palencsar.pro
de en
// LINUX PLATFORMS & RESILIENT INFRASTRUCTURE

Linux-Plattformen. Gebaut für den Betrieb.

Senior Linux Systems Engineer & Infrastructure Specialist

Ich betreibe Linux-Plattformen, entwickle eigene Software und schreibe auf, was dabei funktioniert – und was nicht.

// SYSTEM SPECIFICATION
DOMÄNE
Bare-Metal / Proxmox VE (HA) / Ceph Storage
NETZWERK
PowerDNS / ACME DNS-01 / Anycast BGP / WireGuard
BETRIEB
NixOS Flakes / Prometheus / Grafana / Loki
Erfahrung ansehen Kontakt aufnehmen
profile.yml
YAML
01 profile:
02   role: "Senior Linux Systems Engineer"
03   location: "Malchow, Deutschland"
04   core_stack:
05     - "Proxmox VE · Ceph"
06     - "NixOS · Nix Flakes · PowerDNS"
07     - "Prometheus · Loki"
08   principles:
09     - "Wartungsarme Architektur statt Tool-Overhead"
10     - "Security-by-Design & kompromisslose Härtung"
// 01 PROJEKT & FOKUS

Linux, Infrastruktur und eigene Software.

Ich konzipiere, baue und betreibe hochverfügbare Linux-Plattformen – von Virtualisierung und Storage bis zu Netzwerkdiensten und Monitoring.

Seit über 20 Jahren arbeite ich beruflich mit Linux und Serverinfrastrukturen. Sieben Jahre führte ich ein IT-Systemhaus mit bis zu zehn Mitarbeitenden. Danach war ich als Infrastructure Consultant sowie als Fachredakteur und Infrastrukturauditor tätig.

Heute betreibe ich eine Hosting-Umgebung mit zwei NixOS-Systemen: einem Proxmox-LXC im Homelab und einem Hetzner-Edge-Server. Hosts, Dienste und gemeinsame Module für OpenResty, PHP und TLS beschreibe ich deklarativ in Nix Flakes. Änderungen prüfe ich vor dem Rollout mit nixos-rebuild dry-activate.

Zu den Plattformen gehören Proxmox VE und Ceph. DNS und TLS laufen über PowerDNS und ACME DNS-01. Das Monitoring ist auf einem separaten Stack mit Prometheus, Grafana, Loki und Blackbox aufgebaut; mit T-Pot analysiere ich reale Angriffe.

Ergänzend entwickle ich Linux-Software: BearWave mit C++ und Qt 6, ChatVault mit Rust und Tauri sowie Omarchy Files . Auf ADMIN:DOCS veröffentliche ich technische Dokumentation und Referenzartikel.

“Architekturentscheidungen müssen sich im Betrieb bewähren.”

Sebastian Palencsar // palencsar.pro

01 Infrastruktur & Betrieb

Virtualisierung, Storage, Netzwerkdienste und deklarative Konfiguration mit NixOS.

#Proxmox VE #Ceph #PowerDNS #NixOS #Nix Flakes #Ubuntu #Bare-Metal
02 Linux Desktop & Tooling

Entwicklung nativer Linux-Desktopsoftware für Arch Linux, Wayland und Hyprland.

#Arch Linux #Qt 6 / C++ #Rust / Tauri #Go #Python #AUR Maintainer #Hyprland
03 Wissen & Dokumentation

Betriebsdokumentation, technische Referenzartikel und Architektur-Audits auf ADMIN:DOCS.

#ADMIN:DOCS #Technical Writing #Architecture Audits #Prometheus #Grafana #Loki
// 02 CODE & REPOSITORIES

GitHub & Open Source

Hier liegen meine Linux-Projekte, AUR-Pakete und Werkzeuge. Code und Änderungen sind öffentlich einsehbar.

// GITHUB PROFIL @SPALENCSAR
AUTOR
Sebastian Palencsar
FOKUS
Arch Linux Desktop & Tools, Qt 6, Rust/Tauri & IaC
REPOS
14 Public Repositories ↗
AUR
3 Packages ↗
GitHub Profil öffnen ↗
// OPEN SOURCE AKTIVITÄT 2026 · GITHUB-BEITRÄGE
387 Beiträge im Jahr 2026 · Stand 30.10.2026
Jan Feb Mär Apr Mai Jun Jul Aug Sep Okt Nov Dez
GITHUB-BEITRAGSKALENDER ↗
Weniger Mehr

Ausgewählte Repositories & Werkzeuge

Alle Repositories ansehen
// omarchy-files DESKTOP TOOL
FOKUS
Schlanker File Manager und Bar-Launcher für Omarchy und Hyprland auf Arch Linux.
STACK
Go · Shell
ARCH / HYPRLAND
GitHub ↗
// chatvault DESKTOP APP
FOKUS
Lokales Dashboard für KI-Coding-Chats auf Linux. Durchsuchen, Exportieren und Fortführen (Claude, Codex).
STACK
TypeScript · Tauri
LINUX / AI TOOLS
GitHub ↗
// bearwave AUR PACKAGE
FOKUS
Desktop Internet-Radio-App für Linux mit Qt 6 und QML. Schnelles Sender-Browsing, Favoriten und Resume.
STACK
C++ · Qt 6 & QML
AUR: BEARWAVE-GIT
AUR ↗ Web ↗ GitHub ↗
// 03 BLOG

Blog

Beiträge aus meiner Arbeit mit Linux, Infrastruktur und eigener Software.

Alle Beiträge anzeigen ↗
// 28.09.2026 // Infrastruktur & Architektur

Lebenslauf ohne Geiselhaft

LinkedIn nervt, bleibt aber mangels Alternative im Management-VLAN aktiv. Mit Vutuv gibt es einen quelloffenen Ansatz mit ActivityPub und offenen Exporten. Doch reicht ein technisch überlegenes Profilmodell gegen die Marktmacht des B2B-Platzhirschs?

#Vutuv #LinkedIn #ActivityPub
~ 9 MIN LESEZEIT Artikel lesen ↗
// 04 PRAXIS & WERDEGANG

Beruflicher Weg

Zu meinem Weg gehören sieben Jahre als Inhaber eines IT-Systemhauses, freiberufliche Projekte und der Betrieb eigener Linux-Plattformen.

// 09/2024 – laufend Plattformbetrieb & Eigenentwicklung

Senior Linux Systems Engineer & Infrastructure Specialist

ADMIN:DOCS & eigene Plattformen

▹ Ich plane und betreibe Linux-Plattformen und Virtualisierungsumgebungen mit Proxmox VE.

Weitere Details
  • ▹ NixOS-Flakes beschreiben Hosts und Dienste. Gemeinsame Module bündeln OpenResty, PHP, TLS und ACME.
  • ▹ PowerDNS übernimmt DNS. TLS-Zertifikate werden über ACME DNS-01 ausgestellt.
  • ▹ Ein getrennter Monitoring-Stack nutzt Prometheus, Grafana, Loki und Blackbox. Mit T-Pot analysiere ich reale Angriffe.
// STACK: #Linux #Proxmox VE #NixOS / Nix Flakes #PowerDNS #ACME DNS-01 #OpenResty #Prometheus #Grafana #Loki #T-Pot
// 02/2021 – 07/2025 Freiberuflich

Freelance Infrastructure Consultant

Verschiedene Auftraggeber (Remote)

▹ Für Security- und IAM-Projekte habe ich Berechtigungen, Admin-Zugriffe und Rezertifizierungen konzipiert.

Weitere Details
  • ▹ Ich habe BCP- und Disaster-Recovery-Pläne sowie IT-Sicherheitsrichtlinien erstellt.
  • ▹ Bei einem Telco-Projekt habe ich die RZ- und Virtualisierungsplanung geleitet und physische Server migriert.
  • ▹ Außerdem habe ich RHEL-Plattformen im laufenden Betrieb betreut.
// STACK: #Enterprise Linux (RHEL) #IAM / Security #BCP / Disaster Recovery #RZ-Planung #P2V-Migration #DSGVO-Compliance
// 01/2011 – 05/2023 Freiberuflich

IT-Fachredakteur & Infrastrukturauditor

Fachpublikationen & Industriekunden

▹ Ich habe technische Systeme für Fachmedien und Industriekunden dokumentiert.

Weitere Details
  • ▹ Die Themen reichten von Infrastructure Engineering und Linux-Kernel bis zu Open Source und Cloud-Infrastruktur.
  • ▹ Zu meiner Arbeit gehörten auch Audits und die Dokumentation bestehender Server- und Netzwerke.
// STACK: #Technical Writing #Infrastruktur-Audits #Linux & Open Source #Cloud-Infrastruktur #Architektur-Dokumentation
// 09/2003 – 12/2010 Selbstständig

IT-Unternehmer & Inhaber

psixMedia

▹ Ich habe psixMedia aufgebaut und sieben Jahre lang kaufmännisch und technisch geleitet. Zum Team gehörten bis zu zehn Mitarbeitende.

Weitere Details
  • ▹ Für Deutsche Telekom und Vodafone habe ich Telekommunikations- und Breitbandinfrastruktur ausgerollt und instand gehalten.
  • ▹ Für regionale Geschäftskunden habe ich Server-, Speicher- und Netzwerklösungen geplant und integriert.
// STACK: #Systemhaus-Leitung #Team Leadership #Telekommunikation #Breitband-Rollout #Systemintegration
// 05 ZERTIFIKATE & ABSCHLÜSSE

Zertifikate & Qualifikationen

Berufsabschluss, Zertifikate und Weiterbildungen – mit Datum und den jeweiligen Themen.

// IHK Rostock Berufsabschluss
Januar 2021

Fachinformatiker für Systemintegration

Schwerpunkte anzeigen
// FOKUS: #Systemintegration #Linux-Administration #Netzwerkarchitektur
// Canonical & LinkedIn Learning Zertifiziert
Juni 2025

Ubuntu Linux Professional

Schwerpunkte anzeigen
// FOKUS: #Ubuntu-Systemadministration #Storage Management & LVM #Shell-Skripting & CLI
// Docker Inc. & LinkedIn Learning Zertifiziert
Mai 2025

Docker Foundations Professional

Schwerpunkte anzeigen
// FOKUS: #Container-Management #Docker Compose #Best Practices
// Cybrary Zertifiziert
Dezember 2025

Penetration Testing Professional

Schwerpunkte anzeigen
// FOKUS: #Penetration Testing #Vulnerability Assessment #Ethical Hacking
// Arista Networks Zertifiziert
Dezember 2025

Network Automation Professional

Schwerpunkte anzeigen
// FOKUS: #Network Automation #Arista CloudVision #Infrastructure as Code
// Continuous Learning 2025 (150+ Stunden) Weiterbildung
Gezielte fachliche Vertiefung 2025

Infrastructure-as-Code & Hardening

Schwerpunkte anzeigen
// FOKUS: #Ansible & Vagrant (IaC) #Configuration-as-Code #Security Hardening
Nachweise und Zertifikate auf Anfrage verfügbar Anfragen ↓
// 06 KONTAKT & ANFRAGE

Schreib mir

Eine konkrete Frage zu Linux, Infrastruktur oder einem meiner Projekte? Schreib mir.

// DIREKTE E-MAIL PRIMARY
hello@palencsar.pro

Transportverschlüsselung via TLS · EU-Datacenter (Amsterdam)

// OPENPGP SCHLÜSSEL Key .asc ↓
// FINGERPRINT (ED25519)
337E 2CCC E231 74EF 96B7 B8A5 AA1D 2F01 7080 0855
// NETWORK & PROFILES @spalencsar
GitHub github.com/spalencsar ↗ LinkedIn in/spalencsar ↗
// NACHRICHT SENDEN END-TO-END TLS
CSRF VALIDATION & HONEYPOT SHIELD RATE-LIMIT: 5 REQ / 15 MIN