OpenAI Whisper Experten in Deutschland

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

agentic-engineer.online ist meine öffentlich testbare Live-Demo und zugleich die Plattform, auf der ich meine Arbeit zeige. Ursprünglich als Recruitment-Probearbeit entstanden, betreibe ich sie seither als eigenes Demo-, Lern- und Produktprojekt weiter — auf einem Hetzner-VPS hinter einem Cloudflare-Tunnel, über eine mehrstufige, AI-orchestrierte Deploy-Pipeline mit Snapshot-Rollback. Bricht ein Deploy-Schritt, fällt das System auf den letzten sauberen Snapshot zurück, das Skript wird angepasst, der Test wiederholt — empirisch, test-getrieben, ohne Hand-Tuning.

• Technisch dahinter: Python und FastAPI, eine OpenRouter-Modell-Kaskade, SQLite-Persistenz und Cloudflare-Edge-Tuning.
• Ich bin Entwickler und strengster Kunde meiner eigenen KI-Arbeit in einer Person — aus dem Prototyp ist ein Werkzeug geworden, das ich täglich nutze und gegen das ich eigene Produkte teste.

• ▶ Einen Echtzeit-Sprachassistenten gebaut (STT → LLM → TTS-Pipeline), mehrere STT-Anbieter wie faster-whisper und Azure Speech gebenchmarkt und bewertet. Sub-3s-Latenz erreicht, Groq API (Llama 3) mit Multi-Turn-Memory genutzt - mit direkter Behandlung von Edge Cases bei Diktat, Namen und Passcode-Erkennung.

• Agierte als technischer Berater zur Optimierung von mehrschichtigen Ensemble-Modellen, die ResNet, CNN-BiGRU-Attention und XGBoost kombinierten.
• Begleitete die Umsetzung eines Logistic-Regression-Meta-Lerners zur Lösung von Klassenungleichgewichten und erreichte 92,86 % Genauigkeit und einen AUC-Wert von 0,9644 auf den Datensätzen PTB-XL und Chapman-Shaoxing.

Loom and Bloom

Python · TypeScript · n8n · Claude Code · Whisper · Gemini · Supabase · Notion · HubSpot · Digital Ocean

• Eine End-to-End-Content-Pipeline gebaut: ein Loom-Video → Marketing-Bilder, zweisprachige LinkedIn-Posts, Newsletter- und Help-Center-Updates.
• n8n-Webhook → SSH → Claude Code-Session auf einer Digital-Ocean-VPS; drei MCP-Server (Video, Notion, Supabase).
• Whisper-Transkription auf Wortebene, ffmpeg-Screenshots, Gemini-UI-Annotation, PIL-Device-Mockups.
• Next.js-Upload-UI plus ein zweisprachiger Newsletter-Composer mit HubSpot-Push.

• Entwicklung eines professionellen Terminplaners für Organisationen mit spezifischen detaillierten Anforderungen
• Evaluieren verschiedener existierender Softwarelösungen
• Erstellen einer Liste von technischen Anforderungen
• Implementieren dieser Anforderungen
• Technologien in Auswahl: WebDAV, CalDAV, Rust, Baikal, OAuth, Keycloak

• Verantwortung, u.a. auch als Rollout-Manager, für die erfolgreiche Überführung einer OZG-Basisplattform in den Regelbetrieb des Auftraggebers durch Planung und Umsetzung von Maßnahmen entlang der Service Transition und Service Operation nach ITIL, inklusive Workshops im SAFe-Umfeld mit über 40 betrieblichen Stakeholdern
• Aufbau und Pflege organisationsübergreifender Stakeholder-Beziehungen durch Organisation und Umsetzung unterschiedlicher Informationsveranstaltungen in den Bereichen technischer Konfigurationen sowie Nutzeranleitungen (Plattform und EfA-Dienste)
• Konzeptionierung und Optimierung unterschiedlicher Betriebs- und Projektdokumentationen wie ITIL-Betriebshandbuch, OLA, SLA, Service Support Konzept und Rollout-Anleitungen
• Modellierung projektbasierter Prozesse nach BPMN 2.0, EPK und UML bezogen auf OZG-Leistungen mit dem Ziel der Integration in die betriebliche E-Gov-Prozesslandschaft (SOA)
• Koordination betrieblicher Stakeholder und KPI-Reporting an das Projektmanagementteam unter Verwendung agiler Methoden gemäß SAFe
• Techstack / Tools: Microsoft 365 (SharePoint, OneNote, Outlook, Teams), Skype for Business, Cisco Webex, ADONIS, MindManager, Jira, Confluence

• Berater für Systemarchitektur, KI-Agenten & Integration, Coach für Daten- & Prozesslogik, Graph-RAG-Ansätze, Sicherheit und Datenschutz.
• On-Premise-KI-Lösungen mit hohen Compliance- & Performanceanforderungen.
• Architekturentscheidungen, operativer Aufbau, strategische Priorisierung & Deployment.
• Technologien: LiveKit JS SDK, LiveKit Agents, Web Audio API, JS, AudioWorklet, Loki, vLLM, Zscaler, Docker, Neo4j, MySQL, Python.
• Modelle: GPT-OSS 20B, Whisper large v3 turbo, Qwen3-TTS.

• Beratung und Interimsmanagement in der Automobilindustrie, im Gesundheitswesen und anderen Branchen mit Fokus auf Programmmanagement, Produktionsanläufen, Werksleitung, Lieferantenentwicklung, Kostenreduktion, Prozessoptimierung, KI-Einführung und KI-getriebener Prozessautomatisierung.

• Zentrale Projekte:

• Konzept zur Leistungsdokumentation einer Schmerztherapie-Abteilung mit interdisziplinären Inputs und Abgleich mit dem OPS-Katalog (Feb 2026).

• Vollständiges Abrechnungssystem für eine Ärztepraxis mit Mandantenfähigkeit, Zustandsautomaten-Workflow, ZUGFeRD/EN16931-konformer Rechnungsgenerierung, OpenEMR-Integration; umgesetzt mit ca. 4.200 LOC Python, ca. 1.700 LOC SQL, über 30 Endpunkten, 13 DB-Migrationen (Dez 2025 — Feb 2026).

• Klinisches Entscheidungshilfesystem für stationäre Schmerztherapie inklusive automatischer Verarbeitung von Schmerzfragebögen, KI-generierten Therapieempfehlungen und Langzeitanalysen; Stack: FastAPI, Ollama, PyMuPDF, React + TypeScript, PostgreSQL, Docker (Sep 2025 — Mär 2026).

• End-to-End KI-gestützte Transkriptions- und Dokumentations-Pipeline für Arzt-Patienten-Gespräche mit WhisperX-Transkription, fünfstufiger LLM-Pipeline, Review-UI und selbst gehosteter Infrastruktur; Stack: FastAPI, WhisperX, Ollama, React + TypeScript, Docker (Aug 2025 — Feb 2026).

• KI-gestützte Pipeline zur Dokumentenerkennung und automatischen Bankabstimmung mit über 3.000 Transaktionen und über 4.000 Dokumenten, Multi-Model-OCR, LLM-basierter Dokumententrennung, Web-UI und loop-basierter Prompt-Versionierung; Infrastruktur: Docker Compose, PostgreSQL, Ollama LLM-Server (Aug 2025 — heute).

• Lieferantenentwicklung für Fahrwerkskomponenten inklusive Änderungen, Neuanläufen, Verlagerungen und Engpassmanagement für KTM (Mai 2023 — Nov 2024).

• Leitung der Übertragung von 150 Serienproduktionsartikeln nach Werkschließung des Lieferanten für KTM (Jul 2022 — Jan 2024).

• Lean- und Prozessberatung für einen Schweizer Hersteller von Elektrokomponenten bei Von Roll Schweiz AG (Jun 2018 — Nov 2018).

• Laufende Backoffice-Unterstützung und Prozessoptimierung für eine private Schmerztherapie- & TCM-Praxis inklusive Anästhesie-Protokollen, Website-Einrichtung, Digitalisierung und Prozessoptimierung (Mai 2018 — Mai 2025).

• Stellvertretender Werksleiter für Innenausstattungsteile in Ungarn mit Fokus auf Stabilisierung, Werkzeugoptimierung, Personalabbau und Abbau von Rückständen bei MAO Automotive GmbH & Co (Feb 2018 — Jun 2018).

• Start-up-Beratung und Coaching für eine private Schmerztherapie- & TCM-Praxis inklusive Konzept, Businessplan, Finanzierung, Bau, Einrichtung und SOP-Implementierung (Mai 2017 — Apr 2018).

• Programmmanager für kritische Lieferanten DAG BR238 Türverkleidung mit Lieferantenqualifizierung, Bemusterung, PPAP/EMPB-Tracking und Prozessfreigaben bei Megatech Industries Deutschland GmbH (Jul 2016 — Okt 2017).

• Interim-COO und stellvertretender Werksleiter in einem Automobilzulieferer für Aluminiumprofilverarbeitung mit 350 Mitarbeitern und 80 Mio. € Umsatz, Leitung der Expansion in der Slowakei bei PWG Profilrollen-Werkzeugbau GmbH (Sep 2015 — Mai 2016).

• Leitung eines Programms zur Arbeits- und Materialeffizienz in der Dachhimmelproduktion mit Fokus auf Prozess-, Material-, Arbeits- und Lieferantenkostensenkung bei Motus Headliner GmbH (Jan 2015 — Aug 2015).

• Leitung des Entwicklungsprogramms für Innenverkleidungen DAG C292 inklusive Launch-Phase vor Ort in MS & AL bei Toyota Boshoku America (Sep 2012 — Jan 2015).

• Leitung des Kostenreduzierungsteams für DAG C218 Türverkleidungen bei Toyota Boshoku Europe NV (Mär 2012 — Aug 2012).

• Beratung zur Sonnenblenden-Entwicklung für das Projektteam in der Türkei inklusive Optimierung, Marktanalyse und Design-Reviews bei MARTUR FOMPAK (Jan 2012 — Dez 2014).

• Leitung der Übertragung von Spritzgießwerkzeugen zu neuen Lieferanten inklusive Bemusterung, Montageversuchen und PPAP/EMPB-Koordination bei Toyota Boshoku Europe NV (Jan 2012 — Aug 2012).

• Programmmanager für BMW-Sonnenblenden der L7-Plattform mit Produktionsübertragung und Neuentwicklung der F30-Sonnenblende bei Magna (Jul 2010 — Dez 2011).

• Zentrales Build und Bereitstellung für 20+ Anwendungen, 100+ Pipelines/Tag, 700+ GitLab-Projekte
• Build-Pipelines für Go, Java und JavaScript
• Provisionierung von 100+ Komponenten
• Qualitätssicherung über GitLab Code Quality und SonarQube
• Prüfung auf Abhängigkeiten, Lizenzierung und Schwachstellen
• Release-Bildung über Jira und ServiceNow
• SBOM, Lieferkettensicherheit, Distroless-Images
• PoC GitLab Runner: Nomad vs. Kubernetes
• Technologien: Artifactory, buildah, GitLab Premium, Go, Gradle, Jenkins, Mend, Podman

• Entwerfen einer Sprach-zu-Text-KI-Anwendung (basierend auf dem Whisper-Modell) für den kommerziellen Einsatz.
• Durchführung von Markt-, Wettbewerbs- und Nutzerforschung zur Unterstützung strategischer Geschäftsentscheidungen und zur Abstimmung der Produktziele auf Nutzerbedürfnisse.
• Entwicklung der visuellen Identität des Startups und Leitung des UX/UI-Designs in enger Zusammenarbeit mit den Gründern und Entwicklern zur Gestaltung der Produktvision.
• Anwendung technischer Kenntnisse auf CSS-Ebene zur Überprüfung und Bewertung der Frontend-Implementierung, um eine genaue Designumsetzung sicherzustellen.

• Entwickle eine KI-gestützte Plattform, die YouTube-Kanäle in tägliche Zusammenfassungen im Artikel- und Podcast-Format umwandelt.
• Aufbau eines skalierbaren Backends in Node.js mit OpenAI Whisper für Transkription und GPT für Zusammenfassungen.
• Implementierung des Frontends in React mit TypeScript mit responsivem Design und guter Zugänglichkeit.
• Einrichtung automatisierter Deployment-Pipelines und CI/CD mit Docker & GitHub Actions.

• Aufbau eines ausgeklügelten KI-Copiloten, um das Lernerlebnis der Studierenden zu verbessern und den Dozenten KI-basierte Einblicke zu geben.
• Aufbau eines Multi-Chain-LLM-Systems, das sich eigenständig an Nutzerbedürfnisse anpasst, mit einem auf Weaviate-Vektordatenbank basierenden RAG-System und Evaluation mit Ragas.
• Entwicklung eines responsiven React-Frontends sowie von Backendsystemen für Authentifizierung, Datenverwaltung und Hilfsdienste als RESTful API.
• Bereitstellung und Verwaltung der App in der Cloud in einer Produktionsumgebung, einschließlich CI/CD über mehrstufige Deployments.

• Entwicklung eines Multi-Agenten-Systems, das LangChain ZeroShotAgent mit maßgeschneiderten Tools für Live-APIs und Aufgabenautomatisierung verbindet.
• Aufbau eines FastAPI-Backends für die Erstellung, Triage und Zuweisung von Jira-Tickets, automatische Einstufung der Priorität, Duplikaterkennung, SLA-Konfiguration, Rufbereitschaftsplanung und bidirektionale Synchronisierung von Status und Kommentaren.
• Hinzufügen von Slack-Benachrichtigungen und RAG-Wissensabfrage mit FAISS oder pgvector zur Fehlerbehebung, optional PagerDuty-Eskalation bei Richtlinienverstößen.
• Orchestrierung der Agenten mit einem Router und einer Celery-Redis-Warteschlange, Wiederholungsversuche mit Backoff, Ratenbegrenzungen, Idempotenz-Schlüsseln und menschlichen Freigaben.
• Implementierung von Schutzmaßnahmen und Observability, Prompt-Versionierung, Token- und Kostenbudgets, PII-Redaktion, Tool-Nutzungs-Whitelists, Timeouts, OpenTelemetry-Tracing, Dashboards für Genauigkeit und Latenz sowie Deployment auf Kubernetes mit Feature Flags und Canary-Rollouts.