Cloud & Automation
Engineering

Stefan Bärthel
Cloud Engineer für:

  • Infra | Automation | OpsDev | SRE
  • Azure Cloud Solutions
  • Change & Transition Management

Verfügbarkeit

Nächste Verfügbarkeit: August 2027

Remote oder vor Ort im Aachener/Kölner Raum — Azure Cloud, Automatisierung und Infrastructure as Code. Schreiben Sie mir an [email protected] oder rufen Sie an: +49 151 56055433.

Meine IT-Services für Ihren Erfolg

Design und Engineering von Azure Cloud Services

Fachliche Beratung zu Azure Cloud Services.
Ich begleite und unterstütze bei der Adoption der Microsoft Azure Cloud.

Technische Konzeptionierung, sprich Erstellung von System-Designs und Architekturen.

Installation und Konfiguration der Azure Services.

Training und Mentoring von Projektmitgliedern rund um die Azure Cloud.

Mit starken und langjährigen On-Premise-Erfahrungen unterstütze ich Ihre Reise in die Cloud.

Automation

Leidenschaftliche PowerShell-Scriptentwicklung zur Automatisierung von IT-Prozessen.

Ich unterstütze Sie in der Automatisierung von administrativen Routineaufgaben oder bei der Installation von komplexen Serverlandschaften oder Servern.

Cloud Automation mit Infrastructure as Code.

Angefangen von der Ressourcenbereitstellung zum Beispiel in Azure oder VMware, bis hin zur Detailkonfiguration des Betriebssystems und Fachsoftware mit komplexen Konfigurationsanforderungen.

Application Management und Virtualisierung

Planen und Durchführen von Anwendungsbereitstellungen und dazugehörigen Plattform-Infrastrukturen, wie zum Beispiel Server-Virtualisierung mit Hyper-V oder VMware, Datenbanken, Backupkonfiguration, SSL-Zertifikaten und anderen Abhängigkeiten.

Ich biete Erfahrung mit GxP-relevanten Systemen und Sorgfalt bei der Berücksichtigung von Compliance-Anforderungen.

Migrationen und technisches Change Management

Technische Projektleitung sowie Prozessbegleitung.

Planen und Durchführen von Servermigrationen und Umstellungen in kritischen, hochverfügbaren Umgebungen.

Erstellen von Changes inklusive Analyse der Auswirkungen und des Risikos. Prozessbegleitung.

DevOps und Entwicklungsunterstützung

Formulierung von User Stories, Erheben und Dokumentieren der Anforderungen.

Koordination und Priorisierung in Sprintplanungen.

Ich arbeite in Ihren agilen Projektteams als technische Schnittstelle und unterstütze DevOps-Prozesse für die Entwicklungsteams, insbesondere in Bezug auf die Cloud.

Unterstützung der Softwareentwicklung bei der Integration von Azure-Diensten wie beispielsweise Authentifizierungslösungen (z.B. OAuth, Azure B2C u.a.).

Administration

Unterstützung bei operativen Tätigkeiten, wie zum Beispiel Problem Management im Serverumfeld.

Performance-Analyse und Systemoptimierungen.

Identity und Access Management mit (Azure) Active Directory.

Ich biete über 20 Jahre praktische Berufserfahrung mit vielfältigen Technologien, durch die ich Sie schnell und fundiert unterstützen kann.

Projekte

10.2019 – Heute Laufend

Azure Cloud Transition & Enablement

Azure Cloud Engineer, Core Team Member im Projekt

Azure-Cloud-Projektunterstützung in Cloud-Architektur- und Engineering-Themen. Begleitung von nativen Cloud-Anwendungsentwicklungen. Unterstützung der Business-Application-Teams in Cloud-Fragen. Administration und Anpassung von Jira/Confluence.

  • Azure B2C
  • Azure AAD+Identity Management
  • Azure IaaS
  • Azure SQL
  • Azure Logic Apps
  • Power BI
  • Azure Functions
  • Azure App Service
  • Azure Application Gateway
  • Azure Networking
  • Azure VPN Gateway
  • Azure Backup/Restore
  • SendGrid
  • Atlassian Jira/Confluence
  • Azure DevOps
  • OAuth
  • PowerShell Scripting
Projektaufgaben im Detail
  • Ausarbeitung eines Kunden-Onboarding-Prozesses mit Azure B2C.
  • Formulierung von User Stories, Erheben und Dokumentieren der Anforderungen. Koordination während der Entwicklung und der Projektphase.
  • Bereitstellen und Konfigurieren von Azure Cloud Services.
  • Konzepterstellung und Implementierung eines Azure Application Gateways.
  • Entwickeln von Best Practices in der Cloud (Namenskonvention, Network Design).
  • Operative Tätigkeiten in der MS Azure Cloud.
  • Troubleshooting von Cloud Services.
  • Durchführen von Jira-/Confluence-Updates.
  • Extended Backup/Restore Testing für Business-Anwendungen (VMware + SQL).
07.2022 – 07.2025

Aufbau und Automatisierung einer Azure Cloud Platform mit Landing Zones

Azure Cloud Automation Engineer

Aufbau einer Cloud-Plattform nach dem Microsoft Enterprise Scale Model im Rahmen des Cloud Adoption Frameworks.

  • Azure Cloud
  • Terraform
  • Azure DevOps
  • Pipelines
  • PowerShell
  • Ansible
  • Packer
  • Azure CLI
  • Cloud Adoption Framework & Enterprise Scale
  • Linux
  • Windows
Projektaufgaben im Detail
  • Anlage, Konzeption und Umsetzung von Landing Zones für Fachbereiche.
  • Standardisierung und Automatisierung von:
    • Subscription Management (Subscription provisioning and decommissioning).
    • Azure Policy Management (Azure Governance).
    • Management von “Sandbox-Subscriptions”/Playgrounds (Provisioning, Cost Control, Security, Hygiene).
    • Azure PIM Konfiguration.
  • Erarbeiten von Bereitstellungs- und Betriebsanforderungen an die Landing Zones.
  • Aktive Umsetzung der konzipierten Landing Zones.
  • Fachliche Beratung bei konzeptionellen Azure-Cloud- und Automatisierungsfragestellungen.
  • Administration der Cloud-Infrastrukturen.
  • Einführung von Infrastructure as Code mit Terraform.
  • Gehärtete Golden-Image-Erstellung basierend auf Industriestandards (PCI, CIS).
  • Automation von Berechtigungskonzepten in Azure, Privileged Identity Management, Azure Policies (PowerShell, Terraform).
  • Entwickeln von automatisierten Prozessen zur Berechtigungsprüfung in Azure (Roleassignments).
09.2022 – 12.2022

Update einer Cloud- und DevOps-basierten Automatisierungslösung

Automation Engineer

Aktualisierung der Azure Automatisierung.

  • Azure DevOps
  • Azure Pipelines (yaml)
  • PowerShell
Projektaufgaben im Detail
  • Verschlankung der Automatisierungsumgebung (4x Azure DevOps auf 1x Azure DevOps mit Repo-Reorganisation und Einführung von Branching).
  • Scriptentwicklung für die Aktualisierung von PowerShell-Az-Modulen im Automation Account und auf Hybrid Workern.
  • Anpassung der vorhandenen Scripte auf die neue Modulversion.
  • Staging und Testen der Änderungen.
  • Dokumentation und Training der neuen Prozesse.
  • PowerShell Runbook Scripting.
04.2021 – 06.2022

Azure DevOps Pipeline & PowerShell-Entwicklung

Azure DevOps PowerShell-Entwickler

PowerShell-Modulentwicklung für Infrastructure-as-Code-Bereitstellung.

  • Azure DevOps
  • Azure Pipelines
  • PowerShell
  • Azure IaaS+PaaS
  • VS Code
  • GIT
  • Runbooks
  • SQL Database
  • Microsoft Business Central
Projektaufgaben im Detail
  • Automatisierte Infrastrukturbereitstellung via Azure Pipelines.
  • PowerShell-Modulentwicklung.
  • Automatisierung eines IT-Konfigurationsprozesses in Azure.
  • SQL Backup Export Automation.
  • Runbook Entwicklung.

Automatisierungsbeispiele

Azure Policies mit Terraform (Infrastructure as Code)

  • Automatisierte Erstellung von Azure Policies mit Terraform.
  • Integration von Custom Policies als Infrastructure as Code.
  • Initiativen via Terraform-Module.
  • Exemptions as Code.

Azure Privileged Identity Management mit PowerShell

  • PowerShell-Modulerstellung, um Privileged Identity Management (PIM) Permissions in Azure zu konfigurieren.
  • PIM for Azure resources.
  • PIM for group.
  • PIM for Entra roles.
  • PIM Settings: Maximum Activation Duration.

Continuous Validation Pipelines mit Terraform

  • Nächtliche Ausführung von Azure DevOps Pipelines zur Prüfung der gesamten IaC-basierten Plattform.
  • Identifizierung von Configuration Drifts.
  • Erstellen von Bug Items in Azure DevOps im Falle von Configuration Drifts zur Bearbeitung in Daily Meetings.

Automatisierte Subscription-Erstellung

  • Erstellen der Subscription im richtigen Billing-Kontext aus der Initialisierungspipeline heraus.
  • Review and Approval Workflow bei Ausführung der Pipeline - Plan -> Reject/Approve -> Deploy.

Gehärteter Linux-Golden-Image-Build mit Packer (HashiCorp)

  • Provisionierung in eine Compute Gallery.
  • Image customization of scratch ISO installation.
  • Ansible-Nutzung für Anpassungen während der Build-Phase.
  • OS-Härtung mit CIS Level 1.

RBAC Permission Audit über den ganzen Azure Tenant

  • Implementierung von wiederkehrenden Permission Reviews.
  • Export der Permissions in eine Excel-Liste für den Review beim Subscription Owner.
  • Automatische Ausführung jede Nacht mit Jira-Ticketerstellung via API.
  • Jeder Subscription Owner (identifiziert durch Tags) erhält ein Jira-Ticket zur Dokumentation und Bearbeitung des Review-Tasks.

Service Principal Expiration Notifications

  • Sicherstellung der operativen Exzellenz durch eine Pipeline.
  • Tägliche Prüfung von auslaufenden Secrets.
  • Benachrichtigen der Application Owner über demnächst auslaufende Secrets via E-Mail.
  • Fallbackbenachrichtigung des zentralen Platform-Teams (wenn die Owner nicht reagiert haben).

Benutzersynchronisation zwischen Azure Entra und Azure B2C via Pipeline

  • Synchronisieren von Benutzerobjekten aus Entra ID in Azure-B2C-Tenants.
  • Staging von DEV, INT und PROD Systemen mit Benutzern.
  • Ermöglichen von Single-Sign-on- und Same-Login-Prozessen über Identity Directories hinweg.

Automatische VM-basierte Serverfarm-Installationen

  • Komplett automatisierte VM Installation inklusive Infrastructure in Azure, Software und OS Einstellungen.
  • Abhängigkeitsmanagement und Berücksichtigung von Installationsreihenfolgen.

Über Mich


Sie suchen einen Azure Cloud Enabler oder einen leidenschaftlichen Automation Engineer?

Dann sind Sie bei mir, Stefan Bärthel, an der richtigen Adresse.


Ich unterstütze Unternehmen dabei, die Azure Cloud richtig und effektiv einzusetzen, frei nach dem Motto

"Das Richtige richtig tun".

Richtig heißt für mich, dass ich meine langjährige praktische Erfahrung nutze, um eine Ihren Anforderungen entsprechende Lösung zu erarbeiten. Dazu zählen neben dem technischen Teil unter anderem die dazugehörigen Prozesse und Strukturen.

Ich liebe es, mit einfachen Lösungen und Prozessen IT zu gestalten. Wahrscheinlich fühle ich mich daher in komplexen Systemen auch so wohl, weil es in der IT immer viel zu vereinfachen und zu optimieren gibt. Dabei teile ich gerne mein Wissen und vermittle komplexe Sachverhalte leicht und verständlich.

Mein Weg zu Microsoft Azure und Prozessautomatisierung

Als ich 2016 in einem amerikanisch geführten Unternehmen das erste Mal mit Microsoft Azure in Kontakt kam, war mir klar, dass meine persönliche IT-Zeitenwende begonnen hatte und das operative Geschäft im Rechenzentrum schwinden würde. Was mir damals nicht klar war: dass ich mich nur drei Jahre später, als IT-Freiberufler selbständig machen würde. Seitdem liegt mein Tätigkeitsschwerpunkt fast komplett auf Azure.

Da ich keine Routine mag, habe ich nach meiner Ausbildung relativ schnell eine Leidenschaft für IT-Prozessautomatisierung entwickelt, die mich nicht mehr losgelassen hat und zu einem Schwerpunkt meiner Berufslaufbahn geworden ist. Mit "wenig" Script viel zu erreichen, Routineaufgaben "weg" zu automatisieren und reproduzierbare Ergebnisse zu erreichen gefällt auch meinen Kunden.

Technisches Change Management ⟶ DevOps ⟶ Infrastructure as Code

Heute liegt mein Schwerpunkt in der Kombination meiner Automatisierungsfähigkeiten und der Azure Cloud, ohne dass ich dabei das Interesse an interdisziplinären Themen verliere.

Folgend teile ich ein paar meiner Leitsätze, die mich sowohl privat als auch beruflich inspiriert haben:

  • Leave it, Love it or Change it.
  • Keep it Simple.
  • Große Ideen und Dinge entstehen dadurch, dass man mehr tut als notwendig.
  • Nimm ungewöhnliche Perspektiven ein.
  • Es ist nicht genug zu wissen, man muss es auch anwenden.
  • Es ist nicht genug zu wollen, man muss es auch tun.

Kontaktieren Sie mich gerne für ein unverbindliches Gespräch oder mit einer konkreten Projektanfrage.
Ich freue mich, von Ihnen zu hören.

Ihr Stefan Bärthel
IT-Engineer aus Monschau

Jetzt vernetzen ⟶

Zertifizierungen

Ich bin ein Mann der Taten: In teils jahrelangen Projekteinsätzen habe ich Umgebungen aufgebaut, automatisiert, migriert und betrieben — was dabei entstanden ist, steht oben unter Projekte. Sie möchten Einblick in konkrete Arbeitsergebnisse oder eine persönliche Referenz? Sprechen Sie mich an.
Microsoft Certified: Azure Fundamentals

Aktuell gültig

Microsoft Certified: Azure Fundamentals (2020).

Fundamentals-Zertifizierungen von Microsoft sind unbefristet gültig.

Werdegang

Zwanzig Jahre Betrieb, Migration und Automatisierung — die Stationen dahinter als Zertifikat oder Schulung.

Zertifizierungen & Weiterbildungen 2002–2022
Zertifizierungen
  • Microsoft Certified: Azure Administrator Associate Microsoft Certified: Azure Administrator Associate (2022).
  • ITIL v3 Foundation (2013).
  • IREB Certified Professional for Requirements Engineering Foundation Level (2012).
  • Citrix CCA Certified Administrator for Citrix Presentation Server 4 (2006).
  • Microsoft MCSE Certified Systems Engineer on Windows Server 2003 (2006).
  • Microsoft MCP Certified Professional (2005).
  • Citrix CCA Certified Administrator MetaFrame XP FR2 (2003).
Weiterbildungen
  • ✔ Microsoft Ignite / Azure Sessions (2017).
  • ✔ Implementing Microsoft Azure Infrastructure Solutions (2015).
  • ✔ Methoden und Instrumente des Projektmanagements (2013).
  • ✔ Oracle Database 11g: Administration Workshop I DBA Release 2 (2013).
  • ✔ Grundlagen des Anforderungsmanagements (2012).
  • ✔ MS Workshop - Defense in Depth: Securing Windows Server 2008 R2 (2012).
  • ✔ ITIL Foundation Workshop (2012).
  • ✔ Microsoft Exchange 2007 nach Exchange 2010 (2011).
  • ✔ PowerShell-Scripting-Kurs (2010).
  • ✔ Updating your Skills from Exchange Server 2003 to Exchange Server 2007 (2007).
  • ✔ Citrix MetaFrame XP (2003).
  • ✔ Vorbereitung auf die Cisco-CCNA-Zertifizierung (2002).