10.07.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Senior IT Architekt und Berate

Ballrechten-Dottingen, Deutschland
Weltweit
Kaufmann im Groß- und Aussenhandel
Ballrechten-Dottingen, Deutschland
Weltweit
Kaufmann im Groß- und Aussenhandel

Profilanlagen

CV_Stefan_Groene_2026.pdf
CV_Stefan_Groene_2026_EN.pdf

Über mich

Senior IT-Architekt | 25+ Jahre Microsoft-Infrastruktur | AD, Entra ID & IAM/IDM | Banking (Helaba) & Automotive (Daimler) | Technische Tiefe meets Managementkommunikation | End-to-end Verantwortung

Skills

JavaScriptActive DirectoryArchitekturAtlassian JiraMicrosoft AzureDatenbankenData CentersITILWindows-ServerAzure Active DirectoryServicenow
Schwerpunkte
  1. Active Directory / Microsoft Entra ID
  2. IT-Infrastruktur-Architektur
  3. IAM / IDM (Omada Identity Suite)
  4. Cloud Migration (Azure / M365, hybrid)
  5. IT Security & Compliance (BSI, ISO 27001)
  6. Technisches Projektmanagement

Betriebssystem:
  1. MS Windows Server
  2. MS Windows Client
  3. MacOS
Verzeichnisdienste:
  1. MS Active Directory
  2. Microsoft Entra ID (Azure AD)
  3. LDAP
IAM / IDM:
  1. Omada Identity Suite
  2. RBAC-Konzepte
  3. User Lifecycle Management
Cloud:
  1. Microsoft Azure
  2. Microsoft Entra ID
  3. Microsoft 365
  4. Google Apps for Business
Netzwerk:
  1. TCP/IP
  2. LAN/WAN
  3. SMTP/Mail
  4. Firewall
  5. VPN
Datenbanken:
  1. MS SQL Server
  2. MS Access
  3. MySQL
Virtualisierung:
  1. VMware ESX
  2. MS Hyper-V
  3. Citrix
Scripting / Entwicklung:
  1. PowerShell
  2. HTML/CSS
  3. JavaScript (Grundkenntnisse)
  4. Java (Grundkenntnisse)
Tools / Software:
  1. JIRA/Confluence
  2. MS Project
  3. MS Visio
  4. SCCM
  5. BMC Remedy
  6. ServiceNow
  7. ARIS
  8. OMEGA
Methoden / Standards:
  1. ITIL
  2. Prince2
  3. CIS-Benchmarks
  4. BSI-Grundschutz
  5. ISO 27001
Branchen:
  1. Banking / Finance
  2. Automotive,
  3. Handel
  4. Gesundheitswesen
  5. Luft- und Raumfahrt

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2005

Sprachen

DeutschMutterspracheEnglischverhandlungssicherSpanischGrundkenntnisse

Projekthistorie

Active Directory Migration und Aufbau Microsoft Entra ID

Helaba

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Zeitraum
April 2024 – Februar 2026
Projekttitel
Active Directory Migration und Aufbau Microsoft Entra ID
Branche / Endkunde
Helaba (Banking / Finance)
Projektrolle
Senior Technical Architect (Teil-Projektleiter)
Kernaufgaben
Technischer Architekt für Migration und Entra ID-Aufbau; Steuerung der technischen Umsetzung im Projektteam
Tools / Technologien
MS Active Directory, Microsoft Entra ID, Omada Identity Suite
Projektbeschreibung:
Für die strategische Neuausrichtung der Bank (Cloud-First, Multi-Provider) wurde das Active Directory homogenisiert und ca. 11.000 Benutzer und Gruppen zu Entra ID migriert. Entra ID wurde vollständig in die Berechtigungsprozesse der Bank integriert und Hybrid-Identitäten in Betrieb genommen.

Active Directory Neustrukturierung

Helaba

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Zeitraum
Januar 2023 – März 2024
Projekttitel
Active Directory Neustrukturierung
Branche / Endkunde
Helaba (Banking / Finance)
Projektrolle
Senior Technical Architect (Teil-Projektleiter)
Kernaufgaben
Technischer Architekt für Neustrukturierung; Anpassung und Erneuerung bestehender Schnittstellen
Tools / Technologien
MS Active Directory, MS Azure Active Directory, Omada Identity Suite, LDAP
Projektbeschreibung:
Umsetzung des Feinkonzepts zur AD-Neustrukturierung. Anpassung aller bestehenden Schnittstellen an die neue Struktur sowie Überführung zu Cloud-Diensten. Betrieb in einer Umgebung mit ca. 11.000 Usern, 4 Standorten und rund 500 Servern

Erstellung Feinkonzept Active Directory Neustrukturierung

Helaba

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Zeitraum
Oktober 2022 – Dezember 2022
Projekttitel
Feinkonzept Active Directory Neustrukturierung
Branche / Endkunde
Helaba (Banking / Finance)
Projektrolle
Senior Technical Architect
Kernaufgaben
Erarbeitung und Dokumentation des Konzepts zur Neuausrichtung des On-Premises Active Directory
Tools / Technologien
MS Active Directory, Omada Identity Suite
Projektbeschreibung:
Auf Basis von internen Revisionsanforderungen (Folgeprojekt aus dem EZB On-Site-Assessment) wurde ein detailliertes Feinkonzept für die Neustrukturierung des bestehenden On-Prem Active Directory erarbeitet und dokumentiert.

Projektleiter Migration MS Windows und MS SQL Server

ISS

Sonstiges

1000-5000 Mitarbeiter

Zeitraum
März 2022 – September 2022
Projekttitel
Projektleiter Migration MS Windows und MS SQL Server
Branche / Endkunde
ISS (Facility Services)
Projektrolle
Projektleiter
Kernaufgaben
Projektleitung und Steuerung des Projektteams; Abstimmung mit Fachbereichen für die Applikationsmigration
Tools / Technologien
MS Windows Server, MS SQL Server, MS Project, Jira
Projektbeschreibung:
Migration und Konsolidierung von 30 MS Windows Servern und 7 MS SQL Servern auf aktuelle Versionen. Steuerung des Projektteams und koordinierte Abstimmung mit den Fachbereichen.

Optimierung und Automatisierung von Berechtigungsvergaben im Active Directory

Helaba

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Zeitraum
Januar 2021 – Februar 2022
Projekttitel
Optimierung und Automatisierung von Berechtigungsvergaben im Active Directory
Branche / Endkunde
Helaba (Banking / Finance)
Projektrolle
Senior Technical Architect / Projektleiter
Kernaufgaben
Konzepterstellung, technische Umsetzung, Entwicklung automatisierter Schnittstelle zum IAM-System
Tools / Technologien
MS Active Directory, MS PowerShell, Omada Identity
Projektbeschreibung:
Zur Entlastung der IT-Berechtigungsadministration und Erfüllung regulatorischer Vorgaben wurde das Active Directory optimiert und bereinigt (ca. 18.000 Berechtigungsgruppen ausgewertet und bereinigt, Neuaufbau von Organizational Units, Überarbeitung bestehender GPOs). Entwicklung und Implementierung einer automatisierten Schnittstelle zum IAM-System, über die der gesamte User-Lifecycle und die Rechtevergabe abgebildet werden.

Reorganisation Filesystem und Berechtigungen

Zeitraum
Dezember 2019 – Dezember 2020
Projekttitel
Reorganisation Filesystem und Berechtigungen
Branche / Endkunde
Helaba (Banking / Finance)
Projektrolle
Senior Technical Architect / Teil-Projektleiter
Kernaufgaben
Erstellung Migrationsplan Filesystem; Koordination der Fachbereiche; Automatisierung des Migrationsprozesses
Tools / Technologien
MS Active Directory, Omada Identity, MS DFS, NetApp vServer
Projektbeschreibung:
Im Zuge der Anpassung der internen Organisationsstruktur der Bank musste das gesamte Filesystem (ca. 18 TB Daten in 3 Systemen) inklusive aller Berechtigungen neu organisiert werden. Erstellung der neuen Filestruktur, Migration der Daten aus Altstrukturen, Neuanlage aller Berechtigungen im IAM-System sowie abschließende Bereinigung obsoleter Strukturen.

Anbindung Active Directory an IAM System

Helaba

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Zeitraum
März 2018 – November 2019
Projekttitel
Anbindung Active Directory an IAM-System
Branche / Endkunde
Helaba (Banking / Finance)
Projektrolle
Senior Technical Architect / Teil-Projektleiter
Kernaufgaben
Gesamtkonzept Re-Design Active Directory und Dateisystem; Umsetzung technischer Schnittstellen; Mitarbeiterführung
Tools / Technologien
MS Active Directory, Omada Identity, MS DFS, NetApp vServer
Projektbeschreibung:
Im Rahmen der Einführung eines IAM-Tools wurde ein Re-Design und die Neustrukturierung des Active Directory konzipiert und umgesetzt. Erstellung des Feinkonzepts für die Reorganisation des Dateisystems mit Rechtevergabe über das IAM-System. Führung der Mitarbeiter und Kommunikation in die Fachbereiche.

Datacenter und Applikation Migration

ThyssenKrupp AG

Industrie und Maschinenbau

>10.000 Mitarbeiter

Zeitraum
Oktober 2017 – Januar 2018
Projekttitel
Datacenter und Applikation Migration – Architekturkonzept Ausschreibung
Branche / Endkunde
ThyssenKrupp AG
Projektrolle
Infrastruktur-Architekt
Kernaufgaben
Erstellung des technischen Konzepts für die Outsourcing-Ausschreibung (klassisches Rechenzentrum + MS Azure Cloud)
Tools / Technologien
MS Azure Cloud, IT Security, MS Windows Server, Virtualisierung
Projektbeschreibung:
Für das Outsourcing der europäischen Rechenzentren an einen externen Provider wurde das technische Konzept der Ausschreibung erstellt. Fokus: Migration von Servern und Anwendungssystemen in die Cloud bzw. in ein klassisches Rechenzentrum unter Berücksichtigung technischer Machbarkeit und Sicherheitsanforderungen.
Projektsprache: Englisch

IT Infrastruktur Migration

Staples Europe
Zeitraum
Juli 2015 – Juli 2016
Projekttitel
IT-Infrastruktur Migration Europa
Branche / Endkunde
Staples Europe
Projektrolle
Projektleiter
Kernaufgaben
Multi-Projektmanagement für IT-Infrastrukturprojekte; Steuerung Projektmitarbeiter; Change- und Incident Management; Reporting an Stakeholder
Tools / Technologien
MS Active Directory, MS Windows Server 2012R2, VMware ESX, EMC-Storage, MS Exchange, MS Office 365, MS SCCM
Projektbeschreibung:
Standardisierung und Migration der europäischen IT-Infrastruktur: Migration alter Active Directory-Domänen in das zentrale AD; Migration von ca. 300 Servern von Windows 2003 auf Windows 2012R2; Virtualisierung auf VMware ESX; Rechenzentrumskonsolidierung (Schließung Stuttgart); Migration der MS Exchange-Infrastruktur auf MS Office 365; Einführung zentraler Softwareverteilung mit MS SCCM.
Projektsprache: Englisch

Prozessanalyse und Einführung Workflowtool

Daimler AG, Wörth
Zeitraum
Februar 2015 – Juni 2015
Projekttitel
Prozessanalyse und Einführung Workflowtool
Branche / Endkunde
Daimler AG, Werk Wörth
Projektrolle
Projektleiter
Kernaufgaben
Projektsteuerung; Workshop-Durchführung zur Prozessaufnahme und -optimierung; Prozessmodellierung und Implementierung in Workflowtool
Tools / Technologien
MS Windows Server 2008R2, MS IIS, MS SQL Server, Cabacos CMS, EPK
Projektbeschreibung:
Analyse, Optimierung und Modellierung von Prozessen aus den Bereichen Instandhaltung und Support im Nutzfahrzeugwerk der Daimler AG. Implementierung, Test und Rollout der Prozesse in einem Workflowtool.

Technischer Projektleiter

Daimler AG, Wörth
Zeitraum
Juli 2014 – Mai 2015
Projekttitel
Optimierung von Produktionsrechneranlagen
Branche / Endkunde
Daimler AG, Werk Wörth
Projektrolle
Technischer Projektleiter
Kernaufgaben
Projektleitung und Lieferantensteuerung; Prozessdefinition nach ITIL; IT-Security-Optimierungen; Erstellung technischer Konzepte
Tools / Technologien
MS Active Directory, MS Windows Server 2008R2, MS Windows 7, MS Office 2010, ARIS, ITIL, Sophos, Qualys
Projektbeschreibung:
Integration und Betrieb von Produktionsrechnern in das globale Active Directory der Daimler AG. Erstellung des technischen Konzepts, Planung und Durchführung der Integration unter Berücksichtigung von IT-Security-Aspekten. Definition des Betriebs und Einführung notwendiger ITIL-Prozesse.

Konzeptionierung Domain Migration

Mercedes-Benz Customer Assistance Center

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Zeitraum
November 2014 – Dezember 2014
Projekttitel
Konzeptionierung Domain Migration
Branche / Endkunde
Mercedes-Benz Customer Assistance Center, Maastricht (NL)
Projektrolle
Consultant
Kernaufgaben
Erstellung Migrationskonzept: Clients und Server aus bestehendem AD in zentrales Konzern-AD migrieren
Tools / Technologien
MS Windows Server 2008R2, Group Policy Objects
Projektbeschreibung:
Konzept zur unterbrechungsfreien Migration von Clients und Servern aus einem lokalen Active Directory in das zentrale Konzern-Active Directory.

Einführung Softwareverteilung und MS Windows 7 Rollout

>10.000 Mitarbeiter

Zeitraum
Oktober 2013 – November 2014
Projekttitel
Einführung Softwareverteilung und MS Windows 7 Rollout
Branche / Endkunde
Luftfahrt (Konzern)
Projektrolle
Projektleiter
Kernaufgaben
Projektleitung; Workshop-Leitung zur Standarddefinition; GAP-Analysen je Unternehmenseinheit; Rollout-Steuerung
Tools / Technologien
MS Windows 7, MS Active Directory, MS Windows Server 2008R2, MS Project 2010, Frontrange HEAT 2013.2
Projektbeschreibung:
Konsolidierung der gesamten IT aus allen Unternehmenseinheiten in eine gemeinsame IT-Umgebung: Konzepterstellung, Konsolidierung, Migration und Rollout von MS Windows 7 und der Softwareverteilung HEAT 2013.2. GAP-Analysen in jeder Unternehmenseinheit zur Identifikation notwendiger Changes. Berücksichtigung von Organisation, Infrastruktur, Prozessen, AD-Design, Desktop-Design und Client-Umfeld.

Technischer Projektleiter

Daimler AG
Projekttitel: Einführung standardisierter Infrastruktur und MS Windows 7 Rollout
Branche / Endkunde: Daimler AG, Stuttgart
Projektrolle: Technischer Projektleiter
Aufgaben: Projektmanagement für Definition und Erstellung von Standardvorgaben, Analyse und
Anpassung/Implementierung lokaler Infrastrukturen, Aufsetzen von Windows Diensten,
Einrichten GPO, Definition Client Implementierung FAT, Thin, Virtual
HW, SW, Tools: MS Windows Server 2008 R2, MS SCCM, VMWare ESX, Citrix, MS Windows 7, MS Office
2010,
Projektbeschreibung: Für die europäischen Sales/Finance Standorte des Unternehmens wurden Vorgaben
für eine einheitliche Systemumgebung für den Client Betrieb konzeptioniert und
implementiert. Die Gegebenheiten der Standorte wurden analysiert und die notwendigen
Anpassungen identifiziert. Nach der Infrastruktur Implementierung wurde MS Windows 7
und MS Office 2010 je nach Anforderung FAT, Thin oder Virtual ausgerollt und alle
Prozesse und Tools für die gemeinsame Systemmanagementstruktur implementiert. Die
weitere Migration von Lotus Notes zu MS Outlook und Lync in einer Private Cloud
unterstützt.
Projektsprache: Englisch

IT Architekt

Tchibo GmbH
Projekttitel: Konzepterstellung Migration MS Windows 7 und MS Office 2010
Branche / Endkunde: Tchibo GmbH, Hamburg
Projektrolle: IT Architekt
Aufgaben: Erstellen Konzept der Migrationsdurchführung, Erstellen Projektplan für die Migration,
Design der IT Architektur und Prozesse für Windows 7, Analyse von Anwendung auf
deren Kompatibilität unter Windows 7 /MS Office 2010
HW, SW, Tools: MS Windows 7, MS Office 2010, MS Windows Server 2003, MS SCCM
Projektbeschreibung: Erstellen eines Konzeptes und Projektplan für eine Migration von Windows XP auf
Windows 7 und MS Office 2003 auf MS Office 2010

Dozent

Daimler AG
Projekttitel: Schulungen für Individualsoftware
Branche / Endkunde: Daimler AG, Rastatt
Projektrolle: Dozent
Aufgaben: Erstellen von Schulungsunterlagen für verschieden Zielgruppen, Einrichten einer
Schulungsumgebung mit SAP-Anbindung, Planung und Durchführung der
Schulungsveranstaltung.
HW, SW, Tools: MS Office, SAP
Projektbeschreibung: Planung und Durchführung von Schulungen einer Individualsoftware für
Maschinenbetreiber und Instandhalter im Produktionsumfeld eines Automobilwerkes.

Projektleiter

Daimler AG
Projekttitel: Prozessaufnahme SAP im Produktionsumfeld eines Automobilwerkes
Branche / Endkunde: Daimler AG, Rastatt
Projektrolle: Projektleiter
Aufgaben: Aufnahme und Modellierung aller indirekten Prozesse in SAP im Produktionsumfeld des
Automobilwerkes
HW, SW, Tools: SAP R/3 Basis, MM, PM, ARIS, eEPK
Projektbeschreibung: Durchführung der Analyse mit Interview der beteiligten Mitarbeiter,
Modellierung der
Prozesse und Beschreibung der verwendeten SAP Transaktionen, Dokumentation
der Prozesse und Erarbeitung von Testszenarien für mögliche Releasewechsel.

Incident Manager

Kaufland
Projekttitel: Migration Novell NetWare auf MS Active Directory
Branche / Endkunde: Kaufland, Neckarsulm
Projektrolle: Incident Manager
Aufgaben: Incident- und Problemmanagement, Fehlerkorrektur, Optimierung, Konzeptionierung,
Dokumentation
HW, SW, Tools: MS Windows 2003 Server, LDAP, Novell NetWare, MS Visio 2007,
MS Office 2003, HP DataProtector, CA Unicenter, ITIL, ITSM
Projektbeschreibung: Unterstützung in der Durchführung der Migration von Novell NetWare auf
MS Active Directory. Konzeptionierung von Verbesserungen. Incidentmanagement
und Problemmanagement im Support.

Teilprojektleiter

Daimler AG

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Projekttitel: Migration Windows NT auf Windows Server 2003 (Active Directory)
Branche / Endkunde: Daimler AG, Rastatt
Projektrolle: Teilprojektleiter
Aufgaben: Projektmanagement, Projektcontrolling, Active Directory Design,
Prozessoptimierung, Durchführung technische Migration, Testplanung, Organisation und
Qualitätssicherung
HW, SW, Tools: MS Windows 2003 Server, VMWare, MS SMS/SCCM, MS Visio 2007,
MS Office 2003, ITIL, OMEGA
Projektbeschreibung: Planung, Optimierung und Umsetzung der Migration von der bestehenden
Windows NT Domäne auf Windows Server 2003 (Active Directory). Erstellung
Konzepte und Dokumentation.

Abteilungsleitung EDV

Median Kliniken Bad Krozingen

Sonstiges

250-500 Mitarbeiter

Ausgeführte Tätigkeiten:
* Führung der Mitarbeiter
* Projektplanung, -leitung, -management, -controlling
* Prozessanalyse und -optimierung im Rahmen von Softwareänderungen/ -einführungen
* Mitarbeit bei Organisationsanpassungen
* Einkauf EDV
* Serveradministration
* Leitung User Support (1st/2nd/3rd Level)
* Beratung in EDV Fragen der Geschäftsführung und Mitarbeiter
* Ausarbeitung von EDV Weiterbildungen
* Einführung Schulungssystem
* Entwurf Betriebsvereinbarungen
* Vertragliche Angelegenheiten

Werkstudent in IT-Abteilung

Wincor-Nixdorf AG

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Ausgeführte Tätigkeiten:
* Usersupport (1st/2nd Level)
* Serveradministration
* Installation/Administration von Client Betriebssystemen
* Installation und Konfiguration von Applikationen

5. Projekthistorie

Zertifikate

Microsoft SC-900

Microsoft

2026

ITIL V4 Foundation

People Cert

2026

Microsoft AZ-900

Microsoft

2025

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden