18.10.2026 aktualisiert
100 % verfügbar
KI-Architekt & AI Engineer – Agentic Coding · Agentic AI · RAG · On-Premise LLM · MCP
Dresden, Deutschland
Weltweit
Allgemeine Hochschulreife (Abitur)Über mich
Ich baue Software, indem ich Agenten führe: Architektur und Verträge lege ich fest, der Code entsteht in agentischen Entwicklungsumgebungen, geprüft wird gegen harte Gates. So sind fünf Produkte entstanden — agentische Sicherheitsplattform, RAG mit Belegpflicht, Compliance-Werkzeuge. On-premise.
Skills
Dokumentation der ProzesseAlgorithmusKünstliche Neurale NetzwerkeCUDADatenbankenMachine LearningSQLiteSQLGrafikprozessorPrompt EngineeringDeep LearningGitSystemadministration
AGENTIC CODING / AI-NATIVE ENGINEERING
So entsteht meine Software: Ich setze Architektur, Datenkontrakte und Abnahmekriterien — der Code entsteht in agentischen Entwicklungsumgebungen, geprüft wird gegen harte Gates.
Methodik: MAP → SPEC → PLAN → BUILD → TEST. Spezifikation zuerst, Implementierung danach. Specs diktiere ich per Sprache; die Architekturentscheidung bleibt beim Menschen.
Werkzeuge: Google Antigravity, OpenAI Codex, Claude Code, MCP als Werkzeugschicht, Git-basierte Review-Gates.
Absicherung: Pydantic-v2-Datenkontrakte, Goldset- und Regressionstests, deterministische Prüfung vor Merge. Agenten liefern, Regeln entscheiden.
Belegbar: fünf eigene Produkte im Betrieb, 149+ Registry-Module, 269 grüne Tests im RAG-Kern, 30/30 im Fachtest.
AGENTIC AI & RAG
Multi-Agenten-Orchestrierung: Supervisor/Worker, Policy Engine, pro Agent ein Mandat mit erlaubten und verbotenen Schnittstellen. LLM erklärt, regelbasierter Code entscheidet. Harte Schritt-, Tool- und Token-Budgets mit Checkpoint-Resume.
RAG-Architektur: LlamaIndex-Basis, hybride Suche aus Vektorindex und persistentem Volltextindex (FTS5) mit Rang-Fusion, deutsches Reranking, Confidence Scoring, Widerspruchserkennung, satzweises Claim-Grounding.
Halluzinationskontrolle: Belegpflicht, erzwungene Enthaltung bei dünner Quellenlage, Nachweis bis zur Fundstelle.
Modelle: Mistral-Nemo, Qwen2.5-VL, Whisper, mxbai-embed-de, bge-reranker-v2-m3, EasyOCR. Anthropic Claude, OpenAI, Ollama lokal. CUDA, VRAM-Budgetierung.
MCP: Tool Calling, eigener read-only MCP-Server (FastMCP).
AI Governance: RB-Protokoll v3.0, Principled Autonomy Framework (öffentlich auf GitHub).
SECURITY & COMPLIANCE
Prompt-Injection-Schutz deterministisch vor jedem LLM-Aufruf. Chaos Affliction System: Fehler- und Angriffsinjektion im Betrieb.
mTLS TLS 1.3, HMAC-SHA256, YARA, Zero-Trust, Security-by-Design.
NIS2 / EU AI Act: NIS2-Radar als Compliance-Werkzeug. Forensische Angriffszeitlinien gegen drei Verhaltens-Baselines.
DSGVO: lokale Verarbeitung ohne Cloud-Roundtrip, read-only Quellschutz mit Hash-Nachweis.
INFRASTRUKTUR & DEVOPS
Python (FastAPI, SQLAlchemy, Alembic, PyQt6), React, Docker/Compose/LXC.
Proxmox-HA-Cluster, vCenter 8 (API, Automatisierung), Veeam Multi-Site, AD.
PostgreSQL, MySQL/MariaDB, SQLite inkl. FTS5, ChromaDB.
Daten-Engineering: persistente Ingest-Zustandsmaschinen, Parser-Sandbox mit Timeout und Crash-Recovery, Delta-Erkennung.
Prometheus, Grafana, GitOps, REST, WebSocket, gRPC.
DOKUMENTATION & WISSEN
KI-gestützte Doku: Audio → Text → strukturierte Doku. KCF Benchmark Suite (LLM-Profiling), LLM Forge (Wissenspipeline mit Review-Governance).
Keynotes, Inhouse-Workshops, Deep Dives. AEVO-Ausbildereignung.
INDUSTRIE
7 Jahre High-Tech Maintenance (GlobalFoundries Dresden): 15 Anlagen im 24/7-Betrieb.
LIVE-PRODUKTE
aegis. / rag. / nis2.rh-automation-dresden.de · /kcf · /llmforge · github.com/RoyBretfeld/RB-Protokoll-Principled-Autonomy
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
AEGIS ist ein lokales Sicherheitsframework für agentische Systeme, das autonome KI-Agenten, automatisierte Abläufe und vernetzte Dienste fortlaufend überwacht, bewertet und absichert.
Im Kern verbindet es Echtzeitüberwachung für Dateien, Prozesse, Netzwerk und Perimeter mit Richtliniensteuerung, Eindämmung, Forensik und menschlicher Freigabe statt unkontrollierter Automatik.
Die Produktgruppe AEGIS Standardprodukte umfasst Schutz, Überwachung, Sprache, Aufklärung, Scout-Funktionen und Compliance und bildet damit die operative Sicherheitsbasis.
AEGIS Enterprise erweitert diese Grundlage um kontrollierte Forge- und Angreiferfunktionen für härtere Validierung, Simulation und belastbare Sicherheitsnachweise in anspruchsvollen Umgebungen.
AEGIS Banking Edition richtet sich an Finanzinstitute und bündelt regulatorische Anforderungen wie DORA und TLPT für höhere Nachweis-, Prüf- und Compliance-Pflichten.
Ergänzt wird die Produktgruppe durch einen bewusst getrennten programmierbaren Pentest-Stack, damit offensive Testfähigkeiten kontrolliert nutzbar bleiben und nicht mit dem Standardprodukt vermischt werden.
Infrastruktur-Modernisierung, Datensicherheits-Architektur mit hybrider Backup-Strategie. Wartung aller Komponenten, im Netzwerk als auch der Hardware.
Entwicklung autonomer KI-Agenten, IT-Infrastruktur-Transformation, KI-Telefoniesystem, Watchdog & Monitoring, IT Administration, AD, Echange Server 2022, vCenter 8, Proxxmox VM, Elux Clients.