Maximilian Franz
IT Systems Engineer & Infrastructure Specialist
Ich härte Infrastrukturen, sichere Identitäten ab und baue Netzwerke, die halten. Für Unternehmen in der Oberlausitz und DACH-weit.
Unverbindliches Erstgespräch vereinbarenIT-Sicherheit ist kein Feature — sie ist die Grundlage
Mein Schwerpunkt liegt auf der Härtung und Modernisierung hybrider Microsoft-Infrastrukturen: Active Directory, Entra ID, Windows Server. Ich unterstütze Unternehmen dabei, Sicherheitsarchitekturen technisch zu optimieren und Angriffsflächen nachhaltig zu reduzieren.
Mein Ansatz verbindet Identity & Access Management mit Netzwerk-, Virtualisierungs- und Backup-Know-how. Keine isolierten Einzelmaßnahmen, sondern ganzheitlich durchdachte IT-Landschaften.
Ausgebildeter Fachinformatiker für Systemintegration (IHK). Aktuell als freiberuflicher IT Systems Engineer mit Fokus auf Enterprise-Umgebungen im Einsatz.
Zertifizierungen & Kernkompetenzen
Womit ich Unternehmen unterstütze
Identity & Verzeichnisdienste
Active Directory (Hybrid/On-Prem), OU- und GPO-Design mit strategischer Härtung, Entra ID, PKI-Infrastrukturen sowie Kerberos Security-Remediation. SSO-Integration über SAML und OpenID Connect.
Netzwerk & Firewall-Sicherheit
Sophos XGS Firewalls, Netzwerksegmentierung und VLAN-Design, VPN-Strukturen (IPsec/SSL), Endpoint-Absicherung mit Sophos und ESET sowie Umsetzung von Security-Policies und Härtungsmaßnahmen.
Virtualisierung & Backup
VMware vSphere/ESXi, Veeam Data Platform, Backup- und Restore-Konzepte für Microsoft 365 und Server-Umgebungen. Storage- und Berechtigungsmanagement in verteilten Infrastrukturen.
Modern Workplace & Cloud
Microsoft 365 Security & Compliance, Intune (MDM/MAM), Endpoint- und Policy-Management sowie Migration von Legacy-Umgebungen in moderne M365- und Intune-basierte Arbeitsplatzkonzepte.
Managed Infrastructure & Linux
Einrichtung und Betrieb von Linux-Servern, Docker-Umgebungen und Cloud-Diensten mit automatisiertem Monitoring, WAF-Absicherung und verschlüsselten Backups. Proaktive Wartung statt Feuerlöschen.
Projekthistorie & Mandate
VON ARDENNE GmbH
IT Systems Engineer – Enterprise Infrastructure & Identity SecurityGanzheitliche Härtung der AD- und Hybrid-Identity-Infrastruktur in einer Enterprise-Umgebung (>1.000 Mitarbeitende). Domänenweite Kerberos-Security-Remediation (AES-Migration), PKI-Aufbau auf Basis AD CS, GPO-Härtung im Tiering-Modell sowie Betrieb von Entra Connect & ADFS.
Franz Elektrotechnik GbR
IT-Infrastructure Consultant (Energie, Wasser & Umwelt)Design und Aufbau einer vollständigen IT-Infrastruktur auf Basis von Sophos XGS, Aruba-Switching/WLAN und Synology-Storage. Implementierung granulare Firewall-Regelwerke, VLAN-Segmentierung, Sophos Endpoint und Veeam-Backup.
omega Datensysteme Bautzen GmbH
IT Consultant – Infrastruktur-Migration & Managed SecurityEnd-to-End Begleitung von Firewall-Migrationsprojekten (Sophos SG auf XGS) für mittelständische Unternehmen und öffentliche Einrichtungen. Konzeption von VLAN-Strukturen zur IT/OT-Trennung und VPN-Anbindungen via Entra ID.
Sysmex Partec GmbH
Ausbildung – Fachinformatiker für Systemintegration (IHK)Enterprise-IT-Betrieb mit Schwerpunkt Microsoft-Umfeld: Active Directory, M365, VMware vSphere/ESXi, Veeam-Backup, CheckMK-Monitoring, sowie Endpoint-Security mit ESET, CrowdStrike und Darktrace.
Lassen Sie uns reden
Ob konkretes Vorhaben oder erste Orientierung — schreiben Sie mir. Ich melde mich zeitnah zurück.
Kein Kontaktformular, kein Tracking, keine Cookies. Direkter Draht per E-Mail.
Impressum
Angaben gemäß § 5 DDG:
Maximilian Franz
IT-Oberlausitz
Bruno-Dietze-Ring 48
01844 Neustadt in Sachsen
Deutschland
Kontakt:
E-Mail: kontakt@it-oberlausitz.de
Umsatzsteuer-ID:
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: DE359859350
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Maximilian Franz, Bruno-Dietze-Ring 48, 01844 Neustadt in Sachsen
Datenschutzerklärung
1. Allgemeines
Diese Webseite dient ausschließlich der Information über meine Dienstleistungen. Es werden keine Cookies gesetzt, keine Tracking-Skripte eingebunden und keine externen Schriftarten geladen. Eine Nachverfolgung Ihres Nutzungsverhaltens findet nicht statt.
2. Server-Logdateien
Beim Aufruf dieser Seite erhebt der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitpunkt). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs gespeichert und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Kontaktaufnahme
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.