28.10.2026 aktualisiert
Premiumkunde
60 % teilweise verfügbarKI-Assistenten & RAG mit n8n | OpenAI/Azure, DSGVO, self-hosted | 20 Jahre IT in Banken
Sulzbach, Deutschland
Deutschland
Informatikkaufmann (IHK)Über mich
Entwicklung von KI-Wissensmanagement und Automatisierungen. (RAG, n8n). Mehr unter: https://fraia.de Hintergrund: >20 Jahre Verantwortung für hochverfügbare und sichere Infrastruktur in der Finanzbranche Projekte im Multi-Millionenbereich initiiert, gesteuert und erfolgreich abgeschlossen
Skills
RAGLLMProzess ManagementKubernetes
KI-Assistenten und RAG
- Komplette Retrieval-Kette: Dokumente einlesen, in Abschnitte teilen, einbetten, in einer Vektordatenbank suchen, Antwort mit Quellenangabe erzeugen. Qdrant als Speicher, Azure OpenAI oder Mistral als Modell.
- Texterkennung für PDF, Bilder und Office-Dateien beim Hochladen; laufender Dokumenten-Sync aus SharePoint über Microsoft Graph.
- Berechtigungen wirken in der Suche, nicht erst in der Anzeige: Vorfilter mit Default-Deny, gespeist aus den Gruppen oder Rollen des angemeldeten Nutzers.
- Mehrere Mandanten auf einer Instanz, streng getrennt über Schlüssel und Vorfilter.
- Härtung gegen erfundene Antworten und gegen Prompt-Injection. Bewertungsläufe gegen ein festes Fragenset messen nach jeder Änderung, ob Treffer und Antwortgüte noch stimmen.
- Kostenerfassung je Anfrage, Modell und Kunde, mit Deckel je Tag und Monat.
Automatisierung mit n8n
- Workflow-Flotte über mehrere Instanzen: Webhooks mit Signaturprüfung, Warteschlangen, Wiederholungen, zentrales Fehlerprotokoll, tägliche Selbstprüfung mit Ampel.
- Werkzeuge für KI-Agenten nach Registry-Muster: Mail, Kalender, Aufgaben, Websuche, Buchhaltung. Je Kunde zuschaltbar.
- Anbindung von Microsoft Graph, Qdrant, PostgreSQL, Lexware Office und weiteren REST-Schnittstellen.
- Workflows liegen als Bündel in Git und werden per Skript ausgerollt, nicht per Klick zusammengeschoben.
Betrieb und Plattform
- Kubernetes (K3s) bei Hetzner in Deutschland, Container über GitHub Actions gebaut, Traefik als Eingang, eigene PostgreSQL je Dienst, verschlüsselte Secrets im Repository.
- Getrennte Umgebungen für Test und Produktion, Rücksprung vorgesehen.
- Betriebs-Cockpit mit Systemzustand, Kosten und Sicherheitsbefunden.
Anwendungen
- Weboberflächen mit SvelteKit und TypeScript, Anmeldung über Entra ID oder Zitadel (OIDC), Datenzugriff ausschließlich serverseitig.
Agentic Coding
- Meine Produkte entstehen mit KI-Coding-Agenten (Claude Code): Frontends, n8n-Workflows, Skripte und CI/CD-Pipelines.
- Leitplanken: Code-Review und Sicherheitsprüfung durch einen zweiten Agenten, Build und Tests vor jedem Push, Freigabe durch mich.
Sicherheit und Datenschutz
- Code-Review nach ASVS 5.0 Level 2 und den OWASP-Kriterien für Sprachmodell-Anwendungen, jeder Befund dokumentiert und nachverfolgt.
- Laufendes Schwachstellenmanagement mit Fristen, Bewertung und Prüfspur.
- Datenschutz aus der Architektur heraus: Verarbeitung in Europa, keine Personendaten in Nutzungsjournalen, Löschung hochgeladener Originale nach der Verarbeitung.
Governance und Steuerung aus 20 Jahren Bank
- Über 20 Jahre IT in Banken, davon sechs Jahre Leitung IT-Infrastruktur mit Vorstandsreporting.
- Programm- und Projektleitung großer Infrastruktur- und Transformationsvorhaben im laufenden Betrieb.
- Business Continuity und Notfallvorsorge, IT-Betriebsmodelle, Steuerung externer Dienstleister.
- Umsetzung aufsichtsrechtlicher Anforderungen in der ersten Linie (MaRisk, BAIT, DORA), Begleitung interner und externer Prüfungen.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Aufbau eines Anbieters für KI-Assistenten von der Architektur bis zum laufenden Betrieb, allein verantwortlich für Technik, Sicherheit und Dokumentation. https://www.fraia.de
- Drei Produktlinien entwickelt: ein KI-Arbeitsplatz für Microsoft-365-Häuser, eine souveräne Variante ohne US-Cloud und ein Assistent für Websites.
- Eigene Plattform statt Mietlösung: Kubernetes-Cluster in Deutschland, Container aus GitHub Actions, getrennte Umgebungen für Test und Produktion.
- n8n als Motor für alle Abläufe: Wissensbasis pflegen, Fragen beantworten, Dokumente einlesen, Kosten und Systemzustand melden.
- Website fraia.de gebaut und veröffentlicht, samt Inhalten, Ladezeiten, Suchmaschinenoptimierung und strenger Content-Security-Policy. Der eigene Assistent beantwortet dort die Fragen der Besucher.
- Regelwerk aufgesetzt, das in kleinen Unternehmen meist fehlt: Richtlinien, Datenklassifizierung, Schwachstellenmanagement mit Fristen, Prüfung der eingesetzten Auftragsverarbeiter.
- Den eigenen Betrieb automatisiert: Belege wandern in die Buchhaltung, Aufgaben in die Aufgabenverwaltung, morgens kommt ein Briefing, täglich meldet ein Radar passende Ausschreibungen.
Gesamtverantwortung für IT-Infrastruktur, IT-Betriebsmanagement, Governance und Resilienz für die SaarLB sowie die regulatorisch eigenständig lizenzierte Landesbausparkasse Saar einschließlich Tochtergesellschaften. Weiterentwicklung einer hybriden IT-Architektur aus Microsoft Azure / M365 und hochverfügbarem georedundantem Rechenzentrum. Mitglied im IT-Strategie- und IT-Governance-Board. Steuerung eines jährlichen Linienbudgets in Millionenhöhe. Disziplinarische Führung von 8 Mitarbeitenden sowie interdisziplinäre Steuerung von mehr als 40 Personen. Leiter des IT-Notfallstabs.