Abraham Reich-Dultz

Aufbau eines Device-Management-Setups für rund 35 MacBooks auf Basis von Linux-Servern — Enrollment einschließlich BYOD-Geräten, Konfigurationsprofile und Richtliniendurchsetzung als Grundlage für die endpointbezogenen ISO-27001-Anforderungen. Built a device-management setup for around 35 MacBooks on Linux servers — enrollment including BYOD devices, configuration profiles and policy enforcement, forming the basis for the endpoint-side ISO 27001 controls.

Drei Workflows, die Compliance-Prüfungen kontinuierlich statt stichprobenartig machen: Löschung von Bewerberdaten nach 180 Tagen, Alerting wenn BYOD-Geräte aus Microsoft Intune verschwinden — was unbemerkt passiert, sobald jemand lokal das Konfigurationsprofil entfernt — und Übernahme von Exposure und Secure Score aus Intune in YouTrack-Tickets, damit die Microsoft-Seite auch dann geprüft wird, wenn dort im Alltag selten jemand hineinschaut. Three workflows turning periodic compliance spot-checks into continuous ones: deletion of applicant data after 180 days, alerting when BYOD devices vanish from Microsoft Intune — which otherwise goes unnoticed as soon as someone removes the configuration profile locally — and pulling Intune exposure and secure scores into YouTrack tickets, so the Microsoft side still gets reviewed even though it is rarely opened day to day.

Azure Logic App, die den Gerätebestand in Snipe-IT gegen die Einträge in Microsoft Intune abgleicht und veraltete, falsche und fehlende Datensätze zurückmeldet — statt manueller Inventurläufe. An Azure Logic App reconciling the Snipe-IT device inventory against the entries in Microsoft Intune and reporting outdated, incorrect and missing records — replacing manual inventory runs.

Erweiterung des Nagios-Monitorings auf einem Raspberry Pi inklusive USV-Anbindung, damit der Ausfall der Stromversorgung selbst überwacht und gemeldet wird. Extended Nagios monitoring on a Raspberry Pi including UPS integration, so that a power failure is itself monitored and reported.

Sicheres Löschen von rund 100 SSDs aus ausgemusterter Hardware und anschließender Verkauf an Mitarbeitende — dokumentierte Löschung als sauberer Abschluss des Gerätelebenszyklus statt Einlagerung. Securely erasing around 100 SSDs from decommissioned hardware before resale to employees — documented sanitisation as a clean end to the device lifecycle rather than indefinite storage.

Vollständig selbst betrieben: statische Seite in einem Docker-Container hinter Traefik auf einem Hetzner-VPS, TLS über Let's Encrypt, DNS über Cloudflare. Entirely self-operated: a static site in a Docker container behind Traefik on a Hetzner VPS, TLS via Let's Encrypt, DNS through Cloudflare.