Ing. Youssef Soufiani

• Administration von Windows Servern, Active Directory und Hyper-V in einer produktiven Unternehmensumgebung • Verwaltung von Benutzerkonten, Berechtigungen und Gruppenrichtlinien (GPO) • Durchführung von Patch- und Update-Management mit Baramundi • Analyse und Behebung von System-, Hardware- und Softwarestörungen (Troubleshooting) • Erstellung und Pflege technischer System- und Infrastrukturdokumentationen • Unterstützung beim Betrieb einer stabilen und sicheren IT-Infrastruktur

• Administration von Windows- und macOS-Endgeräten sowie Unterstützung der IT-Infrastruktur • Verwaltung von Benutzerkonten, Zugriffsrechten und IT-Arbeitsplätzen • Onboarding, Offboarding sowie Hard- und Softwarebereitstellung • Unterstützung bei Microsoft 365, Endpoint Management und IT-Rollouts • Technische Dokumentation und Troubleshooting

• Administration von Active Directory, Microsoft Entra ID und Microsoft Intune • Verwaltung von Microsoft 365 und Exchange Online • Administration von Hyper-V-Umgebungen und Windows-Systemen • Konfiguration und Administration von Sophos Firewalls • Betrieb und Monitoring der IT-Infrastruktur mit Atera • Identity & Access Management sowie On-/Offboarding • Analyse und Behebung von System-, Netzwerk- und Sicherheitsstörungen

• Planung und Design einer Unternehmensnetzwerkinfrastruktur für mehrere Standorte. • Simulation der Netzwerkumgebung mit Cisco Packet Tracer. • Konfiguration von VLANs, Site-to-Site-VPN und Routing-Protokollen. • Implementierung von SSH und Access Control Lists zur Zugriffskontrolle. • Durchführung von Funktionstests und Dokumentation der Netzwerkkonfiguration.

• Vorbereitung und Konfiguration von Sophos Firewalls für neue Unternehmensstandorte. • Einrichtung von Site-to-Site- und Remote-Access-VPNs mit Sophos und Microsoft Azure. • Erstellung von Firewall-Regeln und Unterstützung bei der Netzwerksegmentierung mit VLANs. • Dokumentation der Netzwerk- und Firewall-Konfigurationen in Confluence. • Unterstützung bei Inbetriebnahme, Tests und Absicherung neuer Netzwerkstandorte.

• Monitoring produktiver IT-Systeme und Anwendungen mit Grafana. • Analyse von Systemmetriken sowie Unterstützung bei der Fehleranalyse technischer Störungen. • Bearbeitung von Incidents und Service Requests nach ITIL-/ITSM-Prozessen. • Optimierung von Alarmierungs- und Eskalationsprozessen mit Opsgenie. • Mitarbeit bei der Automatisierung operativer Betriebsprozesse.

- Design und Implementierung einer hochverfügbaren Hub-and-Spoke-WAN. - Konfiguration von BGP (eBGP/iBGP), FRRouting und BFD-Failover. - Implementierung von Site-to-Site-IPsec/IKEv2-VPNs sowie VLAN- und VRF-Segmentierung. - Aufbau einer Enterprise-Lab-Umgebung mit EVE-NG, KVM/QEMU und Alpine Linux. - Implementierung einer Monitoring-Lösung mit Prometheus, Grafana, Loki und Alertmanager. - Automatisierung von Netzwerktests und Failover-Validierung mit Python.

Schwerpunkt: Information and Communication Technology (ICT) | Netzwerktechnik, IT-Infrastruktur, Cloud Computing, Systemadministration und IT-Sicherheit