Johannes Sabagh

• Alleiniger IT-Administrator für knapp 90 Mitarbeitende: VMware, Windows- und Linux-Server, PKI, NAC. • Migration nach Microsoft 365 und Azure: Exchange Online, SharePoint Online, Entra ID, Intune/Autopilot, Conditional Access. • Teams Direct Routing mit anynode SBC. • Fortinet-Cluster ohne Produktionsausfall; NIS-2-Architektur (ZScaler, SentinelOne, MFA). • Recovery nach Cyberangriff geleitet; Veeam-Backup mit Tape Library aufgebaut. • Fremdverträge abgelöst: sechsstellige jährliche Einsparung.

• Einer von drei Global Admins für rund 7.000 Anwender im M365-Tenant, darunter Nutzer aus zahlreichen Übernahmen weltweit. • Geräte hybrid und dann cloud-only in Intune überführt; Azure-Ressourcen mit NSGs und VPN. • VLAN-Redesign auf Cisco-Switching für 2.500 Mitarbeitende in sechs Ländern. • Undokumentiertes Check-Point-Cluster rückwärts verstanden und auf Sophos migriert; Rollouts remote in Kopenhagen und Hongkong. • Ransomware-Vorfall mit dem CISO; Pentest-Befunde behoben.

• IT-Betrieb und Support an drei GMP/GLP-Laborstandorten, vor Ort und remote für die USA; LAN/WLAN mit UniFi. • Active Directory, Microsoft 365, Storage und Veeam-Backup; Linux-Cluster für CUDA. • Netzdokumentation Heidelberg und Migrationsbegleitung.

• Gründung und Leitung eines eigenen IT-Dienstleistungsunternehmens über nahezu ein Jahrzehnt: Kundenbetreuung und Aufbau von Kundennetzen für KMU, Firewalls, Standortvernetzung, Hard- und Softwareinstallationen. • Plattformübergreifender IT-Support in gemischten Windows/Mac-Umgebungen; Hardware- und Software-Technik für eine US-Einzelhandelskette.

• Homelab: AD-Forest, Entra-ID-Tenant (Cloud Sync), OPNsense/pfSense IPsec, Check-Point-VM. • Entra-zu-AD-Provisioning (.NET, Graph): Vorschau, prüfbare Änderungsdateien, Audit-Trail; im Testlab durchgespielt. • IntunePack (C#/.NET): .intunewin-Pakete mit Erkennungsregeln, auf realen Intune-Clients erprobt. • Access Review Builder (Python): elf Prüfregeln, Fail-closed-Validierung; KI-gestützt unter eigener Leitung.