Ausgewählte Projekte

Problem: KI-Werkzeuge und Modelle werden gebraucht, dürfen den abgeschotteten Bereich aber nicht verlassen.

Vorgehen: Hardware für KI-Workloads geplant (HP ProLiant Gen10), On-Premise-LLM-Server im VS-NfD-konformen Betrieb aufgebaut, Evaluierung und Einführungsstrategie für KI-Werkzeuge unter BSI- und Datenschutzanforderungen, Prompt Engineering und Python-basierte Werkzeugintegration.

Ergebnis: Modellbetrieb im eigenen Netz ohne Cloud-Abhängigkeit, dokumentierte Einführungsstrategie, Python-basierte Werkzeugintegration im Betrieb. Zusätzlich ELK-Stack-SIEM mit KI-gestützter Anomalieerkennung und automatischer Ticket-Erstellung in Jira.

Problem: Mehrere gewachsene Active‑Directory-Domänen mit uneinheitlichen Berechtigungen und unklaren Zuständigkeiten.

Vorgehen: Konsolidierung in einen zentralen Forest mit Quest On Demand Migration, Migration von Benutzerkonten, Gruppenrichtlinien, Ressourcen und Berechtigungen unter Compliance-Vorgaben – unterbrechungsfrei –, Härtungsmaßnahmen, Abstimmung mit IT-Security und Netzwerk, Dokumentation und Schulung der Administration.

Ergebnis: konsolidiertes Verzeichnis, gehärtete Konfiguration, geschulte Administration, dokumentierter Migrationsweg.

Problem: Eine Cloud-Architektur, die den Fachbereichen eigene Spielräume lässt und zugleich zentrale Compliance sichert.

Vorgehen: Hub-and-Spoke-Konzept mit definierten Schnittstellen, Kubernetes-Cluster in einer Multi‑Cloud-Lösung, Terraform und Ansible, CI/CD-Pipelines, ITSM-Aufbau mit CMDB, Sicherheits- und Lasttestplanung, Steuerung externer Dienstleister.

Ergebnis: umgesetzte Cluster- und Automatisierungsplattform, definierte Landing-Zones-Schnittstellen, Compliance nach BaFin, BSI und C5, übergebene Dokumentation.