Cloud & Automation
Engineering

Stefan Bärthel
Cloud Engineer für:

  • Infra | Automation | OpsDev | SRE
  • Azure Cloud Solutions
  • Change & Transition Management


Verfügbarkeit

Ab August 2027 wieder frei

Remote oder vor Ort im Aachener/Kölner Raum — Azure Cloud, Automatisierung und Infrastructure as Code. Schreiben Sie mir an [email protected] oder rufen Sie an: +49 151 56055433.

Meine IT-Services für Ihren Erfolg

Design und Engineering von Azure Cloud Services

Ich berate zu Azure Cloud Services und begleite Ihre Adoption.

Ich entwerfe System-Designs und Architekturen, installiere und konfiguriere Ihre Azure Services.

Ihr Projektteam schule ich mit.

Ich komme aus langer On-Premise-Praxis und führe Sie von dort in die Cloud.

Automation

Ich automatisiere IT-Prozesse mit PowerShell — leidenschaftlich gern.

Administrative Routineaufgaben nehme ich Ihnen ab, komplexe Serverlandschaften rolle ich automatisiert aus.

In der Cloud arbeite ich mit Infrastructure as Code: von der Ressource in Azure oder VMware bis zur Detailkonfiguration von Betriebssystem und Fachsoftware.

Application Management und Virtualisierung

Ich plane Anwendungsbereitstellungen und baue die Plattform darunter: Server-Virtualisierung mit Hyper-V oder VMware, Datenbanken, Backup, SSL-Zertifikate und alles, was daran hängt.

GxP-relevante Systeme kenne ich, Compliance-Anforderungen behalte ich im Blick.

Migrationen und technisches Change Management

Ich führe technische Projekte und begleite Ihre Prozesse.

Ich plane Servermigrationen und Umstellungen — und führe sie in kritischen, hochverfügbaren Umgebungen durch.

Changes schreibe ich inklusive Auswirkungs- und Risikoanalyse.

DevOps und Entwicklungsunterstützung

Ich formuliere User Stories, erhebe Anforderungen und dokumentiere sie.

In Sprintplanungen koordiniere und priorisiere ich.

In Ihren agilen Teams arbeite ich als technische Schnittstelle und bringe DevOps-Prozesse in die Entwicklung — vor allem in der Cloud.

Azure-Dienste binde ich für Sie ein, etwa Authentifizierung über OAuth oder Azure B2C.

Administration

Ich packe im Betrieb mit an, etwa im Problem Management im Serverumfeld.

Ich analysiere Performance und optimiere Systeme.

Identity und Access Management mit (Azure) Active Directory gehört dazu.

In der IT seit 2000: praktische Erfahrung mit vielfältigen Technologien, durch die ich Sie schnell und fundiert unterstütze.

Projekte

10.2019 – Heute Laufend

Azure Cloud Transition & Enablement

Azure Cloud Engineer, Core Team Member im Projekt

Ich unterstütze das Projekt in Cloud-Architektur und Engineering, begleite native Cloud-Anwendungsentwicklungen, berate die Business-Application-Teams in Cloud-Fragen und betreue Jira/Confluence.

  • Azure B2C
  • Azure AAD+Identity Management
  • Azure IaaS
  • Azure SQL
  • Azure Logic Apps
  • Power BI
  • Azure Functions
  • Azure App Service
  • Azure Application Gateway
  • Azure Networking
  • Azure VPN Gateway
  • Azure Backup/Restore
  • SendGrid
  • Atlassian Jira/Confluence
  • Azure DevOps
  • OAuth
  • PowerShell Scripting
Projektaufgaben im Detail
  • Ausarbeitung eines Kunden-Onboarding-Prozesses mit Azure B2C.
  • Formulierung von User Stories, Erheben und Dokumentieren der Anforderungen. Koordination während der Entwicklung und der Projektphase.
  • Bereitstellen und Konfigurieren von Azure Cloud Services.
  • Konzepterstellung und Implementierung eines Azure Application Gateways.
  • Entwickeln von Best Practices in der Cloud (Namenskonvention, Network Design).
  • Operative Tätigkeiten in der MS Azure Cloud.
  • Troubleshooting von Cloud Services.
  • Durchführen von Jira-/Confluence-Updates.
  • Extended Backup/Restore Testing für Business-Anwendungen (VMware + SQL).
07.2022 – 07.2025

Aufbau und Automatisierung einer Azure Cloud Platform mit Landing Zones

Azure Cloud Automation Engineer

Ich baue eine Cloud-Plattform nach dem Microsoft Enterprise Scale Model auf, im Rahmen des Cloud Adoption Frameworks.

  • Azure Cloud
  • Terraform
  • Azure DevOps
  • Pipelines
  • PowerShell
  • Ansible
  • Packer
  • Azure CLI
  • Cloud Adoption Framework & Enterprise Scale
  • Linux
  • Windows
Projektaufgaben im Detail
  • Anlage, Konzeption und Umsetzung von Landing Zones für Fachbereiche.
  • Standardisierung und Automatisierung von:
    • Subscription Management (Subscription provisioning and decommissioning).
    • Azure Policy Management (Azure Governance).
    • Management von “Sandbox-Subscriptions”/Playgrounds (Provisioning, Cost Control, Security, Hygiene).
    • Azure PIM Konfiguration.
  • Erarbeiten von Bereitstellungs- und Betriebsanforderungen an die Landing Zones.
  • Aktive Umsetzung der konzipierten Landing Zones.
  • Fachliche Beratung bei konzeptionellen Azure-Cloud- und Automatisierungsfragestellungen.
  • Administration der Cloud-Infrastrukturen.
  • Einführung von Infrastructure as Code mit Terraform.
  • Gehärtete Golden-Image-Erstellung basierend auf Industriestandards (PCI, CIS).
  • Automation von Berechtigungskonzepten in Azure, Privileged Identity Management, Azure Policies (PowerShell, Terraform).
  • Entwickeln von automatisierten Prozessen zur Berechtigungsprüfung in Azure (Roleassignments).
09.2022 – 12.2022

Update einer Cloud- und DevOps-basierten Automatisierungslösung

Automation Engineer

Ich modernisiere die bestehende Azure-Automatisierung.

  • Azure DevOps
  • Azure Pipelines (yaml)
  • PowerShell
Projektaufgaben im Detail
  • Verschlankung der Automatisierungsumgebung (4x Azure DevOps auf 1x Azure DevOps mit Repo-Reorganisation und Einführung von Branching).
  • Scriptentwicklung für die Aktualisierung von PowerShell-Az-Modulen im Automation Account und auf Hybrid Workern.
  • Anpassung der vorhandenen Scripte auf die neue Modulversion.
  • Staging und Testen der Änderungen.
  • Dokumentation und Training der neuen Prozesse.
  • PowerShell Runbook Scripting.
04.2021 – 06.2022

Azure DevOps Pipeline & PowerShell-Entwicklung

Azure DevOps PowerShell-Entwickler

Ich entwickle PowerShell-Module, die Infrastructure as Code ausrollen.

  • Azure DevOps
  • Azure Pipelines
  • PowerShell
  • Azure IaaS+PaaS
  • VS Code
  • GIT
  • Runbooks
  • SQL Database
  • Microsoft Business Central
Projektaufgaben im Detail
  • Automatisierte Infrastrukturbereitstellung via Azure Pipelines.
  • PowerShell-Modulentwicklung.
  • Automatisierung eines IT-Konfigurationsprozesses in Azure.
  • SQL Backup Export Automation.
  • Runbook Entwicklung.

Automatisierungsbeispiele

Azure Policies mit Terraform (Infrastructure as Code)

  • Azure Policies automatisiert mit Terraform erstellen.
  • Custom Policies als Infrastructure as Code einbinden.
  • Initiativen über Terraform-Module ausrollen.
  • Exemptions as Code.

Azure Privileged Identity Management mit PowerShell

  • Ein PowerShell-Modul bauen, das PIM-Permissions in Azure konfiguriert.
  • PIM for Azure resources.
  • PIM for group.
  • PIM for Entra roles.
  • PIM Settings: Maximum Activation Duration.

Continuous Validation Pipelines mit Terraform

  • Azure DevOps Pipelines prüfen jede Nacht die gesamte IaC-Plattform.
  • Configuration Drifts aufspüren.
  • Bei Drift automatisch ein Bug Item in Azure DevOps anlegen — Thema fürs Daily.

Automatisierte Subscription-Erstellung

  • Die Subscription im richtigen Billing-Kontext direkt aus der Initialisierungspipeline anlegen.
  • Review and Approval Workflow bei Ausführung der Pipeline - Plan -> Reject/Approve -> Deploy.

Gehärteter Linux-Golden-Image-Build mit Packer (HashiCorp)

  • In eine Compute Gallery provisionieren.
  • Image customization of scratch ISO installation.
  • Während der Build-Phase mit Ansible anpassen.
  • Das OS nach CIS Level 1 härten.

RBAC Permission Audit über den ganzen Azure Tenant

  • Wiederkehrende Permission Reviews einführen.
  • Permissions nach Excel exportieren, damit der Subscription Owner sie prüfen kann.
  • Jede Nacht automatisch laufen lassen und per API ein Jira-Ticket erzeugen.
  • Jeder Subscription Owner — über Tags identifiziert — bekommt sein Ticket und dokumentiert den Review darin.

Service Principal Expiration Notifications

  • Eine Pipeline hält den Betrieb sauber.
  • Täglich auf auslaufende Secrets prüfen.
  • Application Owner rechtzeitig per E-Mail warnen.
  • Reagiert niemand, geht die Meldung ans zentrale Platform-Team.

Benutzersynchronisation zwischen Azure Entra und Azure B2C via Pipeline

  • Benutzerobjekte aus Entra ID in Azure-B2C-Tenants synchronisieren.
  • DEV-, INT- und PROD-Systeme mit Benutzern bestücken.
  • Single-Sign-on und Same-Login über Identity Directories hinweg ermöglichen.

Automatische VM-basierte Serverfarm-Installationen

  • VMs komplett automatisiert installieren — Infrastruktur in Azure, Software und OS-Einstellungen inklusive.
  • Abhängigkeiten auflösen und Installationsreihenfolgen einhalten.

Über Mich


Sie suchen einen Azure Cloud Enabler oder einen leidenschaftlichen Automation Engineer?

Dann sind Sie bei mir, Stefan Bärthel, an der richtigen Adresse.


Ich unterstütze Unternehmen dabei, die Azure Cloud richtig und effektiv einzusetzen, frei nach dem Motto

"Das Richtige richtig tun".

Richtig heißt: Ich baue aus langer Praxis die Lösung, die zu Ihren Anforderungen passt — Technik, Prozesse und Strukturen zusammen gedacht.

Ich gestalte IT am liebsten mit einfachen Lösungen. Vielleicht fühle ich mich deshalb in komplexen Systemen so wohl: Es gibt immer etwas zu vereinfachen. Mein Wissen teile ich gern und erkläre Kompliziertes verständlich.

Mein Weg zu Microsoft Azure und Prozessautomatisierung

2016 traf ich in einem amerikanisch geführten Unternehmen zum ersten Mal auf Microsoft Azure. Mir war sofort klar: Meine IT-Zeitenwende hatte begonnen, das operative Geschäft im Rechenzentrum würde schwinden. Nicht klar war mir, dass ich mich drei Jahre später selbständig machen würde. Seitdem dreht sich fast alles um Azure.

Routine mag ich nicht. Also habe ich schon kurz nach der Ausbildung angefangen, IT-Prozesse zu automatisieren — und nie wieder aufgehört. Mit "wenig" Script viel erreichen, Routineaufgaben "weg"-automatisieren, reproduzierbare Ergebnisse liefern: Das überzeugt auch meine Kunden.

Technisches Change Management ⟶ DevOps ⟶ Infrastructure as Code

Heute verbinde ich beides: Automatisierung und Azure Cloud. Neugierig auf angrenzende Themen bin ich geblieben.

Ein paar Leitsätze, die mich privat wie beruflich tragen:

  • Leave it, Love it or Change it.
  • Keep it Simple.
  • Große Ideen und Dinge entstehen dadurch, dass man mehr tut als notwendig.
  • Nimm ungewöhnliche Perspektiven ein.
  • Es ist nicht genug zu wissen, man muss es auch anwenden.
  • Es ist nicht genug zu wollen, man muss es auch tun.

Melden Sie sich — für ein unverbindliches Gespräch oder mit einer konkreten Projektanfrage.
Ich freue mich, von Ihnen zu hören.

Ihr Stefan Bärthel
IT-Engineer aus Monschau

Jetzt vernetzen ⟶

Zertifizierungen

Ich bin ein Mann der Taten — nachzulesen oben unter Projekte. Arbeitsproben und persönliche Referenzen auf Anfrage.
Microsoft Certified: Azure Fundamentals

Aktuell gültig

Microsoft Certified: Azure Fundamentals (2020).

Fundamentals-Zertifizierungen laufen nicht ab.

Werdegang

Betrieb, Migration und Automatisierung seit 2000.

Zertifikate & Schulungen 2002–2022
Zertifizierungen
  • Microsoft Certified: Azure Administrator Associate Microsoft Certified: Azure Administrator Associate (2022).
  • ITIL v3 Foundation (2013).
  • IREB Certified Professional for Requirements Engineering Foundation Level (2012).
  • Citrix CCA Certified Administrator for Citrix Presentation Server 4 (2006).
  • Microsoft MCSE Certified Systems Engineer on Windows Server 2003 (2006).
  • Microsoft MCP Certified Professional (2005).
  • Citrix CCA Certified Administrator MetaFrame XP FR2 (2003).
Weiterbildungen
  • ✔ Microsoft Ignite / Azure Sessions (2017).
  • ✔ Implementing Microsoft Azure Infrastructure Solutions (2015).
  • ✔ Methoden und Instrumente des Projektmanagements (2013).
  • ✔ Oracle Database 11g: Administration Workshop I DBA Release 2 (2013).
  • ✔ Grundlagen des Anforderungsmanagements (2012).
  • ✔ MS Workshop - Defense in Depth: Securing Windows Server 2008 R2 (2012).
  • ✔ ITIL Foundation Workshop (2012).
  • ✔ Microsoft Exchange 2007 nach Exchange 2010 (2011).
  • ✔ PowerShell-Scripting-Kurs (2010).
  • ✔ Updating your Skills from Exchange Server 2003 to Exchange Server 2007 (2007).
  • ✔ Citrix MetaFrame XP (2003).
  • ✔ Vorbereitung auf die Cisco-CCNA-Zertifizierung (2002).

Kontakt

Haben Sie Interesse an einer Zusammenarbeit?

So erreichen Sie mich

Telefon +49 151 56055433 E-Mail [email protected]
IT Engineering Stefan Bärthel

Weitere Profile

IT Engineering Stefan Bärthel
Heerstraße 47
52156 Monschau