Aktuell Kapazität für neue Projekte

Ihre IT-Abteilung. Ohne die Abteilung.

Ich baue, sichere und automatisiere IT-Infrastruktur für kleine und mittlere Unternehmen im Raum Augsburg — von der Netzwerksegmentierung über gehärtete Linux-Server bis zur vollautomatisierten Bereitstellung mit Ansible.

  • Linux
  • Windows Server
  • IT-Sicherheit
  • Ansible
  • UniFi
  • Python
  • Proxmox
  • Docker

Leistungen

Acht Schwerpunkte — in der Praxis greifen meistens mehrere davon ineinander.

IT-Sicherheit

Mein Master-Schwerpunkt. Ich finde Schwachstellen und schließe sie, bevor es jemand anders tut.

  • Schwachstellenanalyse & Penetrationstests
  • System-Härtung und Firewall-Konfiguration
  • IDS/IPS und SIEM-Auswertung
  • PKI, Zertifikate und 2FA-Einführung
  • Incident Response

Netzwerk & Segmentierung

Sauber getrennte Netze statt gewachsenem Chaos — geplant, aufgebaut und dokumentiert.

  • VLAN-Konzepte für Büro, Produktion, Gäste und IoT
  • UniFi, MikroTik, OPNsense/pfSense
  • WireGuard, OpenVPN und IPsec für Homeoffice
  • WLAN-Ausleuchtung und strukturierte Verkabelung
  • Rack-Aufbau und Glasfaser

Server: Linux & Windows

Mein Schwerpunkt liegt auf Linux — Windows-Umgebungen betreue ich genauso. Betrieb, Migration und Überwachung, gern auch als zweites Paar Augen auf bestehende Systeme.

  • Debian, Ubuntu, RHEL/Rocky, Arch
  • Windows Server, Active Directory, Gruppenrichtlinien
  • Proxmox, VMware/ESXi, Hyper-V, Docker, LXC
  • nginx, Apache, Caddy, Reverse Proxy und TLS
  • Mail-Server, Samba, Fileserver und Backups

Automatisierung

Was zweimal von Hand gemacht wird, gehört automatisiert — reproduzierbar und nachvollziehbar.

  • Ansible-Rollen, Playbooks und Inventare
  • Terraform und Infrastructure as Code
  • Werkzeuge in Bash und Python
  • Automatische Backups und Patchmanagement
  • GitLab CI und GitHub Actions

Smart Home & IoT

Automatisierung, die lokal läuft und ohne Cloud-Konto auskommt — herstellerunabhängig.

  • Home Assistant, Homebridge, KNX, Loxone
  • Zigbee, zigbee2mqtt, Z-Wave, MQTT, ESPHome
  • Shelly-Komponenten und Raspberry-Pi-Setups
  • Kameras, Zutrittskontrolle und Alarmierung
  • Heizung, Beleuchtung und PV-Energiemonitoring

Web & Cloud

Schnelle, barrierearme Seiten ohne Tracking-Ballast — technisch sauber statt aus dem Baukasten.

  • Webdesign und eigene Umsetzung
  • WordPress, TYPO3 und Shopsysteme
  • Hosting, Domains, TLS und E-Mail-Einrichtung
  • Nextcloud, Microsoft 365, Google Workspace
  • Hetzner, Azure und AWS

Hardware & Embedded

Aus dem Elektrotechnik-Teil meines Studiums: von der Platine bis zum fertigen Server.

  • Mikrocontroller: Arduino, ESP32, STM32, Raspberry Pi
  • VHDL, FPGA-Design und Digitaltechnik
  • Prototyping, Löten, Platinenentwurf, Messtechnik
  • PC- und Server-Aufbau vor Ort
  • Datenrettung und Beschaffungsberatung

Betreuung & Support

Laufender Betrieb statt Einmal-Projekt — auf Wunsch mit festem Wartungsvertrag.

  • Wartungsverträge und regelmäßige Updates
  • Remote-Support und Vor-Ort-Einsätze
  • Server-Migration und IT-Umzüge
  • Arbeitsplätze, Drucker und Peripherie
  • IT-Dokumentation und Schulungen

Technologien

Womit ich täglich arbeite. Fehlt etwas? Fragen Sie einfach — vieles davon lässt sich einarbeiten.

Betriebssysteme & Virtualisierung

  • Debian
  • Ubuntu
  • RHEL / Rocky
  • Arch
  • systemd
  • Windows Server
  • Windows 10 / 11
  • Active Directory
  • Gruppenrichtlinien
  • WSUS
  • Proxmox
  • VMware ESXi
  • Hyper-V
  • Docker
  • LXC
  • Kubernetes

Netzwerk

  • UniFi
  • MikroTik
  • OPNsense
  • pfSense
  • VLAN
  • WireGuard
  • OpenVPN
  • IPsec
  • DNS / DHCP
  • Pi-hole
  • AdGuard
  • Glasfaser

Sicherheit

  • System-Härtung
  • nftables / iptables
  • IDS / IPS
  • Wazuh
  • PKI & Zertifikate
  • LUKS
  • VeraCrypt
  • 2FA / MFA
  • Penetrationstests
  • Security Audits

Automatisierung & Code

  • Ansible
  • Terraform
  • Bash
  • PowerShell
  • Python
  • PHP
  • JavaScript
  • TypeScript
  • Go
  • C / C++
  • SQL
  • Git
  • GitLab CI
  • GitHub Actions
  • REST-APIs

Monitoring & Backup

  • Prometheus
  • Grafana
  • Zabbix
  • Checkmk
  • Restic
  • Borg
  • Veeam

Smart Home & IoT

  • Home Assistant
  • Homebridge
  • KNX
  • Loxone
  • Zigbee
  • zigbee2mqtt
  • Z-Wave
  • MQTT
  • ESPHome
  • Shelly
  • Raspberry Pi

Hardware & Embedded

  • Arduino
  • ESP32
  • STM32
  • VHDL
  • FPGA
  • Digitaltechnik
  • Platinenentwurf
  • Messtechnik
  • Server-Hardware

Web & Cloud

  • nginx
  • Apache
  • Caddy
  • WordPress
  • TYPO3
  • Nextcloud
  • Microsoft 365
  • Google Workspace
  • Hetzner
  • Azure
  • AWS

Projekte

Auszüge aus umgesetzten Projekten.

Referenzen folgen in Kürze

Hier entsteht gerade etwas. Es gibt einige Projekte zu zeigen — ich bereite die Referenzen samt Kundenstimmen gerade auf. Bis dahin: Fragen Sie einfach nach, ich erzähle gern von passenden Projekten.

Projekte erfragen

Über mich

Ich bin Max Mazanec, freiberuflicher IT-Dienstleister aus Augsburg. Angefangen hat die Selbstständigkeit schon während des Studiums — und ist seitdem nicht mehr weggegangen.

Studiert habe ich an der Technischen Hochschule Augsburg Informatik und Elektrotechnik, im Master mit dem Schwerpunkt IT-Sicherheit. Diese Kombination aus Elektrotechnik und Informatik ist der Grund, warum ich sowohl ein Ansible-Playbook schreibe als auch einen Serverschrank verkabele.

Aus der Studienzeit habe ich außerdem ein Netz aus Spezialisten mitgenommen. Was heißt: Fällt etwas nicht in mein Fachgebiet, sage ich das offen und vermittle weiter — auf Wunsch übernehme ich die Kommunikation, damit Sie weiterhin nur einen Ansprechpartner haben.

Sicherheit ist nicht nur in der Hardware erforderlich, sondern überall.

Ausbildung

  • 2019 – 2021 Master of Science — Informatik und Elektrotechnik Technische Hochschule Augsburg Schwerpunkt IT-Sicherheit · Softwareentwicklung, Zusammenarbeit im Team
  • 2016 – 2019 Bachelor of Science — Informatik und Elektrotechnik Technische Hochschule Augsburg Schwerpunkt Technische Informatik

Reden wir darüber.

Eine kurze Beschreibung genügt — ich melde mich in der Regel am selben Werktag zurück.

Mit dem Absenden stimmen Sie der Verarbeitung Ihrer Angaben zur Bearbeitung der Anfrage zu. Details in der Datenschutzerklärung.