Verfügbar für Teilzeit-Mandate & Projekte

Maximilian Franz – IT Systems Engineer & Managed Services

IT-Spezialist für Identity, Netzwerke & Infrastruktur in der Oberlausitz

Ich härte Infrastrukturen, sichere Identitäten ab und baue Netzwerke, die halten. Für Unternehmen in der Oberlausitz und DACH-weit.

Unverbindliches Erstgespräch vereinbaren
Über mich

IT-Sicherheit ist kein Feature — sie ist die Grundlage

Mein Schwerpunkt liegt auf der Härtung und Modernisierung hybrider Microsoft-Infrastrukturen: Active Directory, Entra ID, Windows Server. Ich unterstütze Unternehmen dabei, Sicherheitsarchitekturen technisch zu optimieren und Angriffsflächen nachhaltig zu reduzieren.

Mein Ansatz verbindet Identity & Access Management mit Netzwerk-, Virtualisierungs- und Backup-Know-how. Keine isolierten Einzelmaßnahmen, sondern ganzheitlich durchdachte IT-Landschaften.

Ausgebildeter Fachinformatiker für Systemintegration (IHK). Aktuell als freiberuflicher IT Systems Engineer mit Fokus auf Enterprise-Umgebungen im Einsatz.

Einsatzgebiet DACH-weit, vor Ort & Remote
Sicherheitskontext SÜ2-Bereitschaft vorhanden
Flexibilität 6-Tage-Woche, Abend- & Wochenendarbeit
Verfügbarkeit Teilzeit ab sofort, Vollzeit 1–3 Mo. Vorlauf

Zertifizierungen & Kernkompetenzen

Sophos Firewall XGS Migration & Security Specialist
Veeam Data Platform Backup & Disaster Recovery Pro
Microsoft SC-300 In Arbeit Identity & Access Administrator
Microsoft AZ-800 In Arbeit Windows Server Hybrid Admin
IHK zertifiziert Fachinformatiker Systemintegration

Hinweis: Alle genannten Marken, Handelsnamen und Zertifizierungsbezeichnungen (u. a. Microsoft, Sophos, Veeam, VMware) sind Eigentum der jeweiligen Rechteinhaber. Die Nennung dient ausschließlich der transparenten Angabe beruflicher Qualifikationen und Fachkenntnisse. Maximilian Franz ist als freiberuflicher, unabhängiger IT Systems Engineer tätig.

Leistungen

Womit ich Unternehmen unterstütze

01

Identity & Verzeichnisdienste

Active Directory (Hybrid/On-Prem), OU- und GPO-Design mit strategischer Härtung, Entra ID, PKI-Infrastrukturen sowie Kerberos Security-Remediation. SSO-Integration über SAML und OpenID Connect.

Active Directory Entra ID PKI / AD CS Kerberos AES SAML / OIDC
02

Netzwerk & Firewall-Sicherheit

Sophos XGS Firewalls, Netzwerksegmentierung und VLAN-Design, VPN-Strukturen (IPsec/SSL), Endpoint-Absicherung mit Sophos und ESET sowie Umsetzung von Security-Policies und Härtungsmaßnahmen.

Sophos XGS VLAN & Routing IPsec / SSL VPN ESET / Sophos Endpoint
03

Virtualisierung & Backup

VMware vSphere/ESXi, Veeam Data Platform, Backup- und Restore-Konzepte für Microsoft 365 und Server-Umgebungen. Storage- und Berechtigungsmanagement in verteilten Infrastrukturen.

VMware ESXi Veeam Data Platform M365 Backup Synology Storage
04

Modern Workplace & Cloud

Microsoft 365 Security & Compliance, Intune (MDM/MAM), Endpoint- und Policy-Management sowie Migration von Legacy-Umgebungen in moderne M365- und Intune-basierte Arbeitsplatzkonzepte.

Microsoft 365 Microsoft Intune MDM / MAM Compliance Policies
05

Managed Infrastructure & Linux

Einrichtung und Betrieb von Linux-Servern, Docker-Umgebungen und Cloud-Diensten mit automatisiertem Monitoring, WAF-Absicherung und verschlüsselten Backups. Proaktive Wartung statt Feuerlöschen.

Linux (Debian/Ubuntu) Docker Compose CrowdSec WAF Zabbix Monitoring Automated Backups
Projekte

Projekthistorie & Mandate

08/2025 – heute Aktuelles Mandat

VON ARDENNE GmbH

IT Systems Engineer – Enterprise Infrastructure & Identity Security

Ganzheitliche Härtung der AD- und Hybrid-Identity-Infrastruktur in einer Enterprise-Umgebung (>1.000 Mitarbeitende). Domänenweite Kerberos-Security-Remediation (AES-Migration), PKI-Aufbau auf Basis AD CS, GPO-Härtung im Tiering-Modell sowie Betrieb von Entra Connect & ADFS.

Active Directory Entra Connect PKI / AD CS Kerberos AES GPO Tiering
07/2025 – 12/2025 Infrastruktur-Aufbau

Franz Elektrotechnik GbR

IT-Infrastructure Consultant (Energie, Wasser & Umwelt)

Design und Aufbau einer vollständigen IT-Infrastruktur auf Basis von Sophos XGS, Aruba-Switching/WLAN und Synology-Storage. Implementierung granulare Firewall-Regelwerke, VLAN-Segmentierung, Sophos Endpoint und Veeam-Backup.

Sophos XGS Aruba Switching Synology Storage VLAN Routing Veeam Backup
02/2025 – 07/2025 Managed Security

omega Datensysteme Bautzen GmbH

IT Consultant – Infrastruktur-Migration & Managed Security

End-to-End Begleitung von Firewall-Migrationsprojekten (Sophos SG auf XGS) für mittelständische Unternehmen und öffentliche Einrichtungen. Konzeption von VLAN-Strukturen zur IT/OT-Trennung und VPN-Anbindungen via Entra ID.

Sophos SG -> XGS IT/OT Segmentierung ESET Security Entra ID VPN
09/2022 – 01/2025 IHK Abschluss

Sysmex Partec GmbH

Ausbildung – Fachinformatiker für Systemintegration (IHK)

Enterprise-IT-Betrieb mit Schwerpunkt Microsoft-Umfeld: Active Directory, M365, VMware vSphere/ESXi, Veeam-Backup, CheckMK-Monitoring, sowie Endpoint-Security mit ESET, CrowdStrike und Darktrace.

Active Directory VMware ESXi CheckMK Veeam CrowdStrike
Kontakt

Lassen Sie uns reden

Ob konkretes Vorhaben oder erste Orientierung — schreiben Sie mir. Ich melde mich zeitnah zurück.

Standort 01844 Neustadt in Sachsen — 100% Reisebereitschaft DACH-weit
Einsatz Vor Ort und Remote, hohe zeitliche Flexibilität

Kein Kontaktformular, kein Tracking, keine Cookies. Direkter Draht per E-Mail.