Domenic Gruner
Senior IT Systems Administrator & Infrastructure Consultant.
Verlässlicher und gehärteter Betrieb bestehender Windows- und Linux-Unternehmensumgebungen für den Mittelstand. Direkte technische Umsetzung ohne Vertriebs-Overhead — 100% remote, strukturiert und verbindlich.
Eckdaten auf einen Blick.
Klare Parameter für Personalberater, Vermittlungsagenturen und direkte Auftraggeber.
Einsatzort & Reisebereitschaft
Reisebereitschaft: 0% (reine Remote-Erbringung). Keine Anreise- oder Spesenkosten für den Auftraggeber. Konzentrierte, ungestörte Durchführung und kurze Reaktionszeiten über gesicherte Remote-Verbindungen.
Vertragsform & Abrechnung
Direkt B2B via US-LLC (OmniNode LLC, New Mexico, USA) oder unkompliziert über etablierte Rahmenvertrags-Partner (freelancermap, GULP, Hays, Malt) mit lückenloser Compliance.
Zeitzone & Kommunikation
Mitteleuropäische Zeitzone (CET / CEST). Volle synchrone Verfügbarkeit für DACH-Kunden sowie flexible Überlappung mit US East Coast für internationale Kooperationen.
Verfügbarkeit & Start
Kurzfristig verfügbar nach bilateraler Absprache. Geeignet für stunden-/tageweise Entlastungskontingente, Urlaubsvertretungen oder abgegrenzte IT-Modernisierungsprojekte.
Senioritätslevel & Arbeitsweise
Direkte Ausführung durch einen erfahrenen Senior Systems Administrator. Keine Delegation an Junior-Pools. Eigenverantwortliche, methodische und sauber dokumentierte Arbeitsweise.
Sicherheits-Mindset
Konsequente Härtung: Trennung privilegierter Konten (Tier 0/1/2), LAPS v2, Deaktivierung unsicherer Altprotokolle (SMBv1, NTLMv1), strukturierte GPO-Baselines und saubere Patch-Zyklen.
Technische Kompetenz-Matrix.
Detaillierte Übersicht über Werkzeuge, Betriebssysteme und architektonische Schwerpunkte.
Langjährige Praxiserfahrung im Betrieb und in der Härtung heterogener Windows-Domänen und verteilter Client-Flotten.
- [•] Windows Server: 2016, 2019, 2022, 2025 (DC, DNS, DHCP, DFS, File Services)
- [•] Active Directory: Saubere OU-Hierarchien, Benutzer-/Gruppenverwaltung, AGDLP-Prinzip
- [•] Hyper-V Server: Host-Provisionierung, Virtual Switches, VM-Lifecycle, Ressourcen-Zuteilung
- [•] Client Flotten: Windows 10 & 11 Enterprise Standardisierung, Treiber- & Profilverwaltung
- [•] Deployment: Microsoft Deployment Toolkit (MDT), WDS, Matrix42 Empirum
- [•] Sicherheit: BitLocker (TPM / XTS-AES 256), LAPS v2, restriktive Gruppenrichtlinien (GPO)
- [•] Automatisierung: PowerShell 5.1 / 7 (Skripterstellung für Routineaufgaben, Audits)
Betrieb von Virtualisierungs-Clustern auf Open-Source-Basis und sichere Bereitstellung isolierter Linux-Dienste.
- [•] Proxmox VE: Cluster-Health-Checks, Node-Administration, CPU/RAM-Tuning, vLAN-Bridging
- [•] Proxmox Backup Server (PBS): Deduplizierung, Backup-Pläne, Restore-Verifikationen
- [•] Linux Server: Debian, Ubuntu Server (Kernel-Updates, SSH-Härtung, UFW/iptables)
- [•] Container: Docker Basics, Docker Compose Dienst-Wartung, Container-Isolierung
- [•] Storage: ZFS Storage Pools, RAID-Z, Snapshot-Zyklen & Integritätsprüfungen
- [•] Monitoring: Systemressourcen-Überwachung, Logfile-Analyse, automatische Benachrichtigung
Laufende Administration und Governance bestehender Google Workspace Tenants für reibungslose Kollaboration.
- [•] Tenant Administration: Google Admin Konsole, Domain-Verifikation, Lizenzverwaltung
- [•] User Lifecycle: Onboarding, Offboarding, sichere Mailbox- & Drive-Übergabeprozesse
- [•] Shared Drives: Granulare Berechtigungsarchitektur, Zugriffsüberprüfungen & OU-Hygiene
- [•] Google Groups: Kollaborative Posteingänge, Rollenverteilung, Mitgliedschaftsregeln
- [•] Sicherheits-Posture: Durchsetzung von 2-Step Verification (2SV), FIDO2-Sicherheitsschlüssel
Praxisnahe Baseline-Konfigurationen und Netzwerk-Isolation für erhöhte Widerstandsfähigkeit im Alltag.
- [•] Firewalling: OPNsense Rule Maintenance, Alias-Systematik, NAT, WireGuard/OpenVPN
- [•] Netzwerk: UniFi Network (VLAN-Segmentierung: Server, Management, Clients, IoT)
- [•] Tiered Administration: Strikte Trennung von Tier 0 (Domäne), Tier 1 (Server), Tier 2 (Clients)
- [•] Legacy-Abschaltung: SMBv1, NTLMv1, unsichere TLS-Ciphers restriktiv deaktiviert
- [•] Credentials: LAPS v2 für lokale Administrator-Passwörter, Vermeidung von Passwort-Reuse
Hochperformante, barrierefreie und kryptografisch abgesicherte Web- und Edge-Bereitstellungen nach Enterprise-Sicherheitsstandards.
Profile auf Partner-Plattformen.
Sie bevorzugen die Beauftragung über bestehende Rahmenverträge etablierter Dienstleister? Hier finden Sie meine verifizierten Profile:
Direkte Projektverträge und Abrechnung über die marktführende Plattform für IT-Freelance im deutschsprachigen Raum.
Etablierter Personaldienstleister der Randstad-Gruppe für IT-Spezialisten mit standardisierten Rahmenvereinbarungen.
Globaler Marktführer im IT-Contracting für gehobene mittelständische Unternehmen mit lückenloser Compliance.
Führender europäischer Marktplatz mit digitaler Vertragsverwaltung, integrierter Haftpflichtversicherung und einfacher Abrechnung.
Projekt anfragen oder Profil anfordern.
Sie besetzen ein Senior-Mandat oder suchen kurzfristig Entlastung für ein bestehendes IT-Team? Nehmen Sie direkt Kontakt auf — Antwort garantiert innerhalb von 24 Geschäftsstunden.
Geschäftliche Projektanfragen
Senden Sie Projekt-Eckdaten, Zeitraum und technische Anforderungen direkt an:
Vollständiges Beraterprofil
Fordern Sie das ausführliche PDF-Skillprofil inklusive Projekthistorie und Zertifizierungen an: