Endpoint-Management, IT-Compliance und Automatisierung für Apple- und Linux-Umgebungen. Endpoint management, IT compliance and automation for Apple and Linux environments.
Verwaltung von Apple-Flotten über Linux-basierte MDM-Server: Enrollment, Konfigurationsprofile, Richtliniendurchsetzung. BYOD-Offboarding mit Microsoft Intune. Managing Apple fleets from Linux-based MDM servers: enrollment, configuration profiles, policy enforcement. BYOD offboarding via Microsoft Intune.
Umsetzung endpointbezogener ISO-27001-Anforderungen: Gerätehärtung, Nachweisführung und Einhaltung von Datenaufbewahrungsfristen. Implementing endpoint-side ISO 27001 controls: device hardening, evidence collection and data-retention compliance.
Wiederkehrende Admin- und Compliance-Aufgaben als Workflow statt Handarbeit — n8n, Python, PowerShell, Microsoft Graph API. Turning recurring admin and compliance chores into workflows instead of manual work — n8n, Python, PowerShell, Microsoft Graph API.
Betrieb virtualisierter Linux-Systeme (Proxmox, vSphere), Docker-Deployments, RADIUS-Authentifizierung sowie Monitoring mit Grafana und Nagios. Running virtualised Linux systems (Proxmox, vSphere), Docker deployments, RADIUS authentication, and monitoring with Grafana and Nagios.
Aufbau eines Device-Management-Setups für macOS-Clients auf Basis von Linux-Servern — Enrollment, Konfigurationsprofile und Richtliniendurchsetzung als Grundlage für die endpointbezogenen ISO-27001-Anforderungen. Built a device-management setup for macOS clients on Linux servers — enrollment, configuration profiles and policy enforcement, forming the basis for the endpoint-side ISO 27001 controls.
Workflows für die Einhaltung von Datenaufbewahrungsfristen sowie automatisches Alerting, wenn BYOD-Geräte aus Microsoft Intune entfernt werden — Compliance-Prüfungen laufen damit kontinuierlich statt stichprobenartig. Workflows enforcing data-retention deadlines plus automatic alerting when BYOD devices drop out of Microsoft Intune — turning periodic compliance spot-checks into continuous ones.
Azure Logic App, die den Gerätebestand gegen Snipe-IT und die Microsoft Graph API abgleicht und Abweichungen meldet — statt manueller Inventurläufe. An Azure Logic App reconciling the device inventory against Snipe-IT and the Microsoft Graph API and flagging discrepancies — replacing manual inventory runs.
Erweiterung des Nagios-Monitorings auf einem Raspberry Pi inklusive USV-Anbindung, damit der Ausfall der Stromversorgung selbst überwacht und gemeldet wird. Extended Nagios monitoring on a Raspberry Pi including UPS integration, so that a power failure is itself monitored and reported.
Vollständig selbst betrieben: statische Seite in einem Docker-Container hinter Traefik auf einem Hetzner-VPS, TLS über Let's Encrypt, DNS und Caching über Cloudflare. Entirely self-operated: a static site in a Docker container behind Traefik on a Hetzner VPS, TLS via Let's Encrypt, DNS and caching through Cloudflare.