Skip to content
Fallstudien

Fallstudien aus Produktionsinfrastruktur und Enterprise Delivery.

Reale Systeme, die ich entworfen, abgesichert und betreibe — mit messbaren operativen Ergebnissen.

01

Chief Assistant — Autonomes Fleet-Monitoring-System

Ich habe ein KI-gestütztes Monitoring-System entworfen und betreibe es in Produktion. Es überwacht eine Flotte von 11 Services auf Proxmox und verbindet Claude Code über individuelle MCP-Server in Python mit der Live-Infrastruktur. Manuelle Health Checks werden durch strukturierte Berichte, Service-Discovery und umsetzbare Alerts ersetzt.

Problem

Manuelle Infrastrukturprüfungen skalieren nicht. Sie erzeugen Rauschen, übersehen schwache Signale und machen Teams abhängig von menschlicher Aufmerksamkeit.

Lösung

Ich baute eine Monitoring-Schicht, in der ein KI-Agent den Servicezustand ausliest, strukturierte Berichte erzeugt und über resiliente Benachrichtigungskanäle alarmiert.

Ergebnis

Weniger manuelle Prüfungen, bessere operative Sichtbarkeit und zusätzlicher Selbstschutz durch Node-übergreifende Replikation, externes Heartbeat-Monitoring und dokumentiertes Failover.

Stack
Claude Codeindividuelle MCP-ServerPythonProxmoxPrometheusGrafanaLokiAlertmanagerTelegramWhatsApp/TwilioE-MailSMSTailscale
02

Proxmox Host Lockdown — von öffentlicher Exposition zu privatem Zugriff

Ich habe ein wiederholbares Host-Hardening-Runbook für Proxmox-Infrastruktur verfasst und ausgeführt. Ziel war es, unnötige öffentliche Exposition zu entfernen, die Administration auf privaten authentifizierten Zugriff zu beschränken und sichere Recovery-Pfade zu erhalten.

Problem

Ein Proxmox-Host setzte Management-, SSH-, Cluster- und konsolenbezogene Oberflächen dem öffentlichen Internet aus und schuf so unnötige Angriffspfade.

Lösung

Ich verlagerte administrative Zugriffe hinter ein privates Overlay-Netzwerk, erzwang Zwei-Faktor-Authentifizierung, entfernte öffentliche Weiterleitungsregeln, verschärfte die Host-Firewall-Richtlinie und dokumentierte Recovery-Pfade, bevor ich Änderungen vornahm.

Ergebnis

Die öffentliche Angriffsfläche wurde auf die für Web-Traffic erforderlichen Ports reduziert, während administrative Zugriffe privat, authentifiziert und wiederherstellbar wurden.

03

Enterprise Workflow und SharePoint-Architektur

In Umgebungen aus Verwaltung, Bildung, NGO und Privatwirtschaft habe ich Enterprise-Portale, Workflow-Automatisierung, SharePoint-Farmen, K2-Anwendungen, Integrationen, Governance und Produktionsverantwortung geliefert.

Repräsentative Arbeiten
  • HRSD — Strategie- und Portfolio-Management-System mit SharePoint 2019, SPFx und K2-Workflows.
  • Tabuk Emirate — E-Services-Portal mit SharePoint Server 2019 und K2-basierter Genehmigungsautomatisierung.
  • Dar Al Ber Society — SharePoint-Online-Intranet mit SPFx-Webparts und REST-API-Integrationen.