14.06.2026 aktualisiert


verifiziert
Premiumkunde
60 % teilweise verfügbarAI Risk Auditor | Enterprise AEM/AEMaaCS Architekt | AI Governance (EU AI Act) | Web & AI Security
Ehingen, Deutschland
Nur Remote
Diplom-Informatiker (FH)Über mich
Enterprise-AEM/AEMaaCS-Architekt mit über 15 Jahren Erfahrung im Aufbau sicherer, großskaliger Content-Plattformen — heute auditiere ich die KI darin gegen den EU AI Act, das NIST AI RMF und ISO/IEC 42001. Der seltene Auditor, der auch den Code liest.
Skills
GenAIAdobe ExperienceAuditing (Informationstechnik)SicherheitsauditsGenerative AIAdobe
Ich berate zu AI Risk Auditing & AI Governance sowie Adobe Experience Manager (AEM/AEMaaCS), AI-Integration, CMS-Migration, Architektur und Cybersecurity. Nach über 15 Jahren im Aufbau sicherer, großskaliger Enterprise-Content-Plattformen auditiere ich heute auch die darin eingebettete KI gegen EU AI Act, NIST AI RMF und ISO/IEC 42001 — der seltene Auditor, der auch den Code liest.
AI Risk Auditing, Governance & Compliance
Unabhängige Bewertung von KI in CMS-/Web-Plattformen: Risikoklassifizierung (EU AI Act Anhang III / Hochrisiko), Konformitätsbewertungs-Readiness, Prüfung gegen NIST AI RMF, ISO/IEC 42001 & 27001, OWASP Top 10 for LLM & Agentic Applications und MITRE ATLAS. Audit-Nachweise: Model Cards, AI-SBOM, lebendes Risk-Register, Control Testing, Three Lines of Defence, Human-in-the-Loop (HITL). Vertieft durch meine Oxford „Managing Enterprise AI Risks" und Packt „Generative AI & Agentic AI for Finance" Zertifizierungen in 2026.
Adobe Experience Manager (AEM) + AI-Integration
GenAI-Lösungen, die LLMs (Gemini, Vertex AI, OpenAI, Hugging Face) über LangChain, FastAPI und Vektordatenbanken (Pinecone, Chroma, FAISS) in AEM-Workflows einbetten — inkl. kontextbasierter Produktempfehlungen auch ohne explizite PIM-Verknüpfung. Schwerpunkt: RAG-Pipelines und modulare AI-APIs (Cloud & On-Premise), von Beginn an auditierbar und policy-konform.
Cybersecurity & Hardening
Härtung von AEM-/CMS-Umgebungen: Request-Validierung, Rate Limiting, zentrale Zugriffskontrolle, Microservices vor AEM-Publishern zur Prüfung/Sanitisierung von Requests. Für GenAI isoliere ich LLM-Zugriffe über FastAPI-Services mit Input-Validierung, Logging und strikter Zugriffskontrolle — gegen Prompt Injection, Missbrauch und Datenabfluss. OWASP-konformes Coding, WAF, SIEM, sicheres API-Routing, AI Red Teaming. Tools: Burp Suite, OWASP ZAP, Snyk, SonarQube.
CMS-Exit-Strategien & Migration
Begleitung beim Wechsel zu/von AEM: Anforderungsanalyse, Architektur-Refactoring, Bewertung von Alternativen (Magnolia, Sitecore, Headless). Wiederverwendbare Content-Modelle und migrationsfähige Codebasen.
Schwerpunkte:
- AI Risk Auditing & Assurance: EU AI Act, NIST AI RMF, ISO/IEC 42001 & 27001, OWASP LLM & Agentic Top 10, MITRE ATLAS
- Audit-Nachweise: Risikoklassifizierung, Model Cards, AI-SBOM, Risk-Register, Control Testing, Three Lines of Defence, HITL
- AI Governance & Responsible AI (inkl. Google SAIF, GPAI-Pflichten)
- AEM-Architektur, Beratung, Entwicklung & Business-Analyse (Cloud / 6.x)
- Requirements Engineering für CMS- & KI-Systeme
- AI-Integration: Gemini, Vertex AI, OpenAI, Hugging Face
- GCP: Vertex AI, IAM, containerisierte Inferenz-Pipelines
- LangChain, FastAPI, RAG-Pipelines, Vektor-DBs (Pinecone, Chroma, FAISS)
- CMS-Decoupling, Exit-Strategien & Cloud-Migration
- Vue.js, React, Next, Vite, Python
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Ich wurde erneut in das Projekt eingebunden, um die nächste Phase der Plattformweiterentwicklung zu unterstützen, mit Fokus auf KI-Integration, Entwicklung digitaler Customer Journeys sowie die technische Weiterentwicklung der AEM-Plattform. Die Plattform unterstützt großskalige digitale Vertriebs- und Marketingprozesse eines der führenden Telekommunikationsunternehmen Europas.
Fortsetzung des Transformationsprogramms CoreMedia → Adobe Experience Manager as a Cloud Service (AEMaaCS) mit erweitertem Fokus auf KI-Integration, Entwicklung digitaler Produkt- und Customer Journeys sowie die technische Weiterentwicklung der CMS-Plattform.
In dieser Projektphase entwickelte sich meine Rolle von der klassischen Business-Analyse hin zu einer hybriden Position zwischen Fachbereich, Architektur und Entwicklung. Ich unterstütze die Implementierung komplexer Customer Journeys, begleite die technische Weiterentwicklung der AEM-Plattform und treibe die Integration von Generative-AI-Funktionen in den Content-Erstellungsprozess voran.
In enger Zusammenarbeit mit Product Ownern, Marketing-Stakeholdern und Entwicklungsteams übersetze ich fachliche Anforderungen in technische Konzepte, Epics und Implementierungsrichtlinien, unterstütze die Entwicklungsteams mit architektonischer Beratung und stelle sicher, dass sich die Plattform zu einem skalierbaren, KI-gestützten Digital-Experience-Ökosystem weiterentwickelt.
Das Projekt umfasst mehrere Kundensegmente (B2C, B2B, B2P) u. integriert AEM
Als Teil einer fortgeschrittenen KI-Backend-Engineering-Initiative konzipierte und implementierte ich ein skalierbares RAG-System (Retrieval-Augmented Generation) auf Basis der Google Cloud Platform (GCP), um LLM-gestützte Wissensabfragen in Unternehmensanwendungen zu integrieren. Der Fokus lag auf der sicheren und performanten Verbindung von Vektor-Datenbanken, skalierbaren APIs und kontrollierten Inference-Endpunkten, realisiert über FastAPI-Microservices auf Cloud Run.
Das Proof-of-Concept (PoC) demonstrierte, wie umfangreiche interne Dokumentationen des Kunden als strukturierte Wissensbasis für KI-gestützte Inhaltserstellung in Adobe Experience Manager genutzt werden können. Das System erzeugte automatisiert Dokumentzusammenfassungen und persistierte diese als Content Fragments im AEM-DAM. Aufgrund zusätzlicher Anforderungen während der Projektlaufzeit wurde der PoC iterativ erweitert, um neu identifizierte sowie bestehende Anwendungsfälle abzudecken.
Die Architektur wurde von Beginn an unter Berücksichtigung von Sicherheits- und Compliance-Aspekten konzipiert und orientierte sich an ISO-27001-nahen Prinzipien wie dem Least-Privilege-Ansatz, der Isolation von Umgebungen, der Nachvollziehbarkeit (Auditierbarkeit) sowie dem kontrollierten Umgang mit nicht vertrauenswürdigem Input in LLM-basierten Workflows.
Als Teil eines großen Projekts zur Migration von einem Core Media CMS zu AEM Cloud (AEMaaCS) fungierte ich als Business Analyst und Epic Owner.
In enger Zusammenarbeit mit Geschäftsstakeholdern, einschließlich des globalen Omnichannel-Excellence-Teams, Länder-Marketing-Leitern, Brand-Managern und Kreativ- & Marketing-Agenturen, bot ich Projektmanagement, Beratung und Betreuung für AEM-basierte Website-Entwicklung, während ich die Migration von CoreMedia CMS zu Adobe Experience Manager (AEM) as a Cloud Service leitete. Unter Verwendung von BABOK-Richtlinien erfasste und dokumentierte ich systematisch Autoranforderungen und wandelte sie in Jira-Epics/User-Stories um, um das Projektteam durch die Blueprinting- und Entwicklungsphasen zu führen.
Wichtige Geschäftsprozesse, wie die Ausführung von Mobilfunk-Tarif-Bestellungen, wurden innerhalb von AEM realisiert. Ich überwachte die Implementierung meiner Konzepte und stellte die Ausrichtung auf Geschäftsanforderungen, Integration von SEO-Strategien und Compliance mit Barrierefreiheitsstandards wie WCAG 2.1 sicher. Dieser Ansatz umfasste die gesamte AEM Cloud-Plattform, optimierte die Performance und gewährleistete erfolgreiche Lieferung in allen Bereichen durch kontinuierliche Überwachung und Koordination.