Aktuell Kapazität für neue Projekte

Ihre IT-Abteilung. Ohne die Abteilung.

Ich baue, sichere und automatisiere IT-Infrastruktur für kleine und mittlere Unternehmen im Raum Augsburg — von der Netzwerksegmentierung über gehärtete Linux-Server bis zur vollautomatisierten Bereitstellung mit Ansible.

  • IT-Sicherheit
  • Netzwerk & WLAN
  • Server & Virtualisierung
  • Linux, Windows & macOS
  • Backup & Notfallplan
  • Automatisierung
  • Smart Home
  • Support & Wartung

Leistungen

Acht Schwerpunkte — in der Praxis greifen meistens mehrere davon ineinander.

IT-Sicherheit

Mein Master-Schwerpunkt. Ich finde Schwachstellen und schließe sie, bevor es jemand anders tut.

  • Schwachstellenanalyse & Penetrationstests
  • System-Härtung und Firewall-Konfiguration
  • IDS/IPS und SIEM-Auswertung
  • PKI, Zertifikate und 2FA-Einführung
  • Incident Response

Netzwerk & Segmentierung

Sauber getrennte Netze statt gewachsenem Chaos — geplant, aufgebaut und dokumentiert.

  • VLAN-Konzepte für Büro, Produktion, Gäste und IoT
  • UniFi, MikroTik, OPNsense/pfSense
  • WireGuard, OpenVPN und IPsec für Homeoffice
  • WLAN-Ausleuchtung und strukturierte Verkabelung
  • Rack-Aufbau und Glasfaser

Server: Linux, Windows & macOS

Mein Schwerpunkt liegt auf Linux — Windows- und macOS-Umgebungen betreue ich genauso. Betrieb, Migration und Überwachung, gern auch als zweites Paar Augen auf bestehende Systeme.

  • Debian, Ubuntu, RHEL/Rocky, Arch
  • Windows Server, Active Directory, Gruppenrichtlinien
  • macOS als Server: Mac mini/Studio, Dateidienste und Time Machine
  • Proxmox, VMware/ESXi, Hyper-V, Docker, LXC
  • nginx, Apache, Caddy, Reverse Proxy und TLS
  • Mail-Server, Samba, Fileserver und Backups

Automatisierung

Was zweimal von Hand gemacht wird, gehört automatisiert — reproduzierbar und nachvollziehbar.

  • Ansible-Rollen, Playbooks und Inventare
  • Terraform und Infrastructure as Code
  • Werkzeuge in Bash und Python
  • Automatische Backups und Patchmanagement
  • GitLab CI und GitHub Actions

Smart Home & IoT

Automatisierung, die lokal läuft und ohne Cloud-Konto auskommt — herstellerunabhängig.

  • Home Assistant, Homebridge, KNX, Loxone
  • Zigbee, zigbee2mqtt, Z-Wave, MQTT, ESPHome
  • Shelly-Komponenten und Raspberry-Pi-Setups
  • Kameras, Zutrittskontrolle und Alarmierung
  • Heizung, Beleuchtung und PV-Energiemonitoring

Web & Cloud

Schnelle, barrierearme Seiten ohne Tracking-Ballast — technisch sauber statt aus dem Baukasten.

  • Webdesign und eigene Umsetzung
  • WordPress, TYPO3 und Shopsysteme
  • Hosting, Domains, TLS und E-Mail-Einrichtung
  • Nextcloud, Microsoft 365, Google Workspace
  • Hetzner, Azure und AWS

Hardware & Embedded

Aus dem Elektrotechnik-Teil meines Studiums: von der Platine bis zum fertigen Server.

  • Mikrocontroller: Arduino, ESP32, STM32, Raspberry Pi
  • VHDL, FPGA-Design und Digitaltechnik
  • Prototyping, Löten, Platinenentwurf, Messtechnik
  • PC- und Server-Aufbau vor Ort
  • Datenrettung und Beschaffungsberatung

Betreuung & Support

Laufender Betrieb statt Einmal-Projekt — auf Wunsch mit festem Wartungsvertrag.

  • Wartungsverträge und regelmäßige Updates
  • Remote-Support und Vor-Ort-Einsätze
  • Server-Migration und IT-Umzüge
  • Arbeitsplätze, Drucker und Peripherie
  • IT-Dokumentation und Schulungen

Technologien

Womit ich täglich arbeite. Fehlt etwas? Fragen Sie einfach — vieles davon lässt sich einarbeiten.

Betriebssysteme & Virtualisierung

  • Debian
  • Ubuntu
  • RHEL / Rocky
  • Arch
  • systemd
  • Windows Server
  • Windows 10 / 11
  • Active Directory
  • Gruppenrichtlinien
  • WSUS
  • macOS
  • Time Machine
  • Proxmox
  • VMware ESXi
  • Hyper-V
  • Docker
  • LXC
  • Kubernetes

Netzwerk

  • UniFi
  • MikroTik
  • OPNsense
  • pfSense
  • VLAN
  • WireGuard
  • OpenVPN
  • IPsec
  • DNS / DHCP
  • Pi-hole
  • AdGuard
  • Glasfaser

Sicherheit

  • System-Härtung
  • nftables / iptables
  • IDS / IPS
  • Wazuh
  • PKI & Zertifikate
  • LUKS
  • VeraCrypt
  • 2FA / MFA
  • Penetrationstests
  • Security Audits

Automatisierung & Code

  • Ansible
  • Terraform
  • Bash
  • PowerShell
  • Python
  • PHP
  • JavaScript
  • TypeScript
  • Go
  • C / C++
  • SQL
  • Git
  • GitLab CI
  • GitHub Actions
  • REST-APIs

Monitoring & Backup

  • Prometheus
  • Grafana
  • Zabbix
  • Checkmk
  • Restic
  • Borg
  • Veeam

Smart Home & IoT

  • Home Assistant
  • Homebridge
  • KNX
  • Loxone
  • Zigbee
  • zigbee2mqtt
  • Z-Wave
  • MQTT
  • ESPHome
  • Shelly
  • Raspberry Pi

Hardware & Embedded

  • Arduino
  • ESP32
  • STM32
  • VHDL
  • FPGA
  • Digitaltechnik
  • Platinenentwurf
  • Messtechnik
  • Server-Hardware

Web & Cloud

  • nginx
  • Apache
  • Caddy
  • WordPress
  • TYPO3
  • Nextcloud
  • Microsoft 365
  • Google Workspace
  • Hetzner
  • Azure
  • AWS

Projekte

Auszüge aus umgesetzten Projekten.

Server-Administration

Migration auf Proxmox mit Monitoring

Danke Max, die Migration lief reibungslos und die neue Umgebung ist super übersichtlich.
Proinovest GmbH
Details anzeigen

Ablösung eines in die Jahre gekommenen Einzelservers durch eine virtualisierte Proxmox-Umgebung. Dienste in getrennte VMs überführt, Backups automatisiert und Monitoring mit Prometheus und Grafana aufgesetzt.

Ergebnis: Einzelne Dienste sind unabhängig wartbar, Ausfälle werden gemeldet statt bemerkt.

  • Proxmox
  • Rocky Linux

Smart Home

Lokale Haussteuerung ohne Cloud

Sehr angenehm, dass alles lokal läuft und ich keine Cloud-Konten anlegen muss. Die Steuerung ist jetzt viel einfacher. Am besten ist es, dass ich per Fingerabdruck die Haustür öffnen kann, ohne dass irgendjemand meine Daten hat.
Privatperson
Details anzeigen

Home Assistant als zentrale Steuerung für Beleuchtung, Heizung und Beschattung, angebunden über Zigbee (zigbee2mqtt) und Shelly-Komponenten. Kameras und Zutritt in ein eigenes, vom übrigen Netz getrenntes VLAN gelegt.

Ergebnis: Steuerung funktioniert auch ohne Internet, keine Gerätedaten bei Drittanbietern.

  • Home Assistant
  • zigbee2mqtt
  • Shelly
  • MQTT

Netzwerk & Hardware

Standortumzug mit neuem Serverschrank und Netzwerk

Für einen laufenden Betrieb war es wichtig, dass der Umzug am Wochenende stattfindet. Danke, dass du so flexibel bist und alles so gut vorbereitet hast. Wir konnten am Montag direkt wieder loslegen.
Proinovest GmbH
Details anzeigen

Umzug an einen neuen Standort begleitet: Serverschrank neu aufgebaut und das Netzwerk von Grund auf neu eingerichtet — modular, damit es mit dem Betrieb mitwachsen kann.

Ergebnis: Aufgeräumte, erweiterbare Infrastruktur statt gewachsenem Altbestand.

  • Serverschrank
  • Netzwerk
  • Standortumzug

Web & CMS

TYPO3-Update über fünf Hauptversionen

Wir haben es öfters selber probiert und sind immer gescheitert. Danke Max, dass du das Update so sauber durchgeführt hast. Die Website läuft wieder einwandfrei.
Eine Behörde in Hessen, der Name darf aus Datenschutzgründen nicht genannt werden.
Details anzeigen

Eine TYPO3-Installation, die lange nicht aktualisiert wurde, Schritt für Schritt über fünf Major-Releases auf einen aktuellen Stand gebracht — gemeinsam mit einem Partner innerhalb kürzester Zeit umgesetzt.

Ergebnis: Die Website läuft wieder auf einer unterstützten Version und erhält Sicherheitsupdates.

  • TYPO3
  • PHP
  • Update

Server-Administration

Nextcloud-Update von Version 13 auf 31

Vielen Dank Max, laut dem offiziellen Nextcloud Techniker ist das Update von 13 auf 31 in einem Rutsch nicht möglich. Du hast es geschafft, und die Nextcloud läuft wieder einwandfrei.
Aufgrund der DSGVO darf der Name des Kunden nicht genannt werden, da die Nextcloud öffentlich ist.
Details anzeigen

Ein direkter Sprung von Version 13 auf 31 ist bei Nextcloud nicht möglich — jede Hauptversion muss einzeln durchlaufen werden. Genau so wurde die Instanz über alle 18 Hauptversionen gebracht; Daten, Datenbank und die LDAP-Anbindung wurden dabei vollständig mitgenommen.

Ergebnis: Aktuelle Nextcloud ohne Datenverlust; die Benutzer melden sich weiter mit ihren bisherigen Zugangsdaten an.

  • Nextcloud
  • LDAP
  • Datenbank
  • Update

Automatisierung

Automatische Verteilung von Zertifikaten

Ab jetzt muss ich mich nicht mehr darum kümmern, die Zertifikate einspielen zu lassen. Das spart uns Zeit und Geld, da wir immer einen externen Dienstleister beauftragen mussten. Vielen Dank Max!
WKS Systemtechnik GmbH
Details anzeigen

Die Zertifikate laufen alle drei Monate ab und mussten jedes Mal erneuert und auf die Systeme verteilt werden. Beides passiert jetzt automatisch.

Ergebnis: Kein manueller Aufwand mehr alle drei Monate, kein Risiko durch vergessene Verlängerungen.

  • TLS-Zertifikate
  • Automatisierung

WLAN & Netzwerk

UniFi-WLAN für Restaurant und Terrasse

Vielen Dank Max, das WLAN funktioniert jetzt überall im Restaurant und auf der Terrasse. Die Gäste sind begeistert, dass sie sich ohne Probleme einloggen können.
El Greco
Details anzeigen

Gastraum und Terrasse eines Restaurants mit UniFi-Komponenten ausgestattet, sodass das WLAN überall zuverlässig erreichbar ist.

Ergebnis: Stabile WLAN-Abdeckung bis auf die Terrasse — Bestellungen und Bezahlungen werden jetzt direkt am Tisch aufgenommen.

  • UniFi
  • WLAN

Smart Home

Smart Home für ein Haus mit über 400 m²

Danke Max, ich hätte nie gedacht, dass ich von unterwegs die Heizung, Beleuchtung und Beschattung steuern kann. Es ist jetzt alles viel komfortabler und ich spare Energie.
Privatperson
Details anzeigen

Haussteuerung für ein Haus mit mehr als 400 m² Fläche geplant und eingerichtet.

Ergebnis: Das ganze Haus lässt sich zentral steuern.

  • Haussteuerung

Und vieles mehr

Hier könnte Ihr Projekt stehen

Das ist nur eine Auswahl — es gibt noch viele weitere Projekte. Sie haben ein Vorhaben oder ein Problem, das gelöst werden soll? Erzählen Sie mir davon.

Projekt anfragen

Bewertungen

Was Kundinnen und Kunden bei Google schreiben.

5,0 von 5 Sternen aus einer Bewertung bei Google

Bisher gibt es nur Sternebewertungen ohne Text. Sobald jemand ein paar Zeilen dazuschreibt, stehen sie hier.

Bewertungen von Google · Stand: 18.10.2026

Alle Bewertungen bei Google Bewertung bei Google schreiben

Die Bewertungen werden einmal täglich auf diesem Server abgeholt und von hier ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu Google her.

Über mich

Foto von Max Mazanec

Ich bin Max Mazanec, freiberuflicher IT-Dienstleister aus Augsburg. Angefangen hat die Selbstständigkeit schon während des Studiums — und ist seitdem nicht mehr weggegangen.

Studiert habe ich an der Technischen Hochschule Augsburg Informatik und Elektrotechnik, im Master mit dem Schwerpunkt IT-Sicherheit. Diese Kombination aus Elektrotechnik und Informatik ist der Grund, warum ich sowohl ein Ansible-Playbook schreibe als auch einen Serverschrank verkabele.

Aus der Studienzeit habe ich außerdem ein Netz aus Spezialisten mitgenommen. Was heißt: Fällt etwas nicht in mein Fachgebiet, sage ich das offen und vermittle weiter — auf Wunsch übernehme ich die Kommunikation, damit Sie weiterhin nur einen Ansprechpartner haben.

Sicherheit ist nicht nur in der Hardware erforderlich, sondern überall.

Ausbildung

  • 2019 – 2021 Master of Science — Informatik und Elektrotechnik Technische Hochschule Augsburg Schwerpunkt IT-Sicherheit · Softwareentwicklung, Zusammenarbeit im Team
  • 2016 – 2019 Bachelor of Engineering — Informatik und Elektrotechnik Technische Hochschule Augsburg Schwerpunkt Technische Informatik

Reden wir darüber.

Eine kurze Beschreibung genügt — ich melde mich in der Regel am selben Werktag zurück.

Kontakt speichern

Mit dem Absenden stimmen Sie der Verarbeitung Ihrer Angaben zur Bearbeitung der Anfrage zu. Details in der Datenschutzerklärung.