Senior Infrastructure und Security Architekt | Projektleiter
Bad Wörishofen, Deutschland
Nur Remote
Dipl.-Ingenieur
Bad Wörishofen, Deutschland
Nur Remote
Dipl.-Ingenieur
Profilanlagen
Profil Dirk Pelzer.pdf
Über mich
Senior Infrastructure & Security Architekt | Projektleiter mit über 25 Jahren Erfahrung in der Konzeption, Absicherung u. Transformation komplexer Enterprise‑IT‑Infrastrukturen. Spezialisiert auf Windows‑Security, PKI & Kryptografie, Key‑Management, Zero‑Trust und Hybrid‑/Cloud‑Infrastrukturen.
Skills
Zero TrustDORAGemaltoActive DirectoryLinuxITILIt-GovernanceIpsecISO / IEC 27001Key ManagementMicrosoft Certified Systems Administrator (MCSA)Microsoft Certified Solutions AssociateSystem Center Configuration ManagerWindows-ServerNfsv3Vulnerability ScanningOpenvpnPci DSSWindows PowershellAzure Active DirectoryZero Trust Network AccessSecurity AdministratorSiemSystemsicherheitTechnische ArchitekturBackup And RestoreSSL-ZertifikatsmanagementAdvanced Encryption Standard (AES)Hochverfügbarkeits-ClusterHyperkonvergente InfrastrukturenIT-ArchitekturFalcon-PlattformRechnerarchitekturFile System SecurityTenable NessusPatch-ManagementNessusVeeamTerraformWsusQualys
Verantwortung für die Modernisierung und Absicherung mehrerer Edge-Standorte mit Fokus auf Infrastruktur-Refresh, Zero-Trust-Sicherheit und Einführung von Multi-Faktor-Authentifizierung (MFA).
Leitung des Gesamtprojekts von der Analyse der Bestandsumgebung über Architekturdesign und Planung bis zur erfolgreichen Umsetzung.
Entwicklung der Zielarchitektur für die Erneuerung von Server-, Storage-, Virtualisierungs- und Netzwerkkomponenten sowie Erstellung der Projekt-Roadmap inklusive Budget-, Ressourcen-, Risiko- und Stakeholder-Management.
Konzeption und Umsetzung einer Netzwerksegmentierung nach Zero-Trust-Prinzipien Verbesserung der Sicherheitsarchitektur.
Einführung von Cisco Duo MFA zur Absicherung administrativer Zugriffe.
Steuerung der Auswahl geeigneter Hardwarekomponenten, Bewertung technischer Lösungsalternativen sowie Erstellung von Entscheidungsvorlagen für Management und Stakeholder.
Koordination interner Fachbereiche, externer Dienstleister und Hersteller.
Planung der Migration virtueller Systeme auf eine moderne Hyper-V-Plattform, Durchführung von Risikoanalysen, Management-Reporting sowie Erstellung der erforderlichen Architektur-, Projekt- und Betriebsdokumentation.
Methoden: Architektur- und Infrastrukturplanung, Zero Trust, Risikomanagement, Stakeholder Management, Projektmanagement
Technologien: Windows Server 2025, Hyper-V, Cisco Duo MFA, Microsoft 365, Teams, Planner, Netzwerksegmentierung, Zero Trust Architecture.
Senior Security Engineer / Security Architect
Industrie in Wangen (Allgäu)
Industrie und Maschinenbau
1000-5000 Mitarbeiter
Projektbeschreibung:
Technische Umsetzung und Weiterentwicklung einer Zero-Trust-Architektur auf Basis von Zscaler in Zusammenarbeit mit Fachbereichen und Implementierungspartnern. Verantwortlich für Design, Konfiguration, Pilotierung und Rollout von ZIA, ZPA und PRA.
Implementierung des Zscaler Client Connectors (ZCC) inkl. PAC-/Proxy-Konfiguration, App- und IP-Bypass-Regeln sowie standortspezifischer Richtlinien. Integration von Benutzer- und Gruppeninformationen via SCIM.
Konzeption und Umsetzung von Sicherheitsrichtlinien für Internet-, Cloud- und DMZ-Zugriffe mit URL-Filtering, ATP, Sandbox, File-Type-Control und Cloud Application Control. Aufbau einer segmentierten Zugriffsarchitektur mittels Application Segments, Segment Groups und App Connectors.
Einführung von Privileged Remote Access (PRA) für sichere Administratorzugriffe. Durchführung von Pilotierung und Rollout, Fehleranalyse mittels ZCC-/ZPA-Logs, Web Insights, Wireshark und FortiGate sowie kontinuierliche Optimierung der Security Policies.
Ergebnis: Einführung einer modernen Zero-Trust-Architektur mit identitätsbasierter Zugriffskontrolle, reduzierter Angriffsfläche, sicherem Zugriff auf interne Anwendungen ohne VPN sowie verbesserter Transparenz und Nachvollziehbarkeit privilegierter Zugriffe.
Technologien: Zscaler (ZIA, ZPA, PRA, ZCC), Zero Trust, SCIM, FortiGate, DMZ, Web Insights, Wireshark.
Senior Infrastructure Architect | Projektleiter
Logistik Dienstleister Bonn
Transport und Logistik
1000-5000 Mitarbeiter
Projektbeschreibung:
Verantwortung f. Planung u. Steuerung einer Datacenter-Transformation mit Modernisierung d. Infrastruktur u. Vorbereitung d. Migration vor. Infrastruktur- und Plattformservices in eine neue Betriebsumgebung.
Definition v. Projektzielen, Leistungsumfang u.Transformationsstrategie inkl. Roadmap, Meilenstein-, Ressourcen-, Budget- u. Kapazitätsplanung.
Durchführung von Ist-Analysen sowie Bewertung d. bestehenden Rechenzentrumslandschaft für d. Zielarchitektur.
Planung und Steuerung des Auswahlverfahrens f. einen Managed Service Provider, Erstellung techn. Anforderungen und Ausschreibungsunterlagen sowie Bewertung d. Anbieterangebote.
Entwicklung von Business Case, Risiko- und Maßnahmenmanagement.
Regelmäßiges Reporting an Management, PMO und Lenkungsausschuss.
Koordination der Zusammenarbeit zwischen internen Fachbereichen und MSP, Steuerung der Sprint- u. Migrationsplanung sowie Sicherstellung e. kontrollierten u. risikoarmen Cutovers.
Moderation v. Statusmeetings u, Steuerungsgremien.
Erstellung der Projektdokumentation.
Ergebnis: Erfolgreiche Umsetzung der RZ-Modernisierung, Auswahl e. geeigneten MSP sowie Schaffung der technischen, organisatorischen u. wirtschaftlichen Grundlagen f. d. Transformation.
Methoden: Projektleitung, Transformationsmanagement, Stakeholder-Management, Risiko-Management, Ausschreibungs- u. Providermanagement, Business Case Analyse.
Technologien: Citrix, Windows Server 2025, Hyper-V, SCVMM 2025, Microsoft Teams.
Senior Security Engineer
Öffentlich-rechtliches Fernsehen Mainz
Medien und Verlage
5000-10.000 Mitarbeiter
Projektbeschreibung:
Konzeption, Vorbereitung und Durchführung einer technischen Schulung zu Enterprise File Encryption und zentralem Key Management auf Basis von Bloombase StoreSafe und Utimaco ESKM.
Verantwortlich für die Abstimmung der Schulungsinhalte mit Schwerpunkt auf Key Management Systemen (KMS), Hardware Security Modulen (HSM), AES-256-Verschlüsselung, KMIP sowie rollenbasierter Administration. Aufbau und Konfiguration einer hochverfügbaren Demonstrationsumgebung mit Bloombase StoreSafe Cluster und Quorum-Komponente sowie Integration des Utimaco Enterprise Security Key Managers zur zentralen Schlüsselverwaltung.
Erstellung technischer Schulungsunterlagen, Entwicklung praxisnaher Demonstrationen und Durchführung von Administratoren-Trainings. Vermittlung von Best Practices für Installation, Betrieb und Administration von Verschlüsselungs- und Key-Management-Lösungen.
Ergebnis: Erfolgreicher Know-how-Transfer zu Enterprise File Encryption und Key Management sowie Bereitstellung einer vollständigen Schulungs- und Referenzumgebung für Betrieb und Administration.
Technologien: Bloombase StoreSafe, Bloombase Quorum, Utimaco ESKM, KMIP, HSM, AES-256, Windows Server 2025, Active Directory, Windows File Services.
Senior Security Architect
Managed Service Provider Paris, Luxemburg
Internet und Informationstechnologie
500-1000 Mitarbeiter
Projektbeschreibung
Konzeption und Begleitung der Implementierung e. hochverfügbaren Data-at-Rest-Verschlüsselungslösung im Bankenumfeld zur Erfüllung v. DORA-Anforderungen.
Aufgaben und Verantwortlichkeiten
Entwicklung der Zielarchitektur einer hochverfügbaren Verschlüsselungslösung auf Basis von Bloombase StoreSafe f. sensible Bankdaten
Konzeption einer resilienten Key-Management-Architektur mit Entrust KeyControl (KMS/KMIP)
Definition d. Integrationsarchitektur f. bestehende Infrastruktur-, Storage- und PKI-Komponenten
Erstellung von Architektur-, Implementierungs- und Betriebskonzepten
Planung d. kryptografischen Schlüsselverwaltung, Schlüsselrotation sowie Backup- und Recovery-Prozesse
Sicherstellung regulatorischer Compliance (DORA) u. Security-by-Design-Prinzipien
Beratung von Fachbereichen und Abstimmung mit techn. Stakeholdern
Koordination der Integrations- und Supportaktivitäten zw. Kunde, IBM und Bloombase
Unterstützung bei Installation, Konfiguration, Inbetriebnahme sowie Wissenstransfer
Erfüllung regulatorischer DORA-Anforderungen u. Stärkung der Operational Resilience
Standardisierte Betriebs- u. Integrationsprozesse durch umfassende Architektur- u. Betriebsdokumentation
Erfolgreiche Betriebsübergabe u. Schulung der Support- u. Administrationsteams
Design und Umsetzung einer sicheren Hosting-Transformation von VMware On-Premises zu Hyper-V bei Hetzner
Projektziel
Ziel war der Aufbau einer sicheren, skalierbaren und wirtschaftlichen Hosting-Plattform für geschäftskritische Systeme sowie die Migration der Serverlandschaft von VMware vSphere nach Microsoft Hyper-V.
Aufgaben
Analyse von Anforderungen sowie Bewertung von Architektur- und Migrationsszenarien
Entwicklung der Zielarchitektur auf dedizierter Hetzner-Infrastruktur
Implementierung von Hyper-V, Netzwerkdesign, virtuellen Switches und NAT
Planung und Umsetzung einer sicheren Site-to-Site-IPsec-VPN-Anbindung
Härtung der Umgebung nach CIS Benchmarks und Security Best Practices
Aufbau einer Test- und Integrationsumgebung
Migration virtueller Systeme von VMware auf Hyper-V
Durchführung von Performance-, Last-, Abnahme- sowie Backup- und Restore-Tests
Koordination von Applikations-, ERP- und Integrationstests
Begleitung der Inbetriebnahme und Betriebsübergabe
Projektergebnis
Erfolgreiche Hosting-Transformation in das Hetzner-Rechenzentrum
Migration der VMware-Umgebung auf Hyper-V
Sichere Standortvernetzung über IPsec-VPN
Nach CIS-Standards gehärtete Infrastruktur
Validierte Backup-, Wiederherstellungs- und Betriebsprozesse
Skalierbare und kosteneffiziente Plattform für den zukünftigen Betrieb
Senior Security Engineer / Security Consultant
Bank/Behörde in Frankfurt /München
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Projektbezeichnung
Migration einer Enterprise-Key-Management-Plattform und Automatisierung der Schlüsselmigration
Projektbeschreibung
Planung und Durchführung der Migration einer Enterprise-Key-Management-Lösung für eine geschäftskritische Storage-Encryption-Plattform. Ziel war die sichere Überführung kryptografischer Schlüssel von SafeNet KeySecure auf den Utimaco Enterprise Security Key Manager (ESKM) unter Wahrung von Integrität, Verfügbarkeit und Compliance.
Aufgaben
Aufbau einer Test- und Integrationsumgebung
Installation und Konfiguration von SafeNet KeySecure, Utimaco ESKM und Bloombase StoreSafe
Integration der Systeme mittels KMIP, X.509-Zertifikaten und OpenSSL
Analyse der Schlüsselstrukturen und Migrationsanforderungen
Entwicklung einer automatisierten Schlüsselmigration
Implementierung einer PowerShell-basierten Lösung über KMIP-, XML- und REST-Schnittstellen
Durchführung von Funktions-, Integrations- und Verfügbarkeitstests
Unterstützung der Inbetriebnahme sowie Erstellung der technischen Dokumentation
Projektergebnis
Erfolgreiche Migration kryptografischer Schlüssel von SafeNet KeySecure auf Utimaco ESKM
Automatisierter Migrationsprozess mit reduziertem Fehlerrisiko
Sicherstellung des unterbrechungsfreien Betriebs der Storage-Encryption-Lösung
Zukunftssichere Key-Management-Plattform für verschlüsselte Unternehmensdaten
Nachvollziehbare und Compliance-konforme Migration
Leitung e. Active-Directory- und Fileserver-Konsolidierung .t Fokus auf Identity Security und Privileged Access
Projektziele
Standardisierung v. Betriebsprozessen
Reduzierung administrativer Komplexität
Stärkung v. Identity Security u. Privileged Access Management
Aufgaben
Projektinitiierung, Zieldefinition, Risikobewertung sowie Budget- und Ressourcenplanung
Planung u. Steuerung d. Active-Directory- u. Fileserver-Konsolidierung
Stakeholder-Management, Reporting an Management, PMO und Lenkungsausschuss
Architekturberatung in den Bereichen Active Directory, Identity Security und Access Governance
Analyse und Optimierung v. Rollen-, Rechte- und Delegationsmodellen (Least-Privilege-Prinzip)
Einführung u. Härtung v. Active-Directory-Sicherheitsmechanismen
Planung u. Umsetzung LAPS-Rollout
Konzeption und Einführung v. Privileged Access Workstations (PAW) auf Basis von Windows 11
Steuerung der Projektumsetzung, Eskalationsmanagement und Dokumentation
Ergebnisse
Konsolidierte AD- und Fileserver-Landschaft
Reduzierter Betriebsaufwand
Verbesserte Identity-Security-Architektur und Governance
Erhöhter Schutz privilegierter Konten durch LAPS und PAW
Optimierte Rollen- und Berechtigungsstrukturen
Schaffung e. Grundlage für zukünftige Infrastruktur- und Security-Initiativen
Methoden
Projektmanagement, Stakeholder-Management, Infrastruktur- und Lösungsarchitektur, Risiko- u. Ressourcenmanagement, Identity & Access Governance, Security-by-Design
Senior Security & Datacenter Architect
Justiz Brandenburg
Öffentlicher Dienst
5000-10.000 Mitarbeiter
Projektbezeichnung
Konzeption e. hochsicheren Datacenter- und Identity-Infrastruktur für die Justiz Brandenburg (SINA-IT)
Projektziele
Entwicklung skalierbarer u. hochverfügbarer Zielarchitekturen f. d. sicheren Betrieb kritischer Justizanwendungen
Berücksichtigung v. BSI-Grundschutz, Informationssicherheit, Zero Trust u. privilegierter Administration.
Aufgaben
Analyse, Review u. Weiterentwicklung vorh. Infrastruktur- u. Sicherheitskonzepte
Architekturberatung f. Active Directory Security, PKI, Datacenter, Virtualisierung u. Hochverfügbarkeit
Bewertung von ESAE-, Tiering- und Identity-Security-Konzepten
Konzeption e. mehrstufigen Microsoft PKI mit Offline Root CA, Sub CAs, CRL, Auto-Enrollment u. HSM
Entwicklung von Sicherheits-, Netzwerksegmentierungs-, Härtungs- und Patch-Management-Konzepten (WSUS, MECM, CAU)
Konzeption privilegierter Administrationsmodelle m. Just Enough Administration (JEA)
Durchführung techn. Workshops sowie Anforderungs- u. Gap-Analysen
Konzeption e. Hyper-V-basierten Datacenter-Plattform mit Failover Clustering, Storage Spaces Direct (S2D), VMM und Windows Admin Center
Bewertung von Storage-Architekturen bzgl. Verfügbarkeit, Skalierbarkeit und Betrieb
Projektergebnis
Erstellung v. Zielarchitekturen für AD, PKI, Datacenter, Virtualisierung u. Patch-Management
Definition v. Sicherheitsstandards für privilegierte Administrationsumgebungen
Umsetzung von BSI-, u. Compliance-Anforderungen
Grundlage für sicheren u. hochverfügbaren Betrieb
Security & Infrastructure Architect
Logistik Dienstleister Bonn
Transport und Logistik
1000-5000 Mitarbeiter
Projektbezeichnung
Modernisierung u. Absicherung e. Enterprise-Infrastruktur für e. Logistikdienstleister (ca. 500 Server-Systeme)
Projektbeschreibung
Verantwortung für die Modernisierung, Absicherung u. Weiterentwicklung e. hochverfügbaren Rechenzentrums- und Enterprise-Infrastruktur. Schwerpunkt waren Active Directory Security, Hybrid Identity, Patch- und Vulnerability Management, Microsoft PKI, Security Monitoring u. Compliance-Anforderungen nach BSI-Grundschutz u. ISO 27001.
Aufgaben und Verantwortlichkeiten
Architektur u. Weiterentwicklung von RZ-, Netzwerk-, Virtualisierungs- und Server-Infrastrukturen
Betrieb und Absicherung von Active Directory, Entra ID, Hybrid Identity, Hyper-V und Storage-Plattformen
Einführung u. Optimierung von Patch Management, Vulnerability Management und Security Monitoring
Konzeption von Sicherheitsrichtlinien, Group Policies und Microsoft Defender Hardening
Einführung e. Active-Directory-Tiering-Modells (Tier 0/1/2)
Implementierung von LAPS, Protected Users, Credential Guard, Remote Credential Guard und Restricted Admin Mode
Analyse u. Behebung v. AD-Schwachstellen mit PingCastle
Beratung und Absicherung e. mehrstufigen Microsoft PKI (ADCS) m. HSM-Integration
Einführung von CrowdStrike Falcon EDR/XDR und Identity Protection
Aufbau e. CheckMK-Monitoring-Plattform zur Ablösung von SCOM
Automatisierung admin. Prozesse mit PowerShell
Unterstützung von ISMS-, Risiko- und Compliance-Maßnahmen nach ISO 27001 und BSI-Grundschutz
Senior Security & Infrastructure Engineer
Managed Service Provider Finanzen München
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Projektbezeichnung
Security Engineering u. Infrastrukturbetrieb f. hochregulierte Enterprise-Umgebungen
Projektbeschreibung
Betrieb, Absicherung u. Weiterentwicklung hochregulierter Enterprise-Infrastrukturen in Multi-Datacenter-Umfeld mit ca. 5.000 Windows-Servern, 200 VMware-Hosts u. 50 Hyper-V-Systemen. Schwerpunkte waren Identity Security, Vulnerability Management, PKI, Verschlüsselung, Security Monitoring, Compliance sowie Unterstützung v. Datacenter-Transformationen.
Aufgaben
Incident-, Problem- u. Change-Management nach ITIL
Administration und Weiterentwicklung v. Active Directory, ADFS und Microsoft PKI (ADCS)
Implementierung zertifikatsbasierter Authentifizierung u. Absicherung privilegierter Zugriffe
Erstellung u. Pflege sicherheitsrelevanter GPOs
Schwachstellenanalysen m. Qualys VMDR, Nessus sowie Risikoanalysen
Security Hardening nach PCI DSS, BSI u. CIS Benchmarks
Umsetzung sicherer TLS-/SSL-Konfigurationen u. Kryptografie-Standards
Security Monitoring u. Reporting m. Splunk
Unterstützung von PCI-DSS-Audits, Compliance-Prüfungen, Evidence Collection
Betrieb und Weiterentwicklung von Verschlüsselungs- und Key-Management-Lösungen (Gemalto, Thales CipherTrust)
Administration von VMware-, Hyper-V- u. Datacenter-Infrastrukturen
Automatisierung mit PowerShell
Ergebnisse
Erhöhung des Sicherheitsniveaus
Optimierung von Active Directory-, PKI- und Verschlüsselungsinfrastrukturen
Unterstützung strategischer Datacenter-Transformationen u. Migrationen
Zertifikate
MCSA Windows Server 2012
Microsoft
2014
Bewertungen
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
