Streamlead · Standardrolle
Lead IT-Infrastruktur
Standardrolle
Gesamtverantwortung für Infrastruktur-Vorhaben von Public Cloud über Hybrid und On-Premise bis zu abgeschotteten Umgebungen: fachliche Führung, Qualität, Sicherheit und Steuerung von Team, Partnern und Herstellern.
- Zwei vollständige Infrastrukturen auf der grünen Wiese maßgeblich konzipiert, geplant und aufgebaut – eine Enterprise- und eine Airgapped-Umgebung
- Steuerung eines Teams von in der Spitze rund 30 Personen
- Application Owner für einzelne Applikationen
- 2023 – 2025Lead IT-Infrastruktur in einem Großprojekt: Konzeption, Planung und Greenfield-Aufbau einer Enterprise- und einer Airgapped-Infrastruktur, Team bis 30 Personen
- 2015 – 2023CTO eines IoT-Unternehmens: technische Gesamtverantwortung
AzureMicrosoft 365VMware vSphereProxmox VEEnterprise LinuxAnsibleJira / Confluence
Ziel- und Referenzarchitekturen
Enterprise Architekt
Übersetzt Anforderungen und Schutzbedarf in belastbare, prüffähige Architekturentscheidungen – über Cloud, On-Premise, Hybrid und Airgapped.
Software-ArchitekturArchitecture Decision Records
Security, Compliance & Geheimschutz
Security-Architekt
Sorgt dafür, dass Architektur und Betrieb den geltenden Regelwerken entsprechen – auch wenn mehrere parallel gelten – und bereitet Audits und Freigaben vor.
Security by DesignIAMBSI IT-GrundschutzISMS nach ISO/IEC 27001TARA (Threat Analysis & Risk Assessment)
Zscaler · Microsoft Entra · Security Service Edge
Zero Trust
Design und Einführung von Zero-Trust-Architekturen mit Zscaler und in der Microsoft-Welt (Entra ID, Conditional Access, Intune, Defender) – nach dem Prinzip Security by Design.
Zscaler ZIAZscaler ZPAZscaler ZDXEntra IDConditional Access & PIMIntuneDefender
Azure · Entra · M365 · Active Directory
Microsoft Cloud & On-Premise
Aufbau, Härtung und Betrieb von Microsoft-Umgebungen – von Azure und Entra ID über Microsoft 365 bis zu Active Directory und Windows Server on-premise.
AzureEntra IDMicrosoft 365IntuneDefenderWindows ServerPowerShell
Enterprise Linux · Plattformdienste
Linux & Plattform
Aufbau, Härtung und Betrieb von Linux-Server- und Anwendungsplattformen – von Enterprise Linux (RHEL) bis Debian und Ubuntu. Ich betreibe selbst eine hochverfügbare Bare-Metal-Infrastruktur auf Basis von Debian und Ubuntu, weitgehend mit Ansible automatisiert: Reverse Proxy und Load Balancing mit HAProxy und nginx, Container mit Docker, Härtung bis hin zu SELinux.
Debian / UbuntuRHELSELinuxAnsibleAnsible Automation PlatformSemaphorenginxHAProxyDocker
Netzwerkplanung · Perimeter
Netzwerk & Firewall
Planung von Campus-, RZ- und Standortnetzen sowie Firewall- und Perimeter-Architekturen mit klaren Zonen und Regelwerken – herstellerübergreifend (u. a. Cisco, Palo Alto, Sophos), selbst aufgebaut und betrieben mit OPNsense, UniFi und WireGuard.
NetzwerkplanungSegmentierung & ZonenmodelleFirewall-ArchitekturOPNsenseUniFiWireGuard
KI-Strategie · KI-Architektur · KI im Betrieb
KI-Architekt
Von der KI-Strategie über die Architektur bis in den Betrieb: KI-gestützte Software- und Tool-Entwicklung, KI-Agenten und Workflows sowie KI-unterstützte IT Operations – souverän, sicher und nachvollziehbar.
KI-StrategieKI-ArchitekturKI-Agenten & WorkflowsClaude Coden8nMicrosoft Copilot StudioPower Automate
Device-to-Cloud · IoT-Plattformen
IoT-Architekt
Architektur von IoT-Lösungen vom Gerät bis in die Cloud: Konnektivität, Protokolle, Plattform und Datenfluss – aus acht Jahren als CTO und Chief Architect eines IoT-Unternehmens, u. a. mit einer NB-IoT-Plattform und einer Asset-Tracking-Lösung.
IoT-ArchitekturDevice-to-Cloud-KonnektivitätIoT-PlattformenAsset TrackingCoAPLwM2MNode-RED
Funktechnologien · LPWAN · Gebäudeautomation
Wireless Technology Selection
Herstellerneutrale Auswahl der passenden Funktechnologie für den Anwendungsfall – nach Reichweite, Energiebedarf, Datenrate, Kosten und Sicherheit; von LPWAN über Mobilfunk bis zum Nahbereichsfunk. Auch als Referent auf Fachkonferenzen zu diesem Thema.
Auswahl von FunktechnologienNB-IoTGSM / LTE / LTE-MLoRa / LoRaWANmiotySigfoxWireless M-BusZigBeeBluetooth