Mario Becker

- Betrieb von Management-Tools wie z.B. HashiCorp Vault, WSUS - Betrieb von AD, PKI & DNS - Server- Härtung und AD- Security. - Durchführung und Aktualisierung der Härtungsmaßnahmen im Bereich Software und Security. - Betrieb von Tools zum Asset & Configuration Management. - Erstellung und Pflege relevanter Dokumentationen (Betriebshandbuch, SOPs, Maintenance- Pläne). - Umsetzung der BSI- Vorgaben mit der Stufe „Schutzbedarf Hoch“ - Prozess- Management - Schwachstellenanalyse mit PingCastle/ Purple Knight

• Audit der AD- Infrastruktur • Unterstützung bei der Migration von Windows Server 2022. • Unterstützung im Bereich AD- Security. • Dokumentationen • Erstellen von Auswertungen mittels PowerShell

• Betreuung des Active Directory von verschiedenen Banken (u.a. NRWBank, IKB, Bayern- Invest, HASPA). • Third- Level- Support • Audit der AD- Infrastruktur • Unterstützung im Bereich AD- Security. • Dokumentationen • IT- Administration • Umsetzung von AD- Security- Projekten • Erstellen von Auswertungen mittels PowerShell

- Modernisierung der AD-Landschaft - Überarbeitung, Anpassung und Säuberung der OU-Strukturen und Inhalte - Konzeptionierung und Implementierung der Group- Managed-Service-Accounts - LAPS-Implementierung Server - Erstellen der technischen und Service Dokumentation (GPO etc.) - Konzeptionierung, Abstimmung und Implementierung eines einheitlichen AD-Konzepts. - Rollen und Berechtigungskonzept (Delegation, Namenskonvention etc.) - Erstellen der technischen und Service Dokumentation (GPO etc.) - Dokumentationen

• Überprüfung der Netzwerkdienste (DHCP, DNS) • Korrektur der Einstellungen. • Audit der AD- Infrastruktur • Unterstützung im Bereich Security.

• Überprüfung der Netzwerkdienste (DHCP, DNS) • Audit der AD- Infrastruktur • Unterstützung bei Performance- Problemen • Optimierung der Infrastruktur

• Schwachstellen Analyse der Windows Server- Infrastruktur. • Schwachstellen- Analyse des AD mit PingCastle • Modernisierung der AD-Landschaft Überarbeitung, Anpassung und Säuberung der OU-Strukturen und Inhalte. • Analysieren der Ergebnisse und abschließende Dokumentation. • Konzeptionierung und Implementierung der Group- Managed-Service-Accounts. • Erstellen der technischen und Service Dokumentation (GPO etc.). • Rollen und Berechtigungskonzept (Delegation, Namenskonvention etc.)

Alte Leipziger Versicherungen/Finanzdienstleistungen • Schwachstellen Analyse der Windows Server- Infrastruktur Teleperformance/ internationale Dienstleistungen • Durchführung eines AD- RAP bezogen auf die Domain Controller (167 DC) in Zusammenarbeit mit einem MS- Consultant. Kinderspital Zürich / Gesundheitswesen • Upgrade des AD- Schemas auf 2016. • In Place- Upgrade der Domain Controller von MS- Server 2012 R2 auf Server 2019.

• Erarbeitung einer sicheren Konfiguration für einen Standard Windows Server 2019. • Berücksichtigung des BSI IT-Grundschutzes. • Prüfung des Einsatzes von verschiedenen Härtungsprofilen. • Review und Neufassung des Betriebshandbuchs. • Dokumentation der Ergebnisse. • Überarbeitung und Ergänzung des Service- Katalogs für den LZfD Standard Server 2019.

• Erstellung von Beiträgen für das technische Betriebsführungshandbuch, insbesondere in den Themenbereichen Windows / Active Directory / DHCP / DNS / Active Directory, Certificate Services / Virenschutz / WSUS. • Konsolidierung von Beiträgen anderer Architekten für das technische Betriebsführungshandbuch. • Beratung des Reviews des technischen Betriebsführungshandbuchs. • Review von Testfällen zum technischen Betriebsführungshandbuchs. • Erstellung von Ausschreibungsunterlagen für Lizenzen eines Produkts.

Leitung von folgenden Projekten: - globales AD- Migrationsprojekt - globale Projekt Migration der Mailboxen von "on Premise" zu O365 - globales Rollout- Projekt Win 10 weitere Aufgaben: Durchführung der Gesamtkoordination Steuerung und Koordination der verschiedenen Parteien Planung und Nachhaltung des Projektfortschrittes Qualitäts- Management Identifikation von Lücken in den operativen und technischen Konzepten Steuerung von internen und externen Mitarbeitern

-Analyse von Kundenanforderungen -Fachliche und technische Konzeption, Architektur, Design und Beschreibung von komplexen Lösungen und integrierten Systemen -Portfolio- Management -Erarbeitung von Business Cases als Entscheidungsvorlage für den Aufbau neuer Portfolio Elemente -Unterstützung der Projektleiter bei der Planung und Kalkulation von Projekten -Erstellen von Business Cases für die Umsetzungsplanung und den Aufbau neuer Services -Durchfürung von Workshops beim Kunden

Erstellung Fein- Konzept auf Basis eines Grob- Konzeptes | Stakeholder- Verwaltung | Koordination der Stakeholder- Meetings | Abstimmung mit den Projektbeteiligten | Meilenstein - Planung | Active Directory – Hardening im Rahmen eine Cyber- Security- Projektes | User- und Mail-Migration in drei neue Forrests | Erstellen von Backup- Konzepten | Erstellen von Operation- Manuals in der Transition-Phase | Teil des Server-Operations-Team im Airbus-Umfeld. Interim Operations Exchange 2013

- Bereitstellung von Ressourcen aus den Bereichen ACC, ESS, EWS, NW & Security und PMS - Bereitstellung von konzernweiten Ressourcen - Bereitstellung von externen Ressourcen - Verwaltung der Skill- Datenbank der Region Mitte - Terminliche Koordination der Einsätze mit externen Kunden - Koordinierung und Überwachung der Wartungs- und Serviceverträge für Premiumkunden

- Personalverantwortung für interne und externe Mitarbeiter, - Verantwortlich für die Rechenzentren inkl. Klima, USV und elektrische Anlagen - Projektleitung – und Durchführung, Bugdet- Verantwortung, - Systems Engineering, Wartung und Betreuung der IT – Infrastruktur - Backup & Recovery mit Backup-Exec, Netzwerktechnik, Patch und Release- Management ( WSUS) - Mail- Archivierung

- Verantwortlich für die Rechenzentren inkl. Klima, USV und elektrische Anlagen Verantwortlich für die Server- Infrastruktur von 100 Servern, bestehend aus einer CITRIX- Farm 4.0, VMWare4.0 und physischen Servern inkl. der der Administrierung des Storage (IBM)- und Backup- Systeme (NetBackup) Leitung und Durchführung von Projekten. Bearbeitung von Tickets Koordination mit externen Partnern und Firmen

Lokale Administration von verschiedenen Kunden im Rahmen von Serviceverträgen, Server- und Client Support, Onsite, Migrationen in bestehende Systeme, Network Security, Ausarbeitung von Sicherheitslösungen, Firewall- Support, System- Monitoring,Exchange-Administration, W- Lan, Backup- Administration

Weiterbildung zum MCSE 2003

1st und 2nd Level Support, Onsite – Service, Installation und Konfiguration von Netzwerken und aktiver LAN – Komponenten. Remoteinstallation von Betriebssystemen und Anwendungssoftware. Durchführung von Hard- und Software Rollout- Projekten. Einbau und Konfiguration von Hardware und Fehleranalyse. Installation von Server Hard- und Software. Konfiguration und Administration. Zum Schluss eigenverantwortliche Leitung einer Notebookcenter – Filiale in Köln.

Installation und Konfiguration von Client – Server Systemen, Software- Installationen, Server- und Client Support

- Datenbanken und Datenorganisation - Service Management - Organisation und Prozesse - Systems Engineering - Projektmanagement - Managementinformationssysteme - Konfigurationsmanagement - Prozessmodellierung - Qualitätsmanagement, ISTQB - STB Certified Tester - Evaluation - IT-Security