Senior Consultant, Microsoft-Spezialist, Active Directory, Security, Trend Micro,

• Ca 800 Domain-umfassende AD-Infrastruktur
• Harmonisierung und Zusammenführung der Altstrukturen zu einem einheitlichen an ESAE-angelehnten Active Directory im ListObjectMode
• Fehlerbehebung und Konfiguration
• Dokumentationen und Vorgangsbeschreibungen
• Einrichten von Rollen und Berechtigungen in den Active Directories
• Erstellen und Fortschreiben von Gruppenrichtlinien
• Automatisierungsskripte in Powershell
• Anbindung und Fehlerbehebung Azure-AD
• Ausarbeiten von Netzwerkzugriffen und Firewallregelwerken
• Active Directory Härtung
• Weiterentwicklung und Anpassungen in Test-, Integrations- und Produktionsumgebungen (Schema, Functional level)
• Dokumentationen und Konzepte

• Aktivierung der UAC Funktion der Windows-Serversysteme für die Einführung von EPM von CyberArk
• Erstellung einer Fehleranalyse während der Aktivierung der UAC-Funktion sowie Einführung von EPM CyberArk
• Fehlerbehebung und Konfiguration der UAC Funktion hinsichtlich der Einführung von EPM von CyberArk auf Basis der zuvor analysierten Fehler
• Konzepterstellung und Umsetzung zur Einführung von PAM von CyberArk
• Architekturkonzept TIER0-Umgebung (Active Directory ESAE) mit HYPER-V, Host Guardian Service und Shielded VMs, PKI und TMP-basierte Zertifikate.
• Angepasstes Rollenkonzept an die FESTO-Administration.
• Überführen der privileged Accounts in die TIER0-Umgebung und Authentifizierung mit ShadowPrincipals
• Unterstützung Gruppenrichtlinien
• Unterstützung SCOM
• Unterstützung Patchmanagement und Produktupdates

• Analyse der (Sicherheits-)Bedingungen
• Analyse der IST-Umgebungen
• Interviews mit den Verantwortlichen/ Service-Owner
• Entwurf Zieldesign einer HGS und Shielded Vm-Umgebung auf Basis Windows Server 2019 Hyper-V-Stretchcluster und Unterstützung zum Entwurf einer Vmware-Umgebung auf Basis ESXi6.7 mit ähnlicher Funktionalität
• Entscheidungsvorlagen Hyper-V versus Vmware als Virtualisierungslayer
• Entwurf eines Zieldesign einer sicheren, gehärteten administrativen Active Directory Umgebung mit Shadow-Principals auf Basis Windows Server 2019 (inkl. Ausblenden aller nicht benötigten AD-Objekte entsprechend zur definierten Rolle)
• Entwurf und Zieldesign einer TPM-trusted PKI für IPSec, SmartCard und weitere Zertifikate auf Basis Windows Server 2019
• Entwurf und Zieldesign einer mehrstufigen Authentifizierung mit (virtual) SmartCard und PAW (privileged Access Workstation)
• Entwurf und Zieldesign eines Monitoring-Managements auf Basis System Center Suite 2019 inkl. Security-Monitoring
• Entwurf und Zieldesign eines redundanten Datenbank Servers auf Basis SQL 2017
• Entwurf und Zieldesign einer IIS Webfarm (shared config) für Web-based Certificate Enrollment, SCOM Webconsole, Reportingservices und CRL-Zugriffspunkt.

Geforderte Skills:

Microsoft Windows 2019, IIS, Zertifikate, DNS, Powershell, Active Directory, Rollenkonzepte und AD-Berechtigungen mit Schema-Anpassungen, SystemCenter SCOM, SQL Failover Cluster, IPSec, Vmware ESXi, Hytrust KMS, …

• Analyse der Design- und Prozessvorgaben
• Analyse der IST-Umgebungen
• Interviews mit den Beauftragten zur tatsächlichen Umsetzung
• Durchführen von Tests und Auswerten der Best-Practice-Analizer Reports
• Erstellen eines Testplans zur Überprüfung der Berechtigungen und Einhaltung der Vorgaben
• Durchführen von praktischen Test
• Auswerten der Ergebnisse
• Erstellen eines Reports mit gefunden Schwächen und Fehlern

Geforderte Skills:

Microsoft Windows 2003, 2008R2, 2012 R2, IIS, Zertifikate, DNS, Powershell, Active Directory, Exchange 2010, NetBackup, EnterpriseVault Archivierung, SMTP Gateways, Voltage Client Verschlüsselung

• Vorbereiten der Domänen- und Foreststruktur für Exchange 2010
• Deaktivieren der H&S Archivierung an Exchange 2003
• Installation und Konfiguration Exchange 2010
• Verschieben der Daten nach von Exchange 2003 nach Exchange 2010
• Anpassen des Mailroutings
• Herauslösen der Exchange 2003 Installation mit EMC-Autostart als Clustersoftware
• Post-Migrationstask: Anpassen Adresslisten, Regeln, Filter
• Vorbereiten der Domänen- und Foreststruktur für Exchange 2016
• Installation und Konfiguration Exchange 2016
• Verschieben der Daten und Dienste nach Exchange 2016
• Migration der öffentlichen Ordner in „Modern Public Folder“
• Deinstallation Exchange 2010
• Vorbereiten der Exchange Organisation für Office365
• Konfigurieren und Veröffentlichen des Web-basierten Zugriffs
• Konfiguration der H&S Archivierung auf Exchange 2016

Geforderte Skills:

Microsoft Windows 2003, 2008R2, 2012 R2, IIS, Zertifikate, DNS, Powershell, Gruppenrichtlinien, Active Directory, Exchange 2003, 2010, 2016, EMC Autostart, BackupExec, H&S Archivierung, Barracuda Gateway

• Installation einer neuen Windows Server 2016 Domänenstruktur mit Windows 2016 Core innerhalb eines DARK-NET
• Einrichten DHCP Failover
• Installation KMS-Server und registrieren der Schlüssel/ Clients
• Installation einer Sub-CA mit ellepticCurve Zertifikaten und erstellen der Vorlagen für Clients mit entsprechender Berechtigungen. Aktivieren des Autoenrollment
• Installation WSUS und Netzwerkbasisdienste
• Einrichten und Konfiguration von Gruppenrichtlinien und Härten aller Domänenserver und -clients
• Dokumentation der Installations- und Konfigurationsschritte
• Unterstützung beim Troubleshooting

Geforderte Skills:

Microsoft Windows 2016, IIS, PKI, Zertifikate, DNS, Powershell, Active Directory, Berechtigungs- und Rollenkonzepte

• Planung der PKI-Instanzen
• Implementieren der Root- und Enrollment-Instanzen
• Veröffentlichen der PKI und Verteilpunkte für Sperrlisten in definierten Pfaden per http, ldap und im Dateisystem
• Erstellen angepasster Vorlagen für Zertifikats-Rollout
• Implementieren des Auto-Enrollment für Benutzer und Computer für die angepassten Zertifikate mittels Gruppenrichtlinien und Steuerung via Gruppenmitgliedschaften
• Erstellen von Konzeptdokumenten und Administrations-Handbuch

Geforderte Skills:

Microsoft Windows 2012 R2, IIS, Zertifikate, DNS, Powershell, Gruppenrichtlinien, Active Directory, Windows Zertifikatsdienste

• Architektur der zentralen Infrastrukturkomponenten AD, Exchange, SystemCenter
• Beratung in den Bereichen Windows Infrastruktur und Systemkomponenten
• Powershellscripting
• 3rd Level Unterstützung
• Projektleitung Aufbau und Implementierung Infrastruktur
• Projektleitung Migration Postfach und Benutzer
• Reporting, Projektplanung

Geforderte Skills:

Microsoft Windows 20xx (R2), MS Exchange 20xx, IIS, Hochverfügbarkeit (NLB- und Failovercluster), Sicherheit, Zertifikate, DNS, Powershell, Gruppenrichtlinien, System Center Suite, F5 Loadbalancer, FIM, Active Directory, BlackBerry, MS SQL, McAfee, TrendMicro

• Betreuung und Pflege der Infrastruktur des Bayerischen Justizministeriums an 180 AD-Standorten als Enterprise-Root-Administrator, 3rd-Level Support und zentraler Ansprechpartner für MS-Systeme insbesondere ab Windows Server 2012, Exchange und Hochverfügbarkeit
• Aufbau, Modifikation und Verwaltung des Active Directory und der Netzwerkbasisdienste (DNS und DHCP). Inkl. Gruppenrichtlinien und Replikation
• Aufbau, Modifikation und Verwaltung mehrere Hyper-V-Failover-Cluster
• DFS-Replikation mit mehreren TB Daten
• Aufbau, Modifikation und Verwaltung der MS Exchange Server Umgebung – Hochverfügbarkeit und mehrere Standorte – für ca. 20.000 Postfächer
• Powershell-Skripting zu administrativen Zwecken, Entwickeln von Prozessen
• Aufbau, Modifikation und Verwaltung eine VPN und DirectAccess Infrastruktur
• Aufbau, Modifikation und Implementierung eines administrativen Rollenkonzeptes zum Verzicht auf weitreichende Berechtigungen und Anpassen der Berechtigungen an die erforderlichen Tätigkeitsprofile

Geforderte Skills:

Microsoft Windows 20xx (R2), MS Exchange 20xx, IIS, TMG, Hochverfügbarkeit (NLB- und Failovercluster), Hyper-V, Terminalserverfarmen, Datei- und Druckdienste (inkl. verteilte Standorte/ DFS), Sicherheit, DirectAccess, Zertifikate, DNS/ DHCP/ Radius/ NAP, VBScript, Powershell, Gruppenrichtlinien, System Center Suite

• Eigenständiges und verantwortliches Leiten von Infrastrukturprojekten
• Projektmanagement und –reporting
• Risiko-, Qualitäts-, Budget- und Changemanagement
• Definition, Entwurf und Umsetzung von Netzwerkarchitekturen und Sicherheitsmechanismen für Zugriff, Authentifizierung und Autorisierung
• Aufbau einer Hosting-Umgebung für kleinere und mittlere Unternehmen mit gemeinsam genutzten Serverressourcen wie File, Exchange, Active Directory und SQL. Automatisierte und skriptgesteuerte Prozesse zum Anlegen und Modifizieren von Objekten, einschließlich Verwaltungsdelegierung.
• Entwickeln von Rollenkonzepten und Verwaltungsdelegierung
• Clientmanagement und Integration von Produktionsmaschinen in Domänennetzwerke
• Mobile-Access und Webserverfarmen
• Re-Design, Restrukturierungen und Konsolidierungen von Netzwerken/ Domänen (Active Directory)
• Konzeptionelle Vorbereitung für weltweite Migrationen, Konsolidierungen und Implementierungen im Microsoft Serverumfeld
• Technische Umsetzung von Migrationen, Konsolidierungen und Implementierungen im Bereich Microsoft Servertechnologien
• Knowhow Transfer und Schulungen für Unternehmensmitarbeiter
• Einführen in die regelmäßige Administration unter Einhaltung von Servicelevel
• 3rd Level Support im Bereich Microsoft Servertechnologien
• Hochverfügbarkeit für DFS, Datei, SQL, Print und DHCP in weltweiten Netzwerken
• Active Directory-Design für dezentrale Benutzeradministration und generelle zentrale AD-Administration in weltweiten Netzwerken und Multi-Standorte, inklusive Replikation und Zugriffssteuerung.
• DFS-Aufbau und -Replikation in weltweiten Netzwerken
• Zugriffssteuerung für Clients jeder Art (PC, mobile Geräte) unabhängig des Standortes
• Rollenbasierte Active Directory- und Netzwerk-Konfiguration für über 40 Standorte und mehr als 500 Einheiten (Zugriffssteuerung AD, Datei, Print, Exchange, …)
• Rechenzentrumsumzüge und Migrationen ganzer Firmennetzwerke und –Dienste.
• Erstellen von Skripten zur automatisierten und gezielten/ angepassten Verarbeitung (Outlook-Signatur, Archivierung im Dateisystem mit SQL-Report, …)
• Migration und Konsolidierung von Benutzerprofilen in weltweiten Netzwerken

Geforderte Skills:

Projektleitung, allg. Projektmanagement, Koordination und Einsatzplanung, Microsoft Windows 20xx (R2), MS Exchange 20xx, IIS, ISA/ TMG, Hochverfügbarkeit (NLB- und Failovercluster), Terminalserverfarmen, Datei- und Druckdienste (inkl. verteilte Standorte/ DFS), ITIL, BSI, Sicherheit, LAN/ WAN (Switching, Routing, VPN), Zertifikate, DNS/ DHCP/ Radius/ NAP, Client-Systeme (DOS, WinNT4, W9x, W2K, WXP, W7, W8), VBScript, Powershell, Gruppenrichtlinien

• Koordination und Leitung Client Back Office Rollout im militärischen Bereich
• Bestandserhebung und Koordination Software und –verteilung, standortbezogene Druck- und Netzwerkdienste, Zentralisierung und Standardisierung der IT im militärischen Bereich
• Koordination der zuliefernden Gewerke für WAN/ LAN/ Telefonie/ Logistik
• Durchführen von Client und Software Rollout
• Projektmanagement und –reporting
• Liegenschaftsbezogene Realisierungskonzeption
• Risiko-, Qualitäts- und Changemanagement

Geforderte Skills:

Projektleitung, Projektmanagement, Koordination und Einsatzplanung/ Logistik, Heterogene IT (Hauptteil Microsoft Standard Produkte) , ITIL, BSI, Sicherheit, LAN/ WAN, Druckdienste in verteilten Standorten für PC und Terminalserverumgebungen

• Aktualisierung der IT-Infrastruktur und Aktualisierung des Warenwirtschaftssystems inkl. Schnittstelle zu CRM und Buchhaltung.

• Aufbau Windows Server 2008 Terminalserver und Migration der Benutzerdaten von Windows NT 4.0
• Entwicklung ASP.NET 3.5 Web-Anwendung
  • Kontaktdaten, Warenlager und Disposition, CRM, Kommisionierung und Abrechnung, Lieferscheine und Angebote, Einbindung E-Mail, Fax und Post
  • SQL-Synchronisation mobiler Daten und Notizen
  • Druckfunktionalität

Geforderte Skills:

Windows 2008, IIS, Datei- und Druckservices, DNS, DHCP, WSUS, VPN/IPSec, Active Directory, Routing, Reporting, C#, CSS, HTML, SQL, Firewall, HyperV

• • • • organisatorische und technische Projektleitung
      • Projektreporting, Projektplanung
      • Einhalten Datenschutz und Datenschutzrichtlinien, Abstimmung mit Fachabteilungen, Erstellen von Entscheidungsvorlagen und Einholen von Entscheidungen
      • Entwurf und Erweiterung der IT-Architektur, Aufbau und Erweiterung der Entwicklungs-, Test- und Präproduktionsumgebung auf VMware ESX und HyperV
      • Definition, Konzeption und Durchführung von Funktionstest, Qualitätstest und Lasttests
      • Konzeption Windows Server (auch Failover Cluster, NLB)
      • Konzeption Exchange Server (auch CCR)
      • Konzeption UMS und Telekommunikation
      • Migration der Postfächer und der UMS Benutzer
      • Aufbau einer redundanten Blackberry-Lösung

Geforderte Skills:        

Windows 2008 R2, Windows 2003, MS Exchange 2003, MS Exchange 2007, MS ISA 2004, MS ISA 2006, MS SQL Server 2005, Alteon Load Balancer, IXI UMS, Blackberry Enterprise Server, Nerverfail for Blackberry, HiPath 4000, HiPath 8000, Lotus Notes, Domino Server, ARS Remedy, MS Outlook 2003, MS Outlook 2007, HP Openview, IBM Tivoli, MS Projekt, VMware ESX, HyperV, DNS, Citrix TS, Active Directory, Routing, Firewall, Symantec Mail Security

• • • • organisatorische und technische Projektleitung für das Projektes
      • Projektreporting, Projektplanung
      • Einhalten Datenschutz und Datenschutzrichtlinien, Abstimmung mit Fachabteilungen, Erstellen von Entscheidungsvorlagen und Einholen von Entscheidungen
      • Entwurf und Erweiterung der IT-Architektur, Aufbau und Erweiterung der Entwicklungs-, Test- und Präproduktionsumgebung auf VMware ESX
      • Definition, Konzeption und Durchführung von Funktionstest, Qualitätstest und Lasttests
      • Scriptentwicklung zur automatisierten Konfiguration (vbScript, batch/cmd)
      • Konzeption Windows Server einschl. Failover-Cluster und NLB
      • Konzeption Exchange Server
      • Migration der Postfächer und der UMS Benutzer

Geforderte Skills:        

Windows 2008, Windows 2003, MS Exchange 2003, MS Exchange 2007, MS ISA 2004, MS ISA 2006, MS SQL Server 2005, Alteon Load Balancer, IXI UMS, Blackberry Enterprise Server, Nerverfail for Blackberry, HiPath 4000, HiPath 8000, Lotus Notes, Domino Server, ARS Remedy, MS Outlook 2003, HP Openview, IBM Tivoli, DNS, Citrix TS, Active Directory, Routing, Firewall, Symantec Mail Security