SEBASTIAN PALENCSAR.
Senior Infrastructure Architect & Linux Specialist

Senior Infrastructure Architect
& Linux Specialist

Als Senior Infrastructure Architect reduziere ich technische Komplexität durch wartungsarme, hochverfügbare Linux-Infrastruktur mit klaren Betriebs-, Governance- und Automatisierungsstandards.

Linux-Architektur RHEL / Ubuntu Proxmox VE Infrastructure as Code Docker
Erfahrung ansehen Kontakt aufnehmen
infrastructure.yml
1 const syed = {
2   role: 'Senior Infrastructure Architect',
3   basedIn: 'Malchow, Deutschland',
4   builds: [
5     'Resiliente Linux-Plattformen',
6     'Governance- und Betriebsmodelle',
7     'Automatisierung mit minimalem Betreuungsaufwand',
8   ],
9   stack: [
10     'Linux: RHEL / Ubuntu',
11     'Virtualisierung: Proxmox VE',
12     'IaC: Bash / Ansible',
13     'Edge/Web: OpenResty / Nginx',
14   ],
15   principles: [
16     'Wartungsarme Architektur statt Tool-Overhead',
17     'Nachvollziehbare Daten- und Systemstrukturen',
18     'Stabilität durch Dokumentation und Standards',
19   ],
20   openTo: 'Architektur, Audits, IaC-Transformation'
21 }

Profil

Linux begleitet mich seit über 20 Jahren.

Ich komme aus der klassischen Systemadministration, denke aber Infrastruktur immer als Ganzes: Datenflüsse, Wartbarkeit und möglichst wenig unnötige Komplexität stehen für mich im Vordergrund.

Statt große Framework-Stacks aufzubauen, bevor sie gebraucht werden, bevorzuge ich schlanke und nachvollziehbare Lösungen, die stabil laufen und langfristig wartbar bleiben. Automatisierung ist für mich kein Selbstzweck, sondern ein Mittel, Systeme einfacher und robuster zu machen.

Neben dem Betrieb von Linux-Infrastrukturen entwickle ich eigene Plattformlösungen und Werkzeuge, wenn bestehende Ansätze nicht zum Problem passen. Mein Ziel ist dabei immer dasselbe: Systeme bauen, die funktionieren, verstanden werden und nicht ständig Aufmerksamkeit brauchen.

Fähigkeiten

Infrastructure & Plattformen

Linux-Architektur RHEL / Ubuntu Proxmox VE Virtualisierung OpenResty / Nginx Hochverfügbarkeit

Engineering & Automatisierung

Infrastructure as Code Bash Ansible Docker Monitoring Incident Governance

Governance & Dokumentation

Security & Compliance Risk Management BCP / Resilience Technical Writing Architecture Audits JSON-/Markdown-Modelle

Offizielle Zertifikate mit Prüfungen

Fokus auf offizielle Zertifikate mit Abschlussprüfungen von anerkannten Anbietern wie Canonical, Docker und Microsoft (bereitgestellt über LinkedIn Learning). Diese Credentials belegen nachweislich erworbene Kompetenzen durch bestandene Prüfungen.

Zertifiziert

Ubuntu Linux Professional

Canonical & LinkedIn Learning

Juni 2025 - Prüfung erfolgreich abgelegt

Ubuntu-Systemadministration Storage Management & LVM Shell-Skripting & CLI
Nachweise auf Anfrage
Zertifiziert

Docker Foundations Professional

Docker Inc. & LinkedIn Learning

Mai 2025 - Prüfung erfolgreich abgelegt

Container-Management Docker Compose Best Practices
Nachweise auf Anfrage
Zertifiziert

Penetration Testing Professional

Cybrary

Dezember 2025 - Prüfung erfolgreich abgelegt

Penetration Testing Vulnerability Assessment Ethical Hacking
Nachweise auf Anfrage
Zertifiziert

Network Automation Professional

Arista Networks

Dezember 2025 - Prüfung erfolgreich abgelegt

Network Automation Arista CloudVision Infrastructure as Code
Nachweise auf Anfrage

Erfahrung

A

Senior Infrastrukturarchitekt & Linux-Spezialist

Admin.Docs Freiberuflich
Sept. 2024 - Laufend
Linux Proxmox VE OpenResty / Nginx Ansible PowerDNS Prometheus / Grafana T-Pot Honeypot

Planung, Betrieb und Optimierung Linux-basierter Infrastrukturen auf Plattformebene mit Proxmox VE und Ansible (IaC). Konzeption von hochverfügbaren Umgebungen, modernen DNS/TLS-Architekturen sowie Observability- und Security-Stacks.

F

Freelance Infrastructure Consultant

Freiberuflich Freiberuflich
Feb. 2021 - Aug. 2024
Security & IAM BCP / Disaster Recovery Virtualisierung RHEL P2V-Migration Systems Engineering

Freiberufliche Beratung mit Fokus auf RZ-Planung, Virtualisierung und P2V-Migrationen. Entwicklung von Zugriffs- und IAM-Konzepten sowie Erstellung von BCP/Disaster-Recovery-Plänen und DSGVO-Richtlinien.

F

IT-Fachredakteur & Infrastrukturauditor

Freiberuflich Freiberuflich
Jan. 2011 - Jan. 2017 / Feb. 2021 - Mai 2023
Technical Writing Infrastructure Audits Open Source Cloud Infrastructure

Technische Deep-Dive-Dokumentation und Aufarbeitung komplexer IT-Strukturen. Erstellung detaillierter Analysen für renommierte Fachpublikationen und industrielle Auftraggeber.

P

IT-Unternehmer

pixMedia Selbstständig
Sept. 2003 - Dez. 2010
IT Operations Telecommunications Systems Integration Team Leadership

Aufbau und Leitung eines IT-Systemhauses mit bis zu 10 Mitarbeitern. Planung und Instandhaltung von TK- und Breitbandinfrastrukturen als Partner für Netzanbieter.

Infrastructure Stack

Architektur- und Betriebsprofil meines Hosting-, Monitoring- und DNS/TLS-Stacks mit klarem Fokus auf stabilen Betrieb, kontrollierte Änderungen und reduzierte Komplexität.

Hosting

SSOT

Edge-Hosting ohne Container-Overhead, vollständig template- und rollenbasiert über Ansible gesteuert.

Fokus

  • OpenResty + PHP 8.4
  • Git Push Deploy

Ergebnis

  • Driftfreie Konfiguration durch einziges Source-of-Truth-Modell.

Admin:Core

Eigenentwicklung

Eigenentwickelter, extrem schlanker Application Core mit eigenem Routing, serverseitigem Rendering und Flat-File-Content-Modell. Bildet die technische Basis für mehrere produktive Websites.

Fokus

  • Eigenes PHP-Routing mit Front-Controller und Controller-Klassen
  • Flat-File-Architektur (Markdown + JSON-Frontmatter)

Ergebnis

  • Sehr hohe Performance und Stabilität durch bewusste Reduktion von Komplexität

Monitoring

Observability

Getrennter Monitoring-Stack mit Metriken, Logs und Alerting als eigenständige Betriebsdomäne.

Fokus

  • Prometheus + Alertmanager
  • Grafana Provisioning

Ergebnis

  • Klares Signal statt Alert-Fatigue durch differenzierte Probe-Modelle.

DNS & TLS

Control Plane

Hidden-Primary-DNS-Modell mit getrennten autoritativen Public-Secondaries und zentralem ACME-DNS-01-Zertifikatsworkflow.

Fokus

  • Remote ACME-Push Deployment
  • Hidden Primary Model

Ergebnis

  • Minimierte Angriffsfläche durch read-only öffentliche DNS-Knoten.

Tradeoff

  • Zentrale SSOT-Änderungen können mehrere Rollouts gleichzeitig beeinflussen und brauchen deshalb saubere Review-Gates.
  • Getrennte Betriebsdomänen (Edge, Monitoring, DNS/TLS) erhöhen Robustheit, verlangen aber klare Runbooks und Verantwortungen.
  • Security-by-Design reduziert Angriffsfläche, erhöht jedoch die Disziplin bei Änderungen und Diagnosepfaden.
  • Admin:Core als Eigenentwicklung erhöht die Abhängigkeit von einer Person und erschwert die Einarbeitung für andere Entwickler.

Technische Detailtiefe (Runbooks, Incident-Patterns, Rollout-Verträge) auf Anfrage.

Open Source Projekte & Tools

Einige Projekte und Tools, an denen ich aktuell öffentlich arbeite. Neben Infrastruktur-Automatisierung und Platform Engineering entstehen hier auch praktische Linux-Desktop-Anwendungen.

Infrastructure & Automation

Maintainer

BearWave

KDE-native Internet-Radio-Anwendung für Linux, entwickelt mit Qt 6, QML und KDE Frameworks. Fokus auf saubere Plasma-Integration, MPRIS, System-Tray und ressourcenschonenden Betrieb.

#c++ #qt #kde #plasma #linux #aur
AUR Paket
Aktiv

BearWave Android

Moderne Internet-Radio-Streaming-App für Android, entwickelt mit Flutter. Bietet ein von KDE inspiriertes Design, vollständige Android Auto-Integration und Google Cast-Unterstützung.

#flutter #dart #android #android-auto #radioplayer
Repository

Linux Tools & Desktop

Maintainer

BearHub

Ein Arch-first Package-Manager-Hub für Linux. Ein von der Community gepflegter Fork des Paketmanagers bauh zur Verwaltung verschiedener Pakettypen (wie AppImage und Flatpak) auf Arch-Systemen.

#python #qt #linux #aur #package-manager
AUR Paket
Maintainer

Deskify

Leichte, native Alternative zu Nativefier auf Basis von Rust und Tauri. Verwandelt Web-Anwendungen in eigenständige Linux-Desktop-Apps. Offiziell im Arch User Repository (AUR) als Maintainer.

#rust #tauri #linux #aur #desktop
AUR Paket

Kontakt & Impressum

Angaben gemäß Paragraph 5 DDG

Sebastian Palencsár

c/o Block Services

Stuttgarter Str. 106

70736 Fellbach

Deutschland

Kontakt

E-Mail: hello(at)palencsar.pro

Social Media

GitHub LinkedIn

E-Mail-Sicherheit

Für die E-Mail-Kommunikation nutze ich Zoho Mail , gehostet auf EU-Servern in Amsterdam. Der Dienst bietet hohe Standards in Datensicherheit und Datenschutz mit durchgehender Transportverschlüsselung:

TLS Transportverschlüsselung SPF Absenderschutz DKIM Signatur DMARC Richtlinie

Vertrauen & Transparenz

Diese Angaben dienen der gesetzlich geforderten Anbieterkennzeichnung. Bei rechtlichen Fragen bitte direkten Kontakt aufnehmen.

Bleiben wir in Kontakt

Wenn Sie Unterstützung bei Linux-Plattformen, Infrastruktur-Architektur oder Governance-Themen suchen, lassen Sie uns sprechen.

Pflichtfeld, 2-120 Zeichen

Pflichtfeld, gültige E-Mail-Adresse

Pflichtfeld, 3-180 Zeichen

Pflichtfeld, 10-5000 Zeichen

Ende-zu-Ende-Verschlüsselung (OpenPGP)

Für eine vertrauliche Kommunikation können Sie E-Mails mit meinem öffentlichen OpenPGP-Schlüssel verschlüsseln.

Fingerprint

337E 2CCC E231 74EF 96B7 B8A5 AA1D 2F01 7080 0855

Schlüssel herunterladen Auf Keyserver prüfen

Rechtliche Hinweise

Copyright & Design

© 2026 Sebastian Palencsár. Alle Rechte vorbehalten. Diese Website dient als Online-Portfolio für meine Stellensuche als Linux-Administrator.

Die durch mich erstellten Inhalte, Werke, das Design dieser Website sowie alle verwendeten grafischen Elemente unterliegen dem deutschen Urheberrecht.

Eine Vervielfältigung oder Verwendung dieser Elemente ohne ausdrückliche Zustimmung des Urhebers ist nicht gestattet.

Datenschutz

Diese Website ist ein reines Online-Portfolio und sammelt keine personenbezogenen Daten zu Analysezwecken. Es werden keine Tracking-Tools eingesetzt.

Es werden keine externen CDN-Dienste eingebunden und keine Profilbildung durchgeführt.

Für das Kontaktformular wird gegebenenfalls eine temporäre PHP-Session verwendet. PHPSESSID Diese dient ausschließlich dem Schutz vor Missbrauch und wird nicht dauerhaft gespeichert. Der Webserver verarbeitet keine Nutzerdaten. access_log off Error-Logs werden nur bei kritischen Systemfehlern erstellt, ohne IP-Adressen dauerhaft zu speichern.

Der Schutz Ihrer persönlichen Daten hat höchste Priorität. Projekt- und Kontaktanfragen werden absolut vertraulich behandelt.

Haftungsausschluss

Die Inhalte dieser Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität kann jedoch keine Gewähr übernommen werden.

Für Inhalte externer Links sind ausschließlich deren Betreiber verantwortlich.

Verwendete Frameworks & Tools

Diese Website verwendet unter anderem folgende Frameworks und Bibliotheken:

TailwindCSS FontAwesome JavaScript Webfonts

Diese Tools werden gemäß ihrer jeweiligen Lizenzbedingungen verwendet.

Externe Links

Diese Website enthält Links zu externen Websites Dritter. Diese Links sind als solche kenntlich gemacht.

Auf die Inhalte dieser verlinkten Seiten besteht kein Einfluss. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.