LUTZ OLAV DÄUMLING

Büelenweg 12, 2544 Bettlach SO, Schweiz

Mobil [Telefonnummer nur mit Premium sichtbar] · [E-Mail-Adresse nur mit Premium sichtbar]

PROFIL

Senior IT- und Enterprise-Architekt, Security-Berater und Consultant mit über 36 Jahren Erfahrung in komplexen IT-Infrastrukturen. Schwerpunkt auf Enterprise- und Solution-Architektur (TOGAF, arc42, ArchiMate) sowie Informationssicherheit (PKI, Active-Directory-Hardening, ISO-27001/ITIL-Audits). Ausgeprägte Doppelkompetenz in Microsoft-Umgebungen (Microsoft 365, Exchange, Active Directory, Azure) und in Open-Source-Infrastrukturen (Linux Server und Client, Nextcloud inklusive Collabora und OnlyOffice, LibreOffice), inklusive Bewertung von Interoperabilität und Migrationspfaden zwischen beiden Welten. Tiefe Kenntnisse in Netzwerk (LAN/WAN, Backbone) und VoIP. Erfahrener technischer Projektleiter und Auditor nach ISO 27001/ITIL, mit langjähriger Praxis in agilen, skalierten Arbeitsweisen (SAFe/ART, HERMES). Breite Erfahrung aus Architektur- und Security-Mandaten für Bundesverwaltung, Armee, Finanz- und Industrieunternehmen in der Schweiz sowie Grossunternehmen in Deutschland. Sicherheitsfreigaben nach Artikel 10 und 11 PSPV. 

KERNKOMPETENZEN

Enterprise-/Solution-Architektur: TOGAF, arc42, ArchiMate, Sparx Enterprise Architect, Lösungsdesign, Architektur-Roadmaps, Mitglied im Architektur Board, Vorbereitung von Architektur- und Solution-Board-Entscheiden

Information Security & Identity: PKI, Active Directory (Design, Hardening, Tiering Model), ADFS/SAML, Azure AD Connect, Identity Management, Security-Audits nach ISO 27001

Cloud & Infrastruktur: Microsoft Azure (IaaS, PIM, Networking, Entra ID), Microsoft 365, Hybrid-/Private Cloud, VMware, Hyper-V

Open Source und Linux: Linux Server und Client (Fedora, Ubuntu), Nextcloud (Installation, Betrieb, Administration, Troubleshooting, Update- und Backupkonzepte, Benutzer- und Rechteverwaltung, Verzeichnisdienstanbindung), Integration von Collabora Online und OnlyOffice für kollaboratives Dokumentenhandling, LibreOffice und OpenOffice im produktiven Einsatz, Dokumentenformate und Interoperabilität ODF/OOXML, Bewertung von Migrations- und Kompatibilitätsrisiken bei der Ablösung von Microsoft-Office-Umgebungen, Bash-Scripting

Collaboration & Messaging: Exchange (on-prem & Online), Skype for Business, Microsoft Teams, Lync, VoIP allg.

Netzwerk: LAN/WAN Architektur, Backbone Architektur inklusive aller Komponenten

Methodik & Projektleitung: ITIL, Agile Arbeitsweise (SAFe/ART/Scrum), technische Projektleitung, RFP-Erstellung, Presales, Stakeholder-Koordination

Automatisierung: PowerShell-Scripting, Prozessautomatisierung, Linux Scripte

KI: Vibe Coding mit Claude Code, Nutzung von KI für ergänzende Recherche und Dokumentation

BERUFSERFAHRUNG

Senior ICT Architect, Kommando Cyber · Nov 2024 – Nov 2026

Verantwortlicher ICT System Architect für die Integration eines neuen militärischen VoIP-Systems im Rahmen der New Defense Platform (NDP) der Schweizer Armee inkl. LAN / Backbone Architektur

Erstellung von Architektur-Roadmaps und Modellierung der Zielarchitektur (ArchiMate, Sparx Enterprise Architect) für die VoIP-Integration

Architekturarbeit nach TOGAF und arc42 in einem geschäftskritischen, hochsicherheitsrelevanten Umfeld, agile Arbeitsweise (SAFe)

Senior ICT Architect, ewb · Jun 2024 – Okt 2024

Erarbeiten von unternehmensweiten Lösungen und Architekturen in der IT

Modellierung von Prozessen, Systemen und Applikationslandschaft (ArchiMate) sowie Erstellung von Architektur-Roadmaps

Dokumentation und Planung von ICT-Architekturen, Netzwerk Architekturen

Beurteilung von Projekten hinsichtlich Durchführbarkeit, Sicherheit, Prozessen

Beratung im Bereich IT und OT (IT-Netze für Strom, Wasser, Gas, Fernwärme, Lichtwelle)

Agiles Prozess-Tracking mit JIRA, Dokumentation in Confluence

Koordination von Projekten mit Stakeholdern, Fachabteilungen und dem IT-Architekturboard

Senior 3rd Level Supporter Active Directory, Inventx AG · Feb 2024 – Mai 2024

Support aller Active-Directory-Umgebungen aller Kunden (Versicherungen, Banken, nur Schweiz)

Lösung komplexer Problemstellungen und Fehlerbilder in definierter Zeit

Sicherstellung des reibungslosen Betriebs der AD-Umgebungen in einem hochsicheren Umfeld

Senior Business Consultant, manor AG · Nov 2023 – Jan 2024

Überarbeitung aller Prozesse im Umfeld Dynamics F&O

Beratung des Kunden bei Prozessen, Steuerung externer Partner, internen Prozessen

Prozessreview der Prozesse in Azure DevOps

Erstellung RFP für Neuausschreibung im Zusammenhang Dynamics F&O

Senior ITC Architect, Führungsunterstützungsbasis der Schweizer Armee (FUB)
Okt 2023 – Jan 2024

Konzept zur Migration aller Domänencontroller aller Domänen des FUB inkl. militärischer Einheiten zu Server 2022 inkl. Security, Server Policies

Konzept Migration der Hardware der DCs zu neuer Hardware / neuem OS (Windows Server 2022)

Senior Azure Architect / Senior ICT Engineer, Aveniq AG · Jun 2023 – Feb 2024

Migration eines physischen Rechenzentrums nach Azure inkl. Filelösung auf Basis Azure Files, Migration aller Datenbanken in eine Azure-SQL-Instanz

Auswahl und Optimierung der Azure-Umgebung hinsichtlich Kosten und Performance

Design, Architektur und Umsetzung der Lösung inkl. LAN/WAN, POC und Testbegleitung

Koordination und Support der Drittanbieter für CAD, PLM, ERP zur Migration der Lösungen in Azure

Exchange Cloud/Onprem Senior Engineer, Bundesamt für Informatik und Telekommunikation BIT
Feb 2023 – Okt 2023

Umsetzung der Exchange-2019-Storage-Lösung für 40 Server mit NetApp Storage, verteilt auf zwei Rechenzentren, inkl. Automatisierung via PowerShell, Netzwerk Architektur

Senior ICT Cloud Engineer / Architect, Parlamentsdienste der Eidgenossenschaft
Nov 2022 – Mär 2023

Review und Security Hardening der Active Directory

Support / Architektur für die M365-Cloud der Parlamente der Schweizerischen Eidgenossenschaft

Senior ICT Cloud Engineer / Architect, Bundesamt für Informatik und Telekommunikation BIT
Jul 2021 – Dez 2022

Berater Betriebsteam sowie 2nd/3rd-Level- und Azure-Support für den CEBA-Agil-M365-Tenant der Schweizerischen Eidgenossenschaft (ca. 25'000 Nutzer)

Entwicklung und Bereitstellung zentraler PowerShell-Supporttools für das BIT

Senior Cloud Architect, Eidgenössisches Departement für auswärtige Angelegenheiten
Jul 2021 – Dez 2021

Entwicklung des Cloud@Ausland Microsoft-365/Azure-Tenants des EDA

2nd/3rd Level Support Teams, Azure

Senior ICT Security Auditor, Protiviti Schweiz · Jul 2021 – Aug 2021

IT-Security-Auditierung des grössten Versandhändlers der Schweiz (Digitec Galaxus AG)

Security-Auditierung der Containerlösung in Azure

Senior ICT Service Engineer, Somnitec AG (Contractor) · Apr 2021 – Jun 2021

3rd-Level-Support und Troubleshooting komplexer und zeitkritischer Störungsfälle in Exchange-, Active-Directory- und PKI-Umgebungen

Senior ICT Cloud Architect, Somnitec AG · Nov 2020 – Mär 2021

Erstellen von Migrationsarchitekturen für Neukunden

Architektur und Presales für Migration in Azure/Microsoft 365 und on-prem Private Cloud

Auswahl und Optimierung von Azure/O365-Umgebungen hinsichtlich Kosten und Performance

Leitung des Cloud-Architektur-Boards mit Mitgliedern aus übergreifenden Fachgebieten

Kundenpräsentationen zur Unterstützung des Vertriebsprozesses

Senior ICT System Engineer, GIA Informatik AG · Aug 2017 – Okt 2020

Architektur und unternehmensweite Umsetzung von Active-Directory-, Exchange-, Office-365/Azure-, Skype-for-Business/Teams- und PKI-Infrastrukturen für Industrie- und Dienstleistungskunden, inkl. 3rd-Level-Support

Fachliche Führung (Lead) für die Bereiche Active Directory, PKI und Identity Management

Presales und technische Projektleitung für Kundenprojekte

Entwicklung neuer Zielarchitekturen (AD, Azure) mit entsprechenden LAN/WAN Netzwerkarchitekturen

Automatisierung wiederkehrender Betriebsprozesse mittels umfangreicher PowerShell-Scripte

VMware-Umgebungen / Cluster / Virtualisierung

Active Directory (ADFS, SAML, PKI, Azure AD Connect, Azure ATP, Identity Management, Security Hardening / AD Tiering Model)

Azure (Privileged Identity Management PIM, Virtual Machines, Virtual Networks, Azure AD)

Exchange (Version 5.0–2019, Exchange Online)

Skype for Business (bis Version 2019) inkl. AudioCodes SBC, Microsoft Teams

Senior IT Engineer (Freelancer) · Dez 2016 – Jul 2017

Kundenprojekte im Bereich Exchange, Lync und Active Directory (Architektur, Consulting)

Presales Engineer Süddeutschland/Österreich/Schweiz, KEMP Technologies Inc.
Jun 2016 – Nov 2016

Eigenverantwortliche Betreuung und Beratung von Kunden, Arbeit als Trainer und Presales Consultant

Netzwerkinfrastruktur und Cloud Computing, Cloud-Architektur (hybrid/AWS, Azure)

Exchange-/Skype-Cloud-Architekturen

Senior IT Engineer, Fujitsu TDS GmbH · Apr 2012 – Mai 2016

Projektierung und Umsetzung von Kundenprojekten im Bereich Active Directory / Exchange / Lync / Archivierung (private bzw. hybride Cloud mit VMware, Hyper-V, Azure)

Unternehmensweiter Lead Active Directory

VMware-Umgebungen / Cluster / Virtualisierung

Architektur Active Directory (ADFS, PKI, Azure AD Connect, Azure ATP, Identity Management, Netzwerke)

Exchange (ab Version 5.0 bis 2016, Exchange Online) Architektur, Konfiguration, Troubleshooting

Lync / Skype for Business Architektur, Konfiguration, Troubleshooting

Inhaber / Senior IT Engineer, JERCO · Jun 2006 – Mär 2012

IT Architektur, Consulting für verschiedene Kunden im internationalen Umfeld

Komplette IT-Betreuung einer chirurgischen Privatklinik in München (eigene Mitarbeiter vor Ort)

Kundengrössen: bis 400'000 Mitarbeitende, u.a. MAN Nutzfahrzeuge (Migration aller Exchange Systeme)

Leiter IT-Service, Leiter IT der Padberg-Gruppe, PTC Telekom GmbH · Dez 2005 – Jun 2006

Personal- und Budgetverantwortung, Kundenakquise

Leitung interne IT

IT Specialist / IT-Verantwortlicher für Europa, Candle GmbH · Jun 2002 – Okt 2005

Software Group (IBM)

Architektur und Durchführung der Migration der Candle IT

Architektur und Durchführung der Migration einer weiteren Firma in die IBM-IT-Umgebung

Candle GmbH (2004 von IBM übernommen)

IT-Architektur für alle Niederlassungen in Europa

Verantwortung für alle Systeme, Firewalls und WAN-Verbindungen in Europa

Systeme: Windows, IBM Notes Server, Switches, Firewalls, WAN/LAN Administration

Manager IT Operations, Tenovis Comergo AG · Mai 2001 – Feb 2002

Leiter IT mit Personal- und Budgetverantwortung

Architektur der internen IT

Kundenakquise, Presales

Standortadministrator / Gruppenleiter EDV, Nestlé AG Deutschland · Jul 1999 – Apr 2001

Standortverantwortlicher IT für München (ca. 250 Mitarbeitende)

Verantwortung LAN/WAN, Benutzersupport

Fachliche und technische Verantwortung aller Microsoft-Systeme

Architektur und Umsetzung Migration Token-Ring auf Ethernet

Inhaber, IT Consultant, IT-Trainer, Avitron · Jan 1999 – Jul 1999

Consulting bei verschiedenen Kundenprojekten

Arbeit als IT-Trainer für verschiedene Kunden

Second- und Third Level-Supporter, CompuNet GmbH · Okt 1997 – Dez 1998

Support für Key-Kunden (Mercedes-Benz, BMW, Eurocopter)

Support und Training für CompuNet-Techniker

IT-Dozent, Trainer IT-Administration · Jan 1997 – Sep 1997

Training von IT-Administratoren der Deutschen Post

IT-Dozent u.a. für die Arbeitsagentur, verschiedene andere Kunden

IT Supporter / Administrator, Fraunhofer Gesellschaft Zentralverwaltung · Jun 1990 – Sep 1997

IT-Support und Administration Unix/Windows NT

Einarbeitung neuer Mitarbeiter im Bereich IT

PERSÖNLICHE DATEN

Geburtsdatum: 25.03.1968, geboren in Oslo/Norwegen

Zivilstand: verheiratet, keine Kinder

Staatsangehörigkeit: deutsch

Aufenthaltsbewilligung: C EU/EFTA

Führerausweis: Klasse B

SPRACHKENNTNISSE

Deutsch: Muttersprache

Englisch: Fliessend, verhandlungssicher

Französisch: Grundkenntnisse

AUSBILDUNG

1990 – 1996

Ludwig-Maximilians-Universität (LMU), München

Hauptfach Soziologie, Nebenfächer Sozialpsychologie und Neuere Geschichte

Abschluss: Diplom-Soziologe Univ.

1990 – 1996

Fraunhofer Gesellschaft Zentralverwaltung, München

Ausbildung zum Journalisten (Volontariat)

Abschluss: Wissenschaftsjournalist

ZERTIFIZIERUNGEN / SICHERHEITSFREIGABEN

Sicherheitsfreigaben nach Artikel 10 und 11 PSPV des Schweizer Bundesgesetzes

Microsoft 365 Certified: Security Administrator Associate

MCP (Microsoft Certified Professional)

AudioCodes Certificate Associate

Spectralink 7000 Technical Certification

Sonicwall CSSA

IBM Websphere Administrator

Agfa ORBIS NICE, ORBIS SP08 NN (Non-Nice) Update, ORBIS Administrations

SONSTIGES, INTERESSEN

Freier IT-Autor (u.a. golem.de)

Soziales Engagement: Plan Deutschland

Interessen: Musiker und Sänger, Musikproduktion, Grafiker, Cartoonist

PROFILE

https://daeumling.net

https://www.linkedin.com/in/odaeumling

https://www.freelancermap.ch/profil/olav-daeumling

• Microsoft 365 Certified: Security Administrator Associate
• Microsoft MCP
• Audiocodes Certified Associate
• Spectralink Certification
• ORBIS Administration, ORBIS Update SP07 to SP08, ORBIS Migration to ORBIS NICE
• SonicWall CSSA
• IBM Websphere Administrator, IBM Lotus Notes Administrator

LUTZ OLAV DÄUMLING

Büelenweg 12, 2544 Bettlach SO, Schweiz

Mobile [Telefonnummer nur mit Premium sichtbar] · [E-Mail-Adresse nur mit Premium sichtbar]

SKILL-ÜBERSICHT

Senior IT-/Enterprise-Architekt, Security-Berater und Consultant mit über 36 Jahren Erfahrung in komplexen IT-Infrastrukturen. Schwerpunkt auf Enterprise- und Solution-Architektur sowie Informationssicherheit. Diese Übersicht listet die relevanten Technologie- und Methodenkompetenzen mit Kenntnisstufe und Praxisdauer.

ALLGEMEIN

C-Bewilligung (EU/EFTA) für die Schweiz

Sicherheitsfreigaben nach Artikel 10 und 11 PSPV (Schweizerische Eidgenossenschaft)

Erfahrung im militärischen Umfeld (Schweizer Armee) sowie in öffentlichen Verwaltungen (Kantons- und Bundesbehörden)

LEGENDE

1 – Senior- und vertiefte Kenntnisse

2 – Senior-Niveau

3 – Praxiskenntnisse auf solidem Niveau

IT-/ENTERPRISE-ARCHITEKTUR

Skill | Level | Jahre Praxis

Cloud-Architektur (Azure) | 1 | 10

Solution-Architektur für on-prem-Infrastrukturen | 1 | 20

Solution-/Lösungsarchitektur für Cloud | 1 | 10

Enterprise-Architektur-Methodik (TOGAF, arc42, ArchiMate) | 1 | 6

Sparx Enterprise Architect (Architektur- und Prozessmodellierung, ArchiMate) | 2 | 2

Architektur-Roadmaps, Architektur-/Solution-Board | 1 | 6

INFORMATION SECURITY & IDENTITY

Skill | Level | Jahre Praxis

Active Directory Architektur & Hardening (inkl. Tiering Model, Domänenplanung) | 1 | 14

PKI / Zertifikats-Infrastruktur (inkl. Windows CA) | 1 | 14

ADFS / SAML | 1 | 14

Identity Management (Azure AD Connect, PIM, MFA) | 1 | 10

IT Security Auditor (Azure/Cloud) | 1 | 10

Auditor nach ISO 27001 | 2 | 10

Auditor nach BSI-Grundschutz | 1 | 20

Auditor / Prozessumsetzung nach ITIL V2/V3 (ITIL-Manager) | 2 | 20

Praxis GxP-Audits | 3 | 16

Security-Hardening von Clients & Servern, Policies, Group Policies | 1 | 20

CLOUD- & INFRASTRUKTUR-ARCHITEKTUR

Skill | Level | Jahre Praxis

Microsoft Azure / Entra ID (Architektur, VM, Storage, Networking) | 1 | 10

Azure Files | 1 | 4

Azure SQL | 2 | 4

Microsoft 365 (Architektur, Exchange Online, SharePoint Online, Lizenzierung) | 1 | 10

Windows Server (Architektur, Hardening, alle Versionen bis 2022) | 1 | 36

VMware (Konfiguration, Cluster, vSphere) | 1 | 16

Hyper-V (Konfiguration, HA) | 1 | 16

Netzwerk (Firewalls: Cisco, SonicWall, Securepoint; LAN/WAN, VLAN, Routing) | 2 | 35

Load Balancing (KEMP) | 2 | 10

Backup & Archivierung (Backupexec, VEEAM, Symantec Enterprise Vault) | 2 | 15

OPEN SOURCE UND LINUX

Skill | Level | Jahre Praxis

Nextcloud Installation, Betrieb, Administration, Troubleshooting | 1 | 10

Collabora Online / OnlyOffice Integration | 1 | 5

Linux Server und Client (Fedora, Ubuntu) | 2 | 10

LibreOffice / OpenOffice inkl. ODF-Formate, Vorlagen, Makrothemen | 2 | 5

Interoperabilität Microsoft Office und Open-Source-Büroautomation | 2 | 8

Bash | 2 | 10 

MESSAGING & COLLABORATION-ARCHITEKTUR

Skill | Level | Jahre Praxis

Exchange (Architektur inkl. DAG, Migration, on-prem & Online) | 1 | 36

Skype for Business / Lync (Architektur, SBC, SIP-Trunking) | 1 | 16

Microsoft Teams (Architektur, Konfiguration, SIP-Trunking) | 1 | 10

VoIP / Telefonie-Integration (Audiocodes SBC, Spectralink DECT, SIP-Trunking) | 1 | 16

PROGRAMMIERUNG & SCRIPTING

Skill | Level | Jahre Praxis

PowerShell (vertieft) | 1 | 10

Bash | 2 | 10

HTML, PHP, Webseiten-Design (inkl. CMS wie WordPress, Joomla) | 3 | 8

KI-GESTÜTZTE ARBEITSWEISE

Skill | Level | Jahre Praxis

KI-gestützte Softwareentwicklung / 'Vibe Coding' (Claude Code) | 2 | 2

KI-Assistenten für Analyse, Consulting & Dokumentation (ChatGPT, Claude) | 1 | 3

METHODIK, AUDITING & FÜHRUNG

Skill | Level | Jahre Praxis

Technische Projektleitung, Qualitätsmanagement | 1 | 9

Presales & IT-Consulting („Übersetzer“ zwischen Business und Technik) | 1 | 24

IT-Trainer, Workshops & Präsentationen | 1 | 30

Agile Arbeitsweise (SAFe/ART/Scrum) | 1 | 5

Prozess- / Release-Management | 1 | 12

Tooling: Jira, Azure DevOps, GitHub/GitLab | 1 | 8

ZERTIFIZIERUNGEN / FORTBILDUNGEN

Microsoft 365 Certified: Security Administrator Associate

Microsoft MCP

Audiocodes Certified Associate

Spectralink Certification

ORBIS Administration, ORBIS Update SP07 auf SP08, ORBIS Migration auf ORBIS NICE

SonicWall CSSA

IBM Websphere Administrator, IBM Lotus Notes Administrator

SPRACHEN

Deutsch (Muttersprache) · Englisch (Fliessend, verhandlungssicher) · Französisch (Grundkenntnisse)

PROFILE

https://daeumling.net

https://www.linkedin.com/in/odaeumling

https://www.freelancermap.ch/profil/olav-daeumling