~ lucabolanz.de

Luca Bolanz

IT-Administrator · Fachinformatiker für Systemintegration

Luca Bolanz profile picture

$ whoami

Ich baue, betreibe, sichere und dokumentiere IT-Infrastruktur. Mein Fokus liegt auf Linux, Virtualisierung, Netzwerk und Automatisierung.

$ ls ~/homelab

proxmox/ opnsense/ docker/ ansible/ terraform/

// about

Ich arbeite als IT-Administrator im Bankenumfeld. Dort bin ich vor allem für VMware und die Serverinfrastruktur zuständig und betreue die Sophos Firewalls, seltener auch pfSense. Dazu kommen Backups mit Veeam und Security-Monitoring mit Wazuh. Verfügbarkeit, Sicherheit und saubere Dokumentation gehören für mich zum Alltag. Linux habe ich in meiner Ausbildung zum Fachinformatiker für Systemintegration kennengelernt, unter anderem in einem Projekt mit Red Hat Enterprise Linux. Privat betreibe ich ein Homelab mit Proxmox, OPNsense und Docker. Aktuell vertiefe ich Automatisierung mit Ansible und Terraform und lerne Kubernetes.

// werdegang

  1. seit 06/2025

    IT-Administrator

    Bank

    • Administration der VMware Umgebung und der Serverinfrastruktur mit Windows Server
    • Betreuung der Sophos Firewalls und Pflege der Regelwerke, seltener auch pfSense
    • Security Monitoring mit Wazuh XDR/SIEM und Auswertung auffälliger Ereignisse
    • Bewertung von Schwachstellen und Behebung per Patch oder Konfiguration
    • Mitarbeit bei der Einführung von Network Access Control
    • Backup und Wiederherstellung mit Veeam
    • Support im First und Second Level über das Ticketsystem
    • Dokumentation von Änderungen und Absprache mit externen Dienstleistern
  2. 09/2022 bis 06/2025

    Ausbildung zum Fachinformatiker für Systemintegration

    Rechenzentrum

    • Betreuung von Linux und Windows Systemen in einem großen virtualisierten Rechenzentrum
    • Mitarbeit im Netzwerk und in der Virtualisierung, Installation von Hardware und Software
    • Proof of Concept mit Red Hat Enterprise Linux samt Service und Netzwerkkonfiguration, angepassten VMware Ressourcen und Benchmarks verschiedener KI Modelle
    • Tickets in Jira und Dokumentation in Confluence

// quick facts

VirtualisierungVMware, Proxmox VE
Server-OSWindows Server, RHEL, Ubuntu, Rocky
DesktopLinux (Fedora, Arch)
FirewallSophos, OPNsense
SecurityWazuh XDR/SIEM
BackupVeeam Backup & Replication
AutomatisierungAnsible, Terraform, cloud-init
SprachenDeutsch, Englisch (B2), Französisch (A1)

// skill-cluster

Berufspraxis Ausbildung & Projekte Homelab & Lernen

Virtualisierung & Server

  • VMware (Berufspraxis)
  • Windows Server (Berufspraxis)
  • Red Hat Enterprise Linux (Ausbildung & Projekte)
  • Proxmox VE (Homelab & Lernen)
  • Ubuntu Server (Homelab & Lernen)
  • Rocky Linux (Homelab & Lernen)

Netzwerk & Firewalls

  • Cisco Meraki (Berufspraxis)
  • Sophos Firewall (Berufspraxis)
  • pfSense (Berufspraxis)
  • Firewall-Regelwerke (Berufspraxis)
  • Network Access Control (Berufspraxis)
  • TCP/IP, VLANs & Routing (Berufspraxis)
  • OPNsense (Homelab & Lernen)

Security & Monitoring

  • Wazuh XDR/SIEM (Berufspraxis)
  • Analyse von Security-Events (Berufspraxis)
  • Schwachstellenmanagement (Berufspraxis)
  • Patchmanagement (Berufspraxis)
  • Systemhärtung (Homelab & Lernen)
  • WAF-Grundlagen (Homelab & Lernen)

Backup & IT-Betrieb

  • Veeam Backup & Replication (Berufspraxis)
  • L1-/L2-Support (Berufspraxis)
  • Ticketsysteme (Berufspraxis)
  • Technische Dokumentation (Berufspraxis)
  • Jira & Confluence (Ausbildung & Projekte)

Container & Automatisierung

  • Ansible (Homelab & Lernen)
  • Terraform (Grundlagen) (Homelab & Lernen)
  • cloud-init (Homelab & Lernen)
  • Docker & Portainer (Homelab & Lernen)
  • Nginx Proxy Manager & TLS (Homelab & Lernen)
  • Kubernetes / K3s (im Aufbau) (Homelab & Lernen)

Entwicklung & Cloud

  • Python (Ausbildung & Projekte)
  • Bash (Grundlagen) (Homelab & Lernen)
  • Git (Homelab & Lernen)
  • AWS (Lab) (Homelab & Lernen)

// weiterbildung

Cisco Networking Academy · Skills for All

Badges auf Credly
  • Networking Basics
  • Network Addressing and Basic Troubleshooting
  • Networking Devices and Initial Configuration
  • Network Defense
  • Endpoint Security
  • Cyber Threat Management

// homelab

Heimnetz mit OPNsense und getrennten VLANs für Clients, Server, Management, Gäste, OT und VPNrunning
DNS und DHCP über dnsmasq, eingebundene UniFi-Access-Pointsrunning
Proxmox VE mit VLAN-aware Bridge, VMs per Terraform (Least-Privilege-API-Token) und cloud-initrunning
Idempotente Ansible-Baseline für neue Hosts, ausgeführt über Semaphore UIrunning
Container-Dienste mit Docker hinter Nginx Proxy Manager mit TLSrunning
Change-Dokumentation mit Backup, Rollback und Nachweis zu jeder Änderungrunning
VPS-Betrieb mit öffentlichem DNS und HTTPSrunning
Schrittweises Onboarding der Hosts in Ansible, Fact-Collection von Servern und Netzwerkgerätenbuilding
Monitoring Lab mit Checkmk, Prometheus und Grafana sowie Wazuh mit CIS Checksbuilding
Backup-/Restore-Tests mit Proxmox Backup Server und Resticbuilding
Kubernetes mit K3s, isoliertes Windows-AD-Lab, NetBoxbuilding
Selbstgebautes Skill-Tree-Dashboard (React/Node, verschlüsselt gespeichert)building

// blog

Auf meinem Blog schreibe ich über mein Homelab, Linux und Dinge, die ich nachgemessen habe.

// kontakt