Senior IT-Consultant | Active Directory Security Specialist | BSI Hardening | AD Audits | IT- Admin

- Betreuung und Administration des AD von verschiedenen Banken (u.a. NRWBank, Bayern Invest, IKB, HASPA)
- DFS- Administration
- Erstellen von Auswertungen des AD mit PowerShell
- AD- Security- Projekte
- Third- Level- Support
- Dokumentationen

AD-Bereinigung
Löschung der inaktiven Benutzer- Accounts

1. Eigenständige Bestandsaufnahme und Dokumentation der AD-Landschaft
a. Sichtung der bestehenden Dokumentation der User/Ressourcen
b. Überprüfung auf Vollständigkeit, Security und Design
c. Vorschlag von Ergänzungen und Änderungen
d. Ergänzung fehlender AD-Dokumentation
AD - Überarbeitung veralteter Objekte der Domänen
AD - LAPS-Implementierung Server
AD - GPO Dokumentation
AD - Selektive Authentifizierung und Vertrauensstellung
AD - Konzeptionierung und Implementierung von Group-Managed-Service-Accounts
AD-Security - Implementierung des Tier-0-Konzepts (Red Forest) samt Zonierungsmaßnahmen
AD-Security - Implementierung des Security-Monitoring (SOC/SIEM)
AD-Security - Design und Implementierung eines Disaster und Recovery Konzept
AD-Security - Implementierung von Härtungsmaßnahmen 
AD-Security - Rollen und Berechtigungskonzept (Identity & Access Management)

- Erstellen von Dokumentationen

(Part of Allgeier Experts SE)
* Durchführung von Workshops mit Kunden zur
Strategie- oder Konzeptfindung.
* Requirements-Engineering, Ist/ Soll- Analysen




* Erstellen von Business Cases für die
Umsetzungsplanung und den Aufbau neuer Services.
* Erstellung von Strategien, Konzepten und Plänen
gemäß dem Projektauftrag.
* Entwicklung und Präsentation von Strategien und
Plänen für die Umsetzung der IT Vorhaben der
Kunden auf Basis der Anforderungen inkl.
Betrachtung der anfallenden Kosten, Risiken und
Stärken für den Kunden.
* Ausbau und Weiterentwicklung des Service Portfolios
durch Marktanalyse, Dokumentation und aktives
Management zugewiesener Portfolio Elemente
(als Portfolio Element Manager).

* 60 MA in De und USA, 25 Server
* Koordination HW- Rollout
* Reorganisation der Active Directory-Struktur
* Reorganisation der NTFS-Berechtigungen
* Active Directory-Gesamtstruktur neu erstellen
* Administration DNS, DHCP, Firewall, VPN
* Administration Hyper-V
* Administration Veeam- Backup
* Active Directory und GPO- Verwaltung
* 1st ,2nd , 3rd- Level- Support (auch Remote)
* Reorganisation der vorhandenen
Server- Infrastruktur.
* Implementierung Trend Micro Smart Protection
* Implementierung Patch-Management (WSUS).
* Standards definieren bezogen auf HW und SW.
* Implementierung von Sicherheits-Richtlinien.
* Implementierung Asset - Management.

* Bereitstellung von Ressourcen aus den Bereichen ACC,
ESS, EWS, Network & Security und PMS.
* Bereitstellung von konzernweiten Ressourcen.
* Verwaltung der Skill- Datenbank der Region Mitte.
* Terminliche Koordination der Einsätze mit externen
Kunden.
* Prozessdesign
* Koordination und Überwachung der Wartungs- und
Serviceverträge für Premiumkunden.

* 130 MA in drei Standorten, 40 Server
* Verantwortlich für das RZ inkl. Klima, USV,
elektrische Anlagen.
* Planung- und Durchführung von Workshops.
* Bestandsaufnahme und Analyse der IT- Infrastruktur.
* Austausch der Komponenten im Rahmen des
LifeCycle inkl. Entsorgung der Altgeräte.
* Identity and Access- Management.
* Projektleitung und DurchführungTroubleshooting
* Personalverantwortung für interne und externe
Mitarbeiter.
* Steuerung der externen Dienstleister.
* Budget- Verantwortung für die IT- Abteilung.
* Administration Server 2008- Infrastruktur (File,
Printing, SQL, ERP, LVS, TK, TrendMicro-AV)
* Administration DNS, DHCP, VPN, WINS
* Active Directory und GPO- Verwaltung

* Administration des Mail-und Archiv- Systems
(Exchange 2010 und Mailstore)
* 3rd- Level Support
* Backup und Restore (Backup-Exec, VRanger)
* Case- Management ERP- System
* Change, Incident- und Problem- Management
* Patch- Management (WSUS)
* TK- Management
* Asset - Management mit OCS und GLPI
* Firewall und Security (Sonicwall)
* Storage-Management (Hitachi)
* Materialbeschaffung IT (Hard- und Software)
* Ansprechperson für die externen Partner
* Rechnungscontrolling
* Pflege und Erstellung der Dokumentationen.
* Administration virtuelle Server-Infrastruktur (VMware 5.x)

* 2400 MA, 100 Server
* Verantwortlich für zwei Rechenzentren und den Anlagen
(u.a. Klima, USV)
* Koordination des operativen Betriebes sowie Infrastruktur-
Projekten mit internen- und externen Mitarbeitern.
Planung und Koordination von Betriebsabläufen und Projekten
sowie deren nötigen Ressourcen Administration DNS, DHCP,
WINS, RADIUS
* Administration Active Directory und Group Policies
* Troubleshooting
* Betreuung der Basis- und Server-Plattformen (ca.100
Server).
* Betreuung der HW- Umgebung (HP-Server, IBM- Blades,
Storage, Backup- Library, etc.)
* Update, Maintenance und Patch- Management der
Serverfarm.
* Unterstützung und Stellvertretung des dezentralen IT-
Betriebes am Standort Muri und Stellvertretung des IT-
Verantwortlichen vor Ort.