Large Language Model Experten in Hamburg

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

• Steuere die bereichsübergreifende Umsetzung über Organisationseinheiten hinweg im Bereich Connectivity und richte Teams auf integrierten, End-to-End erlebbaren und kundentestbaren Nutzen statt auf die isolierte Lieferung einzelner Komponenten aus.
• Treibe den Wandel von lokaler Komponentenoptimierung hin zu gemeinsamen Ergebnissen und einem einheitlichen Lieferziel voran, erhöhe den Fokus und ermögliche eine deutlich schnellere integrierte Umsetzung.
• Koordiniere 15 bereichsübergreifende Organisationen in einem hochkomplexen OEM-Umfeld; bringe Produkt, Engineering, Programmmanagement und Spezialfunktionen zusammen, um Abhängigkeiten zu lösen und die Entscheidungsfindung zu verbessern.
• Coache Product Manager, Product Owner und Stakeholder zu Produktverantwortung, Priorisierung, Ergebnisorientierung und abgestimmten Backlogs.
• Nutze Claude über eine AWS-Bedrock-Integration, um Inhalte aus Jira und Confluence zu analysieren, Muster, Abhängigkeiten und Qualitätslücken zu erkennen und strukturierte Produkt- und Umsetzungsentscheidungen zu unterstützen.
• Etabliere KI-native Anforderungsexzellenz mit LLM-gestützten Qualitätsprüfungen für Epics, Features, Stories, Akzeptanzkriterien, Roadmaps und Aufgabenaufteilungen; skaliere die Nutzung durch Vorlagen und Prompt-Playbooks.

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Technologien: n8n, Notion, OpenAI API, Claude, MS AI Foundry, MS CoPilot Studio, MS CoPilot, LLM, Node.js, Vercel, LangGraph, PostgreSQL, pgEdge, pgvector, Docker, LangChain, Ollama, Open WebUI

• Kontinuierliche Bewertung und Priorisierung eigener Automatisierungsbedarfe
• ~20 KI-Agenten im aktiven Einsatz: Recherche, Content-Pipelines, Dokumentenverarbeitung
• 5 n8n-Workflows für automatisierte Daten- und Prozesssteuerung
• Architektur nach denselben Prinzipien wie in Kundenprojekten: State Management, event-driven Orchestrierung, API-Integration
• Kontinuierlicher Betrieb und Weiterentwicklung

• Übernahm die Verantwortung für die Backend-Architektur und die technische Strategie und plante und leitete gemeinsam mit dem CTO die Weiterentwicklung der Plattform
• Entwickelte gleichzeitig neue Features für die Plattform zur Verwaltung von Wohnraum und Mietern und verband dabei übergreifendes Architekturdesign mit praktischer Umsetzung
• Nutzte KI-gestützte Workflows (mit Tools wie Claude Code, Codex, Cursor) und arbeitete an KI-basierten Features (mit Tools wie N8N, Mastra, ElevenLabs)

Technologies: Node.js, TypeScript, React.js, Next.js, PostgreSQL, Google Cloud, Docker, Kubernetes

• Umsetzung branchenübergreifender Anwendungen mit LLMs
• Entwicklung von Cloud-Infrastrukturen für Kunden
• End-to-End-Datenpipelines zur Bereitstellung von Modellen in Echtzeit implementiert
• Die gesamte IT-Systemadministration und den Desktop-Support betreut

Selbstständige Erkundung von Methoden zur Entwicklung agentischer KI, von der Idee bis zu einer funktionierenden, öffentlich nutzbaren Anwendung

• Ein interaktives Planungstool zur Modellierung von Altersvorsorge-Entnahmen und Steuerstrategie mit einem agentischen KI-Entwicklungsansatz (Vibe Coding) gebaut – als Beispiel für die eigenständige Untersuchung neuer KI-gestützter Entwicklungsmethoden
• Live-Projektionen für Ausgaben unter Berücksichtigung von Steuern und anpassbare Nutzereingaben geliefert; als kostenlose Browser-Anwendung ohne Installation in Python umgesetzt, mit Fokus auf Nutzbarkeit für nicht-technische Anwender

• Berechnung von Merkmalswichtigkeiten auf Basis von Treiberanalysen
• Interpretation, Bericht und Beratung

• Alleiniger technischer Verantwortlicher, zuständig für Architektur, Entwicklung, Betrieb und Infrastruktur. Nutzt KI, um die Arbeit in Bereichen wie Frontend und Design zu beschleunigen.
• Full-Stack-Lösungen gebaut (Backend, React-Frontend) mit CI/CD-Pipelines und Observability-Standards und damit die Grundlage für eine Engineering-Organisation geschaffen.
• KI-gestützte Features mit LLMs umgesetzt, darunter automatisches Supplier-Buyer-Matching, Lead-Generierung, E-Mail-Kampagnen und die Reduzierung manueller Arbeit.
• Cloud-Kosten um 90 % gesenkt, indem das System auf eine AWS-Serverless-Architektur migriert wurde

• Branche: SaaS (Customer Success Management) – B2B

Umfassende GEO-Implementierung (Generative Engine Optimization) für ein B2B-CSM-SaaS-Startup mit Fokus auf AI Search Visibility und AI Citations in ChatGPT, Perplexity und Google AI Overviews – inkl. GEO-Workshop und priorisierter Implementierungs-Roadmap.

• GEO-Workshop & Roadmap: Konzeption und Durchführung eines GEO-Workshops (LLM-Funktionsweise, AI-Search-Architektur, Citation-Strategien); Übersetzung in eine priorisierte Implementierungs-Roadmap mit Impact-/Aufwand-Schätzung
• Technical GEO Foundation: Robots.txt & llms.txt, Core Web Vitals & Page Speed, XML-Sitemaps für AI-Crawler
• Schema & Structured Data: Gap-Analyse, Implementierung von Product-/Service-, FAQ-, Article-, Author- und Organization-Schema, Validierung der Coverage
• Content Architecture & GEO: Flat Content Architecture, Topic Clusters (Pillar-and-Spoke), 200–300-Wort-Chunks und Answer-First-Content-Struktur, E-E-A-T-Rollout über Author Pages
• Query Fan-Out & Prompt Anticipation: User-Prompt-Mapping, Query Fan-Out, Content-Gap-Analyse auf Basis der Prompt Coverage
• Citation & Backlink Strategy: AI Citation Analysis (News, Reddit, Wikipedia, Listicles) und Entwicklung von Outreach- und Backlink-Strategien

Tools & Technologien: Otterly.AI, PeecAI, Qforia (iPullRank), Schema Markup Validator, OpenAI Tokenizer, Prompt Coverage Monitor, ChatGPT, Perplexity AI, Semrush, Ahrefs, Framer CMS

Freelance-Arbeit für ein großes deutsches Family Office

Aufbau und Weiterentwicklung einer modularen B2B-SaaS-Plattform für professionelles Wealth Management und Family Offices sowie freiberufliche Umsetzung produktionsreifer KI-, Datenmanagement- und Automatisierungslösungen für die Wealth-Management-Branche.

• Entwicklung eines KI-Governance-Frameworks für regulierte Finanz- und Asset-Management-Workflows, abgestimmt auf DORA, BaFin-nahe Governance-Anforderungen und Datenschutzvorgaben, inklusive Rollen, Zugriffsrechten und Entscheidungsregeln.
• Konzeption eines agentischen Systems mit lokal betriebenem Open-Source-Sprachmodell, inklusive Qwen2.5 über Ollama, für sichere Abfragen einer Asset-Datenbank mittels Text-to-SQL-to-Text-Workflows.
• Aufbau KI-gestützter Analyse- und Reporting-Funktionen, die strukturierte Antworten, Tabellen und Charts aus Asset-Daten erzeugen, mit fachlicher Validierung über Resolver-Logik und RAG-Elemente.
• Entwicklung produktionsreifer Datenimport-Workflows für Daten von Finanzdienstleistern aus CSV-, PDF- und API-Quellen, inklusive Validierung, Plausibilitätsprüfungen und Abgleich mit bestehenden Asset-Daten.
• Lösung des Asset-Matching-Problems ohne systemübergreifenden Primary Key durch mehrstufige Validierungsregeln und Freigaben im Human-in-the-Loop.

Ergebnisse:

• 250.000 EUR SaaS-Umsatz im Jahr 2024 gesichert und den Forecast um 20 % übertroffen.
• Family-Office-Kunden mit 1,6 Mrd. EUR Assets under Management gewonnen.
• Manuellen Aufwand für den größten Kunden um ca. 3 Tage pro Monat durch automatisierte Datenimport- und Abgleichsprozesse reduziert.
• Operatives Fehlerrisiko durch strukturierte Datenvalidierung, mehrstufiges Asset-Matching und Human-in-the-Loop-Freigaben reduziert.

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

• Verantwortung für RAG-, LLM-Systeme und ML-Ops-Pipelines für verschiedene Start-ups in den Bereichen Versicherung, Banking und Energie (KRITIS)

• Prüfung fachlicher und technischer Anforderungen aus Testsicht
• Erstellung von Testfällen und automatisierten Tests zur Absicherung der Anforderungen
• Durchführung manueller und automatisierter Funktions-, End-to-End- und Regressionstests
• Dokumentation der Testergebnisse und Nachverfolgung von Fehlern
• Nutzung von Modellen wie GPT-4, BERT und Hugging Face Transformers zur automatisierten Testfallgenerierung, Analyse von Testergebnissen und Verbesserung der Testabdeckung, einschließlich Bias-Checks und Sicherheitsüberprüfungen
• Techs: MS Office, Jira, Zephyr, Confluence, Tosca, Stakeholder-Kommunikation, Agil, Kanban, SCRUM, OpenAI API, Hugging Face, PyTorch, LangChain.