Felix Zingel
Senior Cloud & Infrastructure Engineer
PROFIL
Infrastruktur- und Cloud-Engineer mit über 25 Jahren Erfahrung in der Enterprise-IT in den Bereichen Banken,
Telekommunikation und Fondsverwaltung. Spezialist für Microsoft- und Azure-Umgebungen,
automatisierungsgetriebenen Betrieb, groß angelegte Migrationen und Exchange. Umfangreiche praktische
Erfahrung in PowerShell, Terraform und Infrastructure-as-Code sowie in Projektmanagement und der
Einführung von ITIL-Prozessen.
AUF EINEN BLICK
Geburtsjahr 1972
IT-Erfahrung Seit 1989
Sprachen Englisch (Muttersprache) · Deutsch (Muttersprache) · Afrikaans / Niederländisch
(Grundkenntnisse)
Ausbildung 1998–1999 — Informatik, FHTW Berlin (ohne Abschluss)
1997–1998 — Fachhochschulreife, Berlin
1993–1995 — Bankkaufmann, Südafrika
KERNKOMPETENZEN
● Azure-Design, -Migration & -Administration
● Automatisierung & Infrastructure-as-Code
● Infrastruktur-Design, -Management & -Support
● Projektmanagement & ITIL-Einführung
● Systemmanagement & -administration
● Security, Backup & Disaster Recovery
TECHNISCHE KENNTNISSE
Cloud & Plattformen Microsoft Azure (Cloud Stack & Pack), Office 365, Virtual Desktop · Google Cloud
Platform · On-Premise
Virtualisierung VMware / vSphere (Experte) · Hyper-V · Citrix XenServer / XenDesktop / XenApp ·
Clustering
Automatisierung & IaC PowerShell · Python · Terraform · Ansible · Jenkins · GitHub · Microsoft Graph · VB /
WSH / Batch · SQL-Transact
Messaging & Identity MS Exchange Server (Experte) · Exchange Online · Active Directory · Azure AD /
Entra · Okta · ADFS · M365 / SharePoint / Teams
Storage & SAN Storage Area Networks · Brocade / HP-Switches · HPE 3PAR / P6000 · EMC · SUN
Storage
Netzwerk & Security Cisco · Enterasys · Foundry/Fastiron · Firewalls: PIX, Checkpoint, Firebox, Netscreen
· VPN / VLAN / DNS
Backup & Recovery Veeam B&R / DR Suite · Veritas NetBackup · Tivoli Storage Manager (TSM) ·
BackupExec
Monitoring & Mgmt Nagios · Centreon · NetIQ AppManager · SCOM · SCCM · IIS · BlackBerry Enterprise
Server
Datenbanken & OS MS-SQL Server · Oracle (Grundkenntnisse) · Windows Server · Linux · Solaris
RUFSERFAHRUNG
GEMA (IT4IPM GmbH) Deutschland 08/2022 – 06/2026
Systemintegration, Automatisierung und Cloud-Governance für hybride Azure-/GCP-Umgebungen.
● Konzeption und Implementierung von Azure-Automatisierung auf Enterprise-Niveau mittels Runbooks,
Scheduling, Webhooks und Lifecycle-Automatisierung.
● Aufbau und Pflege von Infrastructure-as-Code (Terraform, GitHub) für Azure- und Google-Cloud-
Platform-Deployments.
● Entwicklung automatisierter Objekt- und Identitätsverwaltung für hybride Umgebungen über
PowerShell, Azure Automation und Microsoft Graph.
● Aufbau einer Hybrid-IAM-Integration zwischen Okta, Azure AD, M365 und On-Prem Active Directory;
Integration von Okta mit Exchange Hybrid zur Postfachverwaltung.
● Betreuung einer hybriden Enterprise-Umgebung mit über 100 physischen und über 400 virtuellen
Systemen (VMware, Windows AD, Exchange); Infrastruktur-Support im 2nd Level.
● Leitung von Migrationen nach Azure, Exchange On-Prem → Exchange Online sowie MS-SQL- /
virtuellen Servern in die Google Cloud Platform.
MorgenFund S.A. Luxemburg / Deutschland 06/2023 – 02/2024
● Migration der On-Premise-Fondsmanagement-Plattform (IKS) in Azure Cloud Services.
● Betreuung von ca. 150 virtuellen Windows-2019–2022-Maschinen in Azure, inkl. SQL Always On und
Server-Clustering (2nd Level).
● Administration von Azure AD DS mit GPO-Management zur CIS-Compliance im Finanzsektor.
DWS Investment S.A. (Deutsche Bank) Luxemburg 07/2010 – 12/2023
● Projektleitung des Rechenzentrumsumzugs von den Serverräumen der Deutschen Bank LU in das
LuxConnect-Rechenzentrum in Bissen.
● Migration von VMware vSphere 5.5 → 6.7.x → 7.0 über eine große Infrastruktur mit SAN.
● 2nd-Level-Support für ca. 300 VMs (Windows 2012–2019, Windows 10, Solaris 10, SuSE Linux) sowie
Deployment neuer Plattformen.
● Aufbau eines SUSE-/Nagios-/Centreon-Monitorings für Alerting und Reporting; Firewall-
Segmentierung des Entwicklungsnetzes.
● PowerShell- und Shell-/Perl-Automatisierung für Systemaufbau, -konfiguration, Backup und
Monitoring; AD-Administration; WSUS-Patching.
● SAN-Management — Brocade-/HP-Switches, HPE 3PAR / P6000, HP CommandView.
DZ-Privatbank Luxemburg 01/2014 – 12/2016
● Projektleitung der Server-Migration [Telefonnummer nur mit Premium sichtbar]/2008R2 → 2012R2 und der Active-Directory-Migration
mittels ADMT + PowerShell.
● Migration von Microsoft Exchange [Telefonnummer nur mit Premium sichtbar] → 2013 über mehrere Organisationen hinweg, inkl.
Cross-Forest-Migration.
● Implementierung von ADFS 3.0; Administration von vSphere 4.0–5.5 mit Site Recovery Manager;
Citrix-XenDesktop-Rollout für Windows 7.
● Mailarchiv-Migration (IQ Suite → Symantec Enterprise Vault); McAfee ePO Antivirus; SCCM-
Vorbereitung; SQL-Administration.
ESM / POST Luxembourg Luxemburg 12/2015 – 12/2016
● Analyse und Behebung von Account-Lockouts; SCCM-Deployment und Patching-Review.
● Analyse eines Windows-2012-R2-/2016-Fileserver-Clusters; Aufbau einer Testumgebung zur
Reproduktion und Behebung von Produktionsproblemen.
DekaBank Deutsche Girozentrale S.A. Luxemburg 02/2010 – 12/2016
● Konzeption und Umsetzung eines Nagios-/Centreon-Monitorings; Ablösung komplexer Insellösungen
zugunsten zentraler Komponenten.
● Entwicklung und Betreuung der Monitoring-Umgebung; Administration von Linux-/Solaris-/AIX-
Systemen.
T-Systems A.G. Magdeburg 03/2010 – 06/2010
● Review und Dokumentation des Infrastruktur-Designs: Netzwerk, Security, AD (2008 R2), Exchange
2010, WSUS, SQL 2008, VM, SharePoint 2010, Backup-/Restore-Konzepte.
● Erstellung eines rollenbasierten Administrationskonzepts für Exchange 2010 mittels RBAC, soweit
möglich in PowerShell konfiguriert.
● Architektonische Zusammenführung der Einzelkonzepte zu einem konsolidierten Infrastruktur-Design.
Intrasoft International S.A. Luxemburg 07/2006 – 01/2010
● Technischer Projektkoordinator für den DR-Ausbau in ein zweites Rechenzentrum; Einführung von AD,
Policies, McAfee ePO und MS Automated Deployment Services.
● Virtualisierungs-Lead für VMware Infrastructure 3; Migration eines SQL-2000-Clusters → SQL 2005,
gespiegelt über zwei Standorte.
● Entwicklung einer eigenen Automatisierung für Anwendungs-Updates (Scripting + SQL);
Implementierung von Nimsoft-Monitoring mit SLA-Reporting.
● Implementierung von Tivoli Storage Manager (inkl. LAN-free SAN-Backup); SAN-Administration
(Brocade, McData, SUN [Telefonnummer nur mit Premium sichtbar]).
● Zusätzlich EU-Projekt-Submanagement (11/2009–01/2010): Netzwerk, redundantes DNS und Mail
über drei CentOS-Standorte.
O² Germany Luxemburg / München 10/2005 – 11/2006
● IT-Operations- & SLA-Manager für den O²-Germany-Service; Change-/Problem-Management,
Lösungsstrategie und Investitionssteuerung.
● Verhandlung und Steuerung von SLAs mit strategischen Partnern; Einführung von ITIL-basiertem
Incident-, Problem- und Change-Management.
● Test- & Deployment-Manager (Team von 8) sowie Release-Manager für Produkt-Updates und neue
Releases.
● Neuarchitektur auf VMware (ESX / VMotion / VirtualCenter) mit ca. 50 % Hardware-Reduktion; Citrix,
Oracle 9i, Checkpoint/Cisco PIX, Exchange.
COLT Telecom Frankfurt 07/2007 – 06/2008
● Wiederherstellung eines ausgefallenen/geclusterten Exchange-Mailsystems nach
Datenbankkorruption; paralleler Restore auf Ersatz-Hardware, erfolgreiche Recovery.
● Implementierung eines in Exchange integrierten BlackBerry Enterprise Servers; Installation von
WebSphere mit Oracle-DB-Anbindung.
Wincanton Mannheim 09/2007 – 03/2008
● Netzwerk-Rollout in Zentraleuropa (ca. 70 Standorte) inkl. Provider- und Cisco-Equipment-Wechsel;
Active-Directory-Rollout.
HypoVereinsbank Luxemburg 09/2003 – 04/2005
● Windows-Spezialist für ca. 70 Server: AD-Planung, -Konzept und -Migration NT4.0 → Windows 2003.
● Migration der Exchange-Organisation via ADC, anschließend der Benutzer via ADMT mit SID-History;
automatisierte Nacht-Migration (VB + Batch).
● Redesign der DNS-Hierarchie (Linux-Root-Server mit Delegierungen); geclustertes WINS; Einführung
von MS Operations Manager.
● SAN-Support und Migration EMC Symmetrix → FSC Symmetrix (DMX); fortgeschrittene rollenbasierte
Zugriffsrechte-Lösung.
Tetra Pak Hochheim / Frankfurt 07/2002 – 08/2003
● Exchange-Administration für eine der weltweit größten Exchange-Organisationen (ca. 150 Server in
über 40 Ländern) im Follow-the-Sun-Modell.
● Mitentwicklung der Migrationskonzepte NT4.0 → [Telefonnummer nur mit Premium sichtbar] und Exchange 5.5 → [Telefonnummer nur mit Premium sichtbar];
Vorbereitung der Objekte für die ADC-Implementierung.
● Implementierung einer Berechtigungs-/Zugriffsrechte-Strategie; DELL-OpenManage-Hardware-
Monitoring und NetIQ-Software-Monitoring.
COLT Telecom Frankfurt 05/2001 – 09/2002
● Exchange-Administrator für 6 Länder (ca. 50 Server, ca. 10.000 Mail-Objekte); Konsolidierung der
deutschen Standorte 8 → 1 und der Zentralregion auf einen Standort.
● Einführung eines neuen Berechtigungs-/Zugriffsrechte-Modells zur Rückgabe von Admin-Aufgaben an
die einzelnen Länder; SAN-angebundenes geclustertes Exchange (EMC, PowerPath).
● Vorbereitung und Durchführung der ADC-Installation und Connection Agreements; Unterstützung
weiterer europäischer Länder ohne lokales Know-how.
HypoVereinsbank München 01/2000 – 03/2001
● Administration sämtlicher Exchange-Server sowie ca. 300 zentraler Windows-NT-4.0-Server (Exchange,
SQL, SNA, IIS, Proxy, bankspezifische Anwendungen).
● Aufbau und Leitung eines 8-köpfigen Teams, verantwortlich für die gesamte produktive Microsoft-
Umgebung unter 4-Stunden-SLAs.
● Migration von ca. 80 Exchange-Servern (ca. 35.000 Mail-Objekte, 4 Standorte) auf neue Hardware mit
minimaler Ausfallzeit.
IBM München 05/1999 – 12/1999
● Teilprojektleiter für einen Exchange-5.5-Rollout (ca. 60 Server, ca. 24.000 Benutzer) auf Windows NT
4.0 mit Outlook 98.
● Mitkonzeption der europaweiten Exchange-Organisation; Backup/Recovery über ein separates ATM-
Netzwerk zu RS/6000 via ADSM.
● On-Site-3rd-Level-Support beim Go-Live; Optimierung der Login-Skripte, DC-Load-Balancing sowie
Schulung der Mitarbeiter am Client.
Luxemburg / Deutschland Frühere Tätigkeiten
Probotec Ltd. · Clinic Höhenried · HITEC · COMES Group · KPMG · CoreMedia AG UK
● End-to-End-Infrastruktur-Migrationen (NT4.0 / 2000 → Windows 2003, Exchange 2000 → 2003) für
Multi-Site-KMU.
● Implementierungen von Active Directory, Policies, Antivirus, Firewall, VPN/VLAN und Veritas Backup
Exec.
● 1st-/2nd-Level-User-Support in großen Windows-NT-Umgebungen (KPMG: 150 Server, ca. 6.000
Clients).