Senior Datacenter, Infrastructure & Security Expert - Dirk Pelzer

Dirk Pelzer

Sofort verfügbar

Senior Datacenter, Infrastructure & Security Expert

Allgemeine Informationen

Startdatum: ASAP / ab sofort
Remote: Nicht angegeben

Kenntnisse

Sprachen

Deutsch
Englisch

Skills

Berufs- und Projekthistorie

Dipl.-Ing. Dirk Pelzer

Senior IT Security und Infrastructure Expert

Kurzprofil

Senior Experte für die Entwicklung, Prüfung und technische Umsetzung von Sicherheits-, Betriebs-, Migrations- und Architekturkonzepten in regulierten Enterprise-Umgebungen.
Fundierte Praxiserfahrung mit Qualys-basiertem Vulnerability Management, technischer Remediation, TLS-/Kryptografie-Hardening sowie sicheren Konfigurationen für Windows Server, SQL Server, IIS und RDP.
Langjährige Administration und Architektur von Windows-, VMware-, Hyper-V-, Active-Directory-, PKI-, Netzwerk-, Firewall-, Storage- und nitoring-Umgebungen.
Erfahrung in Behörden, Banken, Versicherungen, Logistik und KRITIS-nahen Kontexten, unter anderem nach ISO 27001, BSI-Grundschutz, PCI DSS, DORA und CIS Benchmarks.
Hands-on-orientierte Projektleitung mit strukturierter Steuerung von Fachbereichen, Betrieb, Security Operations, Providern, Herstellern und Management.

Einsatzschwerpunkte

Security & Governance
IT-Sicherheits- und Betriebskonzepte
Qualys Findings & Remediation
Windows / SQL Server / IIS Security
Incident, Problem & Change Management
Plattform & Betrieb
VMware / Hyper-V / IT-Assets
Identity, PKI &Berechtigungen
Web-, Netzwerk- und Firewall-Security
Monitoring mit CheckMK, SCOM, Splunk

Kernkompetenzen, Arbeitsweise & Soft Skills

Kernkompetenzen Security

Sicherheits-, Betriebs-, Migrations- und Detailkonzepte
ISO 27001, BSI-Grundschutz, PCI DSS, DORA, CIS Benchmarks
Vulnerability Management mit Qualys, Nessus, PingCastle und CrowdStrike
Active Directory Security, PKI, IAM, PAM, Least Privilege
TLS, X.509, Kryptografie, Enterprise Key Management | Kernkompetenzen Plattform & Betrieb
Windows Server, SQL Server, IIS, RDP, SMB, HTTPS
VMware vSphere/ESXi, Hyper-V, Cluster und Hochverfügbarkeit
CheckMK, SCOM, Splunk und Security Monitoring
Zscaler, FortiGate, DMZ, VLAN und Netzwerksegmentierung
Incident, Problem, Change und Service Operations

Arbeitsweise

Strukturiert und risikoorientiert: Anforderungen, Abhängigkeiten, Schutzbedarf und Findings werden nachvollziehbar priorisiert und in umsetzbare Maßnahmen überführt.
Hands-on und dokumentationsstark: Architekturentscheidungen, Konfigurationen, Betriebsprozesse, Tests, Risiken und Übergaben werden prüfbar dokumentiert.
Pragmatisch im agilen und hybriden Umfeld: Sprint-, Maßnahmen- und Migrationsplanung mit klaren Verantwortlichkeiten, Statusbildern und Eskalationswegen.
End-to-End-Verantwortung: von Analyse und Zielbild über PoC, Implementierung und Test bis zu Betriebsübergabe, Schulung und Audit-Unterstützung.

Soft Skills

Kommunikationsstark: Übersetzt technische Risiken verständlich für Management, Fachbereiche, Auditoren und Betrieb.
Moderationssicher: Leitet Workshops, Statusmeetings, Jour fixes und Architekturabstimmungen zielorientiert.
Verbindlich: Sorgt für klare Entscheidungen, belastbare Dokumentation und konsequente Nachverfolgung.
Analytisch: Erfasst komplexe technische Zusammenhänge schnell und trennt Ursachen, Symptome und Risiken.
Kooperativ: Arbeitet wirksam über Team-, Provider- und Herstellergrenzen hinweg.
Ruhig in kritischen Situationen: Langjährige Erfahrung mit komplexen Störungen, Eskalationen und sicherheitsrelevanten Changes.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

PROJEKTPROFIL 1

Security Engineering & Infrastrukturbetrieb in hochregulierten Enterprise-Umgebungen

MSP , München | 01/2020 - 08/2022 (Teilzeit) | Rolle: Senior Security & Infrastructure Engineer

Projektbeschreibung

Betrieb, Absicherung und Weiterentwicklung mehrerer Enterprise-Infrastrukturen in einem Multi-Datacenter-Umfeld mit rund 5.000 Windows-Servern, 200 VMware-Hosts und 50 Hyper-V-Systemen. Fokus auf Vulnerability Management, Identity Security, Verschlüsselung, Monitoring und Compliance.

Projektbezogene Aufgaben und Verantwortlichkeiten

Analyse, Priorisierung und Remediation von Qualys Findings in Windows-, TLS-, Zertifikats- und Kryptografie-Umgebungen.
Umsetzung sicherer TLS-Konfigurationen für SQL Server, IIS, RDP, Exchange, Citrix, SCOM und SCCM; Abschaltung unsicherer Protokolle und Chiffren.
Bearbeitung komplexer Incidents und Problems in Active Directory, Virtualisierung, Windows, File Services, Clustering und Verschlüsselung.
Planung, Bewertung und Umsetzung sicherheitsrelevanter Changes nach ITIL- und SITB-Vorgaben.
Administration und Weiterentwicklung von Microsoft PKI, ADFS, zertifikatsbasierter Authentifizierung und sicherheitsrelevanten GPOs.
Erstellung und Qualitätssicherung von Sicherheits- und Betriebsdokumentationen; Audit-Unterstützung und Evidence Collection.
Administration von VMware- und Hyper-V-Infrastrukturen, SCOM-Monitoring, VLAN-Strukturen und Datacenter-Transitionen.
PowerShell-Automatisierung sowie Abstimmung mit SOC, Auditoren, Herstellern und technischen Fachteams.

Relevante Technologien und Methoden

Qualys Cloud Security, Windows Server, Active Directory, Microsoft PKI/ADCS, SQL Server, IIS, RDP, TLS/SSL, X.509, VMware vSphere, Hyper-V, SCOM, Splunk, SCCM, PowerShell, Wireshark, VLAN, ITIL, PCI DSS, BSI, CIS Benchmarks.

PROJEKTPROFIL 2

Modernisierung und Absicherung einer Enterprise-Infrastruktur

Logistikdienstleister, Bonn | 09/2022 - 04/2024 (Teilzeit) | Rolle: Security & Infrastructure Expert

Projektbeschreibung

Weiterentwicklung und Absicherung einer hochverfügbaren Infrastruktur mit rund 500 Systemen. Einführung moderner Sicherheits- und Betriebskonzepte für Active Directory, Patch Management, Monitoring, Vulnerability Management und Microsoft PKI unter ISO-27001- und BSI-Grundschutz-Anforderungen.

Projektbezogene Aufgaben und Verantwortlichkeiten

Entwicklung von Sicherheitsrichtlinien, Gruppenrichtlinien und Härtungsvorgaben für Windows Server und Clients.
Analyse und Neugestaltung des Patch-Management-Prozesses sowie Koordination von Remediation-Maßnahmen.
Durchführung von Schwachstellenanalysen mit PingCastle und CrowdStrike Exposure Management; Behebung unter anderem bei SMBv1, NTLM, RC4 und privilegierten Konten.
Aufbau eines Security Monitorings für privilegierte Active-Directory-Aktivitäten und Integration in Detection-&-Response-Plattformen.
Aufbau einer CheckMK-Monitoring-Plattform als Ablösung einer bestehenden SCOM-Umgebung.
Betrieb und Weiterentwicklung von Active Directory, Entra ID, Microsoft PKI, Hyper-V, Storage, Backup und Serverplattformen.
Einführung eines Tiering-Modells sowie von LAPS, Credential Guard, Remote Credential Guard und Restricted Admin Mode.
Unterstützung bei ISMS-Maßnahmen, Risikoanalysen, ISO-27001- und BSI-Grundschutz-Anforderungen.

Relevante Technologien und Methoden

Windows Server 2012 R2-2022, Active Directory, Entra ID, ADCS/PKI, Hyper-V, SCVMM, CheckMK, SCOM, CrowdStrike Falcon EDR/XDR, PingCastle, Rapid7 InsightIDR, Microsoft Defender, SMB, PowerShell, Veeam, ISO 27001, BSI-Grundschutz, CIS Benchmarks.

PROJEKTPROFIL 3

Hochsichere Datacenter- und Identity-Infrastruktur für die Justiz

Behörde | 05/2021 - 05/2024 (Teilzeit) | Rolle: Senior Security & Datacenter Expert

Projektbeschreibung

Konzeption einer hochsicheren Datacenter- und Identity-Infrastruktur im Rahmen der SINA-IT-Strategie. Entwicklung belastbarer Zielarchitekturen für kritische Justizanwendungen unter BSI-Grundschutz-, Hochverfügbarkeits- und Privileged-Administration-Anforderungen.

Projektbezogene Aufgaben und Verantwortlichkeiten

Analyse, Review und Weiterentwicklung bestehender Infrastruktur- und Sicherheitskonzepte.
Architekturberatung für Active Directory Security, PKI, Virtualisierung, Cluster-Technologien und Datacenter-Betrieb.
Bewertung und Weiterentwicklung von Tiering- und ESAE-Designs für privilegierte Administration.
Mitwirkung an einer mehrstufigen Microsoft-PKI mit Offline Root CA, Subordinate CAs, Zertifikatstemplates, CRLs und HSM-Integration.
Design sicherer Netzwerksegmentierung für hochsensible Infrastrukturbereiche.
Entwicklung eines Patch-Management-Konzepts für Windows Server unter BSI-, Tier-0- und Tier-1-Anforderungen.
Definition von Härtungsrichtlinien sowie Betriebs- und Administrationsmodellen mit Just Enough Administration.
Workshops, strukturierte Ist-Analysen und Anforderungsaufnahme für Virtualisierung, Monitoring, Patch Management und DHCP.

Relevante Technologien und Methoden

Active Directory, ESAE, Tiering Tier 0/1, Microsoft PKI/ADCS, Thales LUNA HSM, JEA, Windows Server [Telefonnummer nur mit Premium sichtbar], Hyper-V, Failover Clustering, S2D, SCVMM, SCOM, MECM, WSUS, CAU, Netzwerksegmentierung, BSI-Grundschutz, Security-by-Design.

PROJEKTPROFIL 4

Zero-Trust-Web- und Applikationszugriffe mit Zscaler

Industrie, Wangen im Allgäu | 03/2026 - 07/2026 (Teilzeit) | Rolle: Senior Security Expert

Projektbeschreibung

Design und Implementierung einer Zero-Trust-Architektur mit Zscaler Internet Access, Private Access und Privileged Remote Access für rund 1.000 Mitarbeitende. Fokus auf sichere Web-, Cloud-, DMZ-, Applikations- und Administratorzugriffe.

Projektbezogene Aufgaben und Verantwortlichkeiten

Weiterentwicklung des Ziel-Designs mit Implementierungspartner und internen Fachbereichen.
Implementierung von ZIA-, ZPA- und PRA-Komponenten sowie des Zscaler Client Connectors.
Design und Umsetzung von Web-Sicherheitsrichtlinien für URL-Filtering, Advanced Threat Protection, Sandbox, File-Type-Control und Cloud Application Control.
Aufbau segmentierter Applikationszugriffe mit Application Segments, Segment Groups und App Connectors.
Implementierung kontrollierter und nachvollziehbarer privilegierter Remote-Zugriffe auf kritische Systeme.
Analyse technischer Störungen mit Web Insights, ZPA-/ZCC-Logs, Wireshark und Firewall-Auswertungen.
Auswertung von FortiGate-Logs und Optimierung der Verkehrsflüsse zwischen internen Anwendungen, DMZ und Zscaler Services.
Kontinuierliche Anpassung der Policies auf Basis betrieblicher und sicherheitsrelevanter Anforderungen.

Relevante Technologien und Methoden

Zscaler ZIA, ZPA, PRA, ZCC, Zero Trust, SCIM, URL-Filtering, ATP, Sandbox, File-Type-Control, Cloud Application Control, FortiGate Firewall, DMZ, Web Insights, Wireshark, HTTPS, Proxy/PAC, Netzwerksegmentierung.

LEISTUNGSINVENTAR

Technologien, Methoden & Qualifikationen

Security & Compliance
ISO 27001 · BSI-Grundschutz · PCI DSS · DORA · CIS Benchmarks · Security-by-Design · Vulnerability Management · Security Hardening · Risikobewertungen · Audit-Unterstützung

Windows & Identity
Windows Server 2008 R2-2025 · Active Directory · Entra ID · ADCS/PKI · ADFS · GPO · LAPS · PAW · JEA · PAM · CyberArk EPM · MFA · Cisco Duo

Web, Netzwerk & Protokolle
Zscaler ZIA/ZPA/PRA · FortiGate · pfSense · DMZ · VLAN · Zero Trust · URL-Filtering · TLS/HTTPS · RDP · SMB · SSH-nahe Linux-/Plattformadministration · IPsec · Wireshark

Virtualisierung & Plattform
VMware vSphere/ESXi 5-9.1 · Hyper-V · SCVMM · Failover Clustering · S2D · HCI · Windows File Services · SQL Server · IIS · Storage · Veeam

Monitoring & Security Tools
Qualys VMDR · CheckMK · SCOM · Splunk · CrowdStrike Falcon · PingCastle · Rapid7 InsightIDR · Nessus · Microsoft Defender

Kryptografie & Key Management
TLS/SSL · X.509 · OpenSSL · KMIP · AES-256 · HSM · SafeNet KeySecure · Thales CipherTrust · Utimaco ESKM · Bloombase StoreSafe

Methoden
HLD/LLD · Zielbildentwicklung · Gap-Analyse · PoC · technische Due Diligence · klassisches, agiles und hybrides Projektmanagement · Sprint-/Migrationsplanung · ITIL · Test- und Change-Management

Qualifikationen
Dipl.-Ing. (Univ.) Elektrotechnik und Informationstechnologie, TU München · Microsoft Certified · VMware Partner Professional · SafeNet StorageSecure Certified Engineer · BDSF geprüfter Sachverständiger · ITIL 4 Foundation · AZ-900/MS-900 Weiterbildung

Qualifikationen und beruflicher Werdegang

Formale Qualifikation

Dipl.-Ing. (Univ.) Elektrotechnik und Informationstechnologie, Technische Universität München
Deutsch: Muttersprache | Englisch: fließend
BDSF geprüfter Sachverständiger | Microsoft Partner

Zertifizierungen & Weiterbildungen

Zertifizierungen
Microsoft Certified Solutions Associate Windows • Microsoft Certified Product/Technology/IT Professional Windows • SafeNet StorageSecure Certified Engineer • VMware Partner Professional Solution Provider • VMware Technical Sales Professional

Weiterbildungen
ITIL 4 Foundation • AZ-900 Azure Fundamentals • MS-900 Microsoft 365 Fundamentals • Privileged Access Management mit CyberArk • TOGAF-Prinzipien und BSI-Grundschutz-orientierte Infrastrukturplanung

Beruflicher Werdegang

Seit 1998 | Selbständiger Beratender Ingenieur | Security Engineering, Infrastrukturarchitektur, technische Projektleitung, Datacenter-Transformation und Enterprise Operations.

[Telefonnummer nur mit Premium sichtbar] | Compaq Computer EMEA BV, Dornach | System-Ingenieur im Engineering für ProLiant Server- und Storage-Systeme.

[Telefonnummer nur mit Premium sichtbar] | IZB Soft GmbH &amp; Co. KG, München | Software-Ingenieur für Anwendungs- und Systemarchitektur.

[Telefonnummer nur mit Premium sichtbar] | Microsoft GmbH / Microsoft Corp., Redmond | Support- und Escalation Engineer für Windows und Systems Management Server.

Einsetzbar als Senior IT Security & Infrastructure Expert für Konzeption, Review, technische Umsetzung, Remediation, Betriebsintegration und projektübergreifende Steuerung.

Kontakt: [E-Mail-Adresse nur mit Premium sichtbar] | [Telefonnummer nur mit Premium sichtbar] | www.pelzer-consulting.de

Kontaktdaten in Freitexten sind ab Premium sichtbar. Mit einem Upgrade kannst du E-Mail-Adressen und Telefonnummern direkt einsehen.

Standort

Bitte einloggen, um Standort anzuzeigen

Kontaktdaten

Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.

Allgemeine Informationen

Kenntnisse

Berufs- und Projekthistorie

Standort

Kontaktdaten

Melde dich an, um fortzufahren