--- title: "Nico Grosser | IT- und KI-Architektur" canonical: https://www.nicogrosser.de/ modified: 2026-09-13T19:50:46.574Z --- # Technik verstehen. Wissen, worauf es ankommt. Ich verbinde IT- und KI-Architektur mit eigener Entwicklung und technischer Führung. Bei Leuchtfeuer leite ich den Bereich Hosting & Infrastruktur. [Mehr über mich](/profil/) ## KI-Architektur & Entwicklung. Ich erkenne, wo KI im Unternehmen etwas bewegen kann, und mache daraus funktionierende Anwendungen. Architektur, Entwicklung und Integration übernehme ich selbst. KI-Integration Mein Beitrag ### Bestehende Systeme weiterdenken. Ich bringe KI in die Software, mit der Menschen täglich arbeiten. Von der Architektur bis zur fertigen Funktion entwickle ich die Integration selbst. CMS · MCP · APIs **KI im Enterprise-CMS** Ein Beispiel aus meiner Arbeit · Konzeptillustration [CMS-Integration ansehen](/projekte/ki-enterprise-cms/) Wissenssysteme Mein Beitrag ### Aus Wissen einen Vorsprung machen. Ich erschließe Unternehmenswissen für Ausschreibungen, Konzepte und Entscheidungen. Dafür entwickle ich RAG-Systeme, die passende Informationen zusammenführen. RAG · Wissensarchitektur **Unternehmenswissen mit RAG erschließen** Ein Beispiel aus meiner Arbeit · Konzeptillustration [Wissenssystem ansehen](/projekte/rag-wissenssystem/) Automatisierung Mein Beitrag ### Abläufe durchgängig automatisieren. Ich erkenne, wo wiederkehrende Arbeit Zeit bindet, und automatisiere den Ablauf. Dazu verbinde ich KI, Daten und Anwendungen zu mehrstufigen Workflows. n8n · APIs · Prozessintegration **KI-gestützte Workflows mit n8n** Ein Beispiel aus meiner Arbeit · Konzeptillustration [Workflow ansehen](/projekte/ki-workflows-n8n/) ## Agentic Engineering. Ich baue Entwicklungsumgebungen, in denen KI-Agenten komplexe Aufgaben übernehmen und ihre Ergebnisse gegenseitig prüfen. Kontext Ich mache Projektwissen, Werkzeuge und Regeln für Agenten nutzbar. So können sie sich im Projekt orientieren und eigenständig Aufgaben bearbeiten. [Arbeitsumgebung ansehen](/projekte/ki-harness-engineering/)Entwicklung Ich zerlege komplexe Vorhaben in klare Aufgaben und kombiniere Modelle nach ihren Stärken. Ich steuere, welcher Agent was übernimmt und wie die Ergebnisse zusammenkommen. [Orchestrierung ansehen](/projekte/agentenorchestrierung/)Review Ich lasse Änderungen von weiteren Agenten gegen Anforderungen und Architektur prüfen. Ihre Rückmeldungen fließen direkt in die nächste Überarbeitung. [Orchestrierung ansehen](/projekte/agentenorchestrierung/)Tests Ich verknüpfe Entwicklung mit Tests, Gegentests und Dokumentation. Prüfungen gehören zum Arbeitsablauf und liefern nachvollziehbare Ergebnisse. [Orchestrierung ansehen](/projekte/agentenorchestrierung/) ## Hosting & Infrastruktur. Ich verantworte Plattformen, auf die Unternehmen angewiesen sind. Mit technischer Tiefe, klaren Entscheidungen und einem Blick für den gesamten Betrieb. **Leitung Hosting & Infrastruktur**Leuchtfeuer Digital Marketing · seit 2005 [Alle Infrastrukturprojekte](/projekte/#infrastruktur) ### Cloud & Plattformarchitektur Ich entwerfe Cloud-, On-Premises- und Hybrid-Architekturen und bringe sie in den Betrieb. Dabei entscheide ich, welche Plattform fachlich und wirtschaftlich trägt. [AWS-Plattform für einen DAX-Konzern](/projekte/aws-plattform/) ### Lokale LLMs & KI-Infrastruktur Ich plane den Einsatz lokaler Sprachmodelle und ihre Integration in Anwendungen. Dafür stimme ich Modellauswahl und Hardware auf die Aufgabe ab und berücksichtige Antwortqualität, Datenhoheit und den laufenden Betrieb. [Lokale LLMs im Detail](/expertise/#lokale-llms) ### Verfügbarkeit & Sicherheit Ich entwerfe Systeme, die Ausfälle abfangen, und prüfe sie unter Last. Sicherheitslücken priorisiere ich nach ihrem Risiko. Mit festen Standards und Automatisierung halte ich Änderungen im gesamten Betrieb konsistent. [Cluster & Failover in der Praxis](/projekte/hochverfuegbarer-cluster/)[KI-gestützte Security-Audits & Systemhärtung](/projekte/ki-security-reviews/)[Serververwaltung & Bereitstellung mit Ansible](/projekte/infrastruktur-automatisieren/) ### Technische Führung Ich führe technische Bereiche, steuere Budgets und bringe anspruchsvolle Projekte voran. Dabei verbinde ich die Perspektiven von Kunden, Entwicklung und Betrieb. [Führung & Projektverantwortung](/expertise/#projekt-teamleitung)[Beruflichen Werdegang ansehen](/profil/#werdegang) ## Einblicke in meinen Arbeitsalltag. [Alle Projekte ansehen](/projekte/) **Komplexe TYPO3-Projekte führen.**Technische Projektverantwortung und langjährige Kundenbeziehungen. Ich verantworte TYPO3-Kundenprojekte über ihre gesamte Laufzeit. Ich kläre Anforderungen, mache technische Abhängigkeiten und Aufwand verständlich und halte Entscheidungen verbindlich. Dabei entstehen Kundenbeziehungen, die über Jahre tragen. **Performance-Probleme an der Wurzel lösen.**Wenn die Ursache zwischen Anwendung und Infrastruktur liegt. Ich verfolge Engpässe durch den gesamten Stack. Mit Logs und Messdaten prüfe ich Hypothesen und grenze die Ursache ein. Ob Datenbankabfrage, Cache oder Netzwerkkonfiguration: Entscheidend ist, was die Änderung für das Gesamtsystem bringt. **Datenschutz in die Technik übersetzen.**Datenhaltung und Zugriffsrechte als Teil der Architektur. Als geprüfter betrieblicher und behördlicher Datenschutzbeauftragter bringe ich Datenschutz in technische Entscheidungen ein. Ich bewerte, welche Daten wo verarbeitet werden, wer Zugriff erhält und welche Schutzmaßnahmen im Betrieb nötig sind. --- --- title: "Projekte & Praxis | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/ modified: 2026-09-13T19:50:46.574Z --- # Aus meiner Praxis. Konkrete Projekte: was ich umgesetzt habe, welche Verantwortung ich übernommen habe und was daraus entstanden ist. [KI-Arbeitsumgebung mit automatisiertem Team-OnboardingEntwicklerteamGemeinsame Arbeitsumgebung für KI-Agenten mit automatisiertem Onboarding, wiederverwendbaren Skills und technischen Schutzmechanismen.](/projekte/ki-harness-engineering/) [Automatisierte Entwicklungsabläufe mit mehreren KI-AgentenSoftwareentwicklungMehrstufige Entwicklung über GitHub Actions mit spezialisierten KI-Agenten für Implementierung, Reviews, Tests und Dokumentation.](/projekte/agentenorchestrierung/) [KI-Unterstützung direkt im Enterprise-CMSMCP & APIsÜbersetzungen, Textoptimierung, SEO und Dateimetadaten mit wenigen Mausklicks; Wörterbücher und Prompts direkt in der Redaktion verwalten.](/projekte/ki-enterprise-cms/) [Unternehmenswissen für Ausschreibungen und Angebote erschließenUnternehmenswissenVorhandene Angebote, Konzepte und interne Profile für neue Anfragen erschließen: mit RAG im Agent-Chat und ergänzenden Skills.](/projekte/rag-wissenssystem/) [KI-gestützte Angriffsauswertung und gezielte AbwehrCyberabwehrZugriffe anhand von Netzwerken und User-Agents gegenprüfen und daraus belegte Blockiermuster ableiten, ohne echte Nutzer zu beeinträchtigen.](/projekte/ki-infrastrukturadministration/) [KI-gestützte Security-Audits und SystemhärtungInnen- & AußensichtWiederholbare Prüfungen aus Innen- und Außensicht mit priorisierten Befunden, Behebungsvorschlägen und belegbaren Ergebnissen für Kunden.](/projekte/ki-security-reviews/) [KI-gestützte Recherche und EntscheidungsunterstützungProzessautomatisierungExterne Informationen automatisch erfassen, mit KI bewerten und als strukturierte Entscheidungsgrundlage für die Auswahl von Softwarewerkzeugen bereitstellen.](/projekte/ki-workflows-n8n/) [Hochverfügbare Hosting-Plattform für WebanwendungenOn-PremisesGroßer Proxmox-Cluster für Webseiten und Anwendungen mit redundanter Anbindung, geprüftem Failover und automatisierter Verwaltung.](/projekte/hochverfuegbarer-cluster/) [AWS-Plattform für Corporate Website und JobportalEnterpriseHochverfügbare Plattform für einen DAX-Konzern: von der Ausschreibung und AWS-Komponentenauswahl bis zur Liveschaltung und Unterstützung bei Sicherheitstests.](/projekte/aws-plattform/) [Serververwaltung und Bereitstellung mit AnsibleAutomatisierungVersionierte Benutzer-, IP- und Konfigurationsverwaltung für Linux-Systeme; neue Server mit wenigen Mausklicks bereitstellen.](/projekte/infrastruktur-automatisieren/) --- --- title: "Expertise: KI, Architektur & Infrastruktur | Nico Grosser" canonical: https://www.nicogrosser.de/expertise/ modified: 2026-09-13T19:50:46.574Z --- # Von Architektur bis Betrieb. Was ich einbringe: fachliche Tiefe, eigene Umsetzung und Erfahrung in der Führung technischer Teams. [KI-Harness Engineering](#ki-harness-engineering)[Modell- & Agentenorchestrierung](#agentenorchestrierung)[KI-Integration & RAG](#ki-integration-rag)[KI-gestützte Automatisierung & Security](#automatisierung-security)[Lokale LLMs & KI-Infrastruktur](#lokale-llms)[Projekt- & Teamleitung](#projekt-teamleitung)[Rechenzentrumsbetrieb & Hosting](#rechenzentrum-hosting)[Infrastruktur- & Netzwerkarchitektur](#infrastruktur-netzwerk)[Cloud- & Hybrid-Architektur](#cloud-hybrid)[Hochverfügbarkeit](#hochverfuegbarkeit)[Linux-Systeme](#linux)[Datenbanken & Datenschutz](#datenbanken-datenschutz) ## KI-Harness Engineering KI-Arbeitsumgebungen für den eigenen Einsatz und das Entwicklerteam konzipieren, entwickeln und pflegen. Projektwissen, Werkzeuge und Arbeitsregeln so zusammenführen, dass Agenten konkrete Entwicklungsaufgaben nachvollziehbar bearbeiten können. - Skills und Tools: Wiederkehrende Aufgaben in wiederverwendbare Skills übersetzen und passende Werkzeuge anbinden. Den Zugriff auf Dateien, Entwicklungsumgebungen und Schnittstellen auf die jeweilige Aufgabe abstimmen. - Kontextgestaltung: Architekturwissen und Projektanforderungen gezielt für Agenten aufbereiten. Relevante Anweisungen auffindbar halten und widersprüchliche oder veraltete Vorgaben bereinigen. - Guardrails und Hooks: Berechtigungen, Freigaben und automatische Prüfungen in der Arbeitsumgebung verankern. Eingriffe an Produktivsystemen und andere folgenreiche Aktionen mit klaren Grenzen versehen. - Qualität und Weiterentwicklung: Wiederkehrende Fehler im Entwicklungsalltag auswerten und Skills sowie Arbeitsregeln gezielt verbessern. Änderungen an der Agentenumgebung mit repräsentativen Aufgaben prüfen. - Teameinsatz und Pflege: Gemeinsam genutzte Konfigurationen versionieren und dokumentieren. Einheitliche Grundlagen für das Entwicklerteam schaffen und projektspezifische Anforderungen ergänzen. ## Modell- & Agentenorchestrierung Das Zusammenspiel spezialisierter KI-Modelle und Agenten in der Softwareentwicklung gestalten. Aufgaben aufteilen, Ergebnisse zusammenführen und die Entwicklung mit automatisierten Prüfungen bis zur Produktionsreife begleiten. - Modellauswahl und Aufgabenverteilung: Coding, Reviews und weitere Entwicklungsschritte nach den Stärken der Modelle zuordnen. Qualität, Laufzeit und Ressourcenbedarf bei der Auswahl berücksichtigen. - Agentenkoordination: Aufgaben mit klaren Zuständigkeiten und Übergaben zerlegen. Unabhängige Arbeiten parallel ausführen und Abhängigkeiten sowie widersprüchliche Änderungen beim Zusammenführen berücksichtigen. - GitHub-Orchestrierung: Entwicklungsabläufe über GitHub automatisieren und mit Versionsverwaltung sowie CI verknüpfen. Innerhalb festgelegter Grenzen können die Abläufe auch ohne manuelle Eingriffe laufen. - Tests und Gegentests: Implementierungen durch Reviews und gezielte Tests prüfen lassen. Fehlerfälle und Annahmen gesondert untersuchen, damit die Prüfung über den erwarteten Erfolgsfall hinausgeht. - Dokumentation und Produktionsreife: Änderungen und Prüfergebnisse im Ablauf dokumentieren. Fehlgeschlagene Prüfungen zur Nacharbeit zurückführen und offene Punkte vor der Freigabe sichtbar machen. ## KI-Integration & RAG KI-Funktionen in Unternehmenssoftware integrieren und internes Wissen für konkrete Arbeitsaufgaben erschließen. Schnittstellen und Wissensaufbereitung mit den Anforderungen an Antwortqualität und Zugriffsrechte verbinden. - MCP und APIs: KI-Funktionen über definierte Schnittstellen in bestehende Anwendungen einbinden. Datenübergaben, Berechtigungen und Fehlerbehandlung auf die Abläufe der Anwendung abstimmen. - CMS-Integration: Übersetzungen, SEO und Barrierefreiheit mit KI unterstützen. Die Funktionen in redaktionelle Arbeitsabläufe einbetten und Ergebnisse vor der Übernahme prüfbar machen. - Wissensaufbereitung und Retrieval: Unternehmensinformationen für die Suche erschließen und relevante Inhalte als Kontext bereitstellen. Quellenbezug und Aktualität bei der Aufbereitung und Nutzung berücksichtigen. - RAG für Vertriebsprozesse: Unternehmenswissen für Ausschreibungen und technische Konzepte nutzen. Aufwandsschätzungen und Angebote mit passenden Informationen aus dem vorhandenen Wissensbestand unterstützen. - Referenzen und Mitarbeiterprofile: Anforderungen mit Projekterfahrungen und fachlichen Profilen abgleichen. Die Auswahl durch nachvollziehbare Bezüge zu den zugrunde liegenden Informationen unterstützen. - Antwortqualität und Zugriffsgrenzen: Ergebnisse mit fachlichen Fragen auf Relevanz und Quellenbezug prüfen. Fehlende Informationen erkennbar machen und Zugriffsrechte bei der Bereitstellung von Wissen berücksichtigen. ## KI-gestützte Automatisierung & Security KI-gestützte Workflows und Werkzeuge für interne Prozesse, Infrastrukturadministration und Cyberabwehr entwickeln. Wiederkehrende Abläufe automatisieren und sicherheitsrelevante Entscheidungen mit nachvollziehbaren Befunden vorbereiten. - n8n-Workflows: Interne Systeme auswerten, KI-Modelle anbinden und Ergebnisse gezielt weiterverarbeiten oder als Benachrichtigung ausgeben. Fehlerbehandlung und Wiederholungen für den laufenden Betrieb vorsehen. - Webhooks und Datenflüsse: Ereignisse aus angebundenen Systemen entgegennehmen und Eingaben vor der Weiterverarbeitung prüfen. Protokollierung und Übergaben so gestalten, dass sich einzelne Abläufe nachvollziehen lassen. - Infrastrukturadministration: IP-Verwaltung und Serverbereitstellung automatisieren sowie Benutzerkonten und Zugänge mit Ansible-Unterstützung verwalten. Änderungen reproduzierbar vorbereiten und ihre Ergebnisse kontrollieren. - Cyberabwehr: Protokolle und Angriffsmuster auswerten, betroffene Dienste eingrenzen und geeignete Gegenmaßnahmen entwickeln. Beobachtete Befunde von Vermutungen trennen und die Wirkung von Maßnahmen überprüfen. - Security-Reviews: Web- und Datenbankserver samt Anwendungen und Firewalls aus Innen- und Außensicht untersuchen. Befunde nach Risiko und betrieblicher Auswirkung priorisieren und konkrete Korrekturen ableiten. - Kontrollierter Betrieb: Berechtigungen und Freigaben auf die jeweilige Automatisierung abstimmen. Für folgenreiche Eingriffe eine bewusste Entscheidung vorsehen und Fehler über Protokolle sowie Benachrichtigungen sichtbar machen. ## Lokale LLMs & KI-Infrastruktur Sprachmodelle in eigener Infrastruktur auswählen, bereitstellen und in Anwendungen integrieren. Antwortqualität und Ressourcenbedarf auf den jeweiligen Einsatz abstimmen. - Modellauswahl und Evaluation: Sprachmodelle mit konkreten Aufgaben vergleichen und ihre Antwortqualität, Grenzen und Eignung für den vorgesehenen Einsatz bewerten. - Hardware und Infrastruktur: GPU- und Speicherkapazität auf Modellgröße, Kontextlänge und gleichzeitige Nutzung abstimmen. Auslastung und Betriebsaufwand in die Planung einbeziehen. - Inferenz und Performance: Quantisierung und Inferenzkonfiguration auf die verfügbare Hardware abstimmen. Antwortzeiten, Durchsatz und Qualitätsverluste unter realistischer Last prüfen. - Datenhoheit und lokaler Betrieb: Datenverarbeitung im eigenen Netz planen, Zugriffe begrenzen und externe Datenflüsse kontrollieren. Anwendungen bei Bedarf ohne externe Modell-APIs betreiben. - Integration und zuverlässiger Betrieb: Lokale Modelle über interne APIs in Anwendungen und Workflows einbinden. Monitoring, versionierte Modellupdates und Rollbacks im Betrieb vorsehen. ## Projekt- & Teamleitung Seit zwei Jahrzehnten verantworte ich Teams, Budgets und den laufenden IT-Betrieb. Ich verbinde technische Entscheidungen mit Personalführung und Projektsteuerung; ITIL, Change Management und Scrum gehören zu meiner Arbeit. - Teamführung: Technische Teams fachlich und disziplinarisch führen. Verantwortlichkeiten klären, Mitarbeitende in ihrer Entwicklung begleiten und den Wissenstransfer für eine langfristig tragfähige Zusammenarbeit organisieren. - ITIL und Change Management: Betriebsprozesse strukturieren und Änderungen nach Risiko sowie Auswirkung koordinieren. Zuständigkeiten, Wartungsfenster und Kommunikation zwischen Entwicklung und Betrieb abstimmen. - Scrum und Produktverantwortung: Als Certified Scrum Product Owner Anforderungen in ein priorisiertes Backlog übersetzen. Ziele und Abnahmekriterien mit Beteiligten klären und die nächsten Schritte am fachlichen Nutzen ausrichten. - Budget- und Ressourcenplanung: Aufwände und verfügbare Kapazitäten zusammenführen. Abhängigkeiten sowie Risiken früh berücksichtigen und bei Änderungen die Folgen für Umfang, Termine und Budget transparent machen. - Stakeholder-Kommunikation: Erwartungen und technische Rahmenbedingungen früh klären. Entscheidungen mit ihren Konsequenzen verständlich vermitteln und Zielkonflikte rechtzeitig mit den Verantwortlichen lösen. - TYPO3-Projektmanagement: Kundenprojekte von der Anforderungsklärung bis zur Einführung und Weiterentwicklung verantworten. Als Schnittstelle zwischen Kunde und Technik arbeiten und Kundenbeziehungen über viele Jahre begleiten. ## Rechenzentrumsbetrieb & Hosting Hosting-Plattformen und Serverlandschaften aufbauen, betreiben und bedarfsgerecht erweitern. Architektur und Betriebsabläufe auf die Anforderungen der Anwendungen sowie die vereinbarten Verfügbarkeiten abstimmen. - Plattformarchitektur und Aufbau: Anforderungen in ein technisches Zielbild und ein Betriebskonzept übersetzen. Die Umsetzung bis zur Betriebsübergabe begleiten und Systemabhängigkeiten sowie Zuständigkeiten dokumentieren. - SLA-Management: Verfügbarkeitsziele und Reaktionszeiten mit den betrieblichen Möglichkeiten abgleichen. Die Einhaltung über Reporting bewerten und Eskalationswege für Störungen festlegen. - Monitoring und Alerting: Systemzustand und Erreichbarkeit der Anwendungen überwachen. Alarme so zuordnen und priorisieren, dass die verantwortlichen Personen relevante Störungen gezielt bearbeiten können. - Kapazitätsplanung: Auslastung und Wachstum der Plattform beobachten. Engpässe bei Rechenleistung, Speicher oder Netz früh erkennen und Erweiterungen mit dem tatsächlichen Bedarf sowie dem Budget abstimmen. - Patch- und Lifecycle-Management: Wartung und Versionswechsel unter Berücksichtigung von Abhängigkeiten planen. Updates in abgestimmten Wartungsfenstern durchführen und veraltete Komponenten rechtzeitig ablösen. - Infrastruktur-Audits: Betrieb, Performance und Security nach einem festen Prüfkatalog untersuchen. Ergebnisse in konkrete Maßnahmen überführen und die Umsetzung anhand der ursprünglichen Befunde kontrollieren. ## Infrastruktur- & Netzwerkarchitektur Netzwerke und Plattformen aus den Anforderungen der Anwendungen und des Betriebs entwerfen. Architekturentscheidungen dokumentieren und bestehende Umgebungen anhand einer wiederholbaren Methodik prüfen, orientiert an BSI IT-Grundschutz und AWS Well-Architected. - Netzwerkdesign und Segmentierung: Kommunikationswege und Vertrauensbereiche definieren. Netze so aufteilen, dass erforderliche Verbindungen möglich sind und Zugriffe zwischen Bereichen gezielt begrenzt werden können. - Dienstanbindung und Zugriff: DNS, Load Balancing und Firewall-Regeln auf die benötigten Dienste abstimmen. Erreichbarkeit und Datenflüsse über die beteiligten Netz- und Anwendungsschichten hinweg prüfen. - Technologiebewertung und Auswahl: Infrastruktur- und Cloud-Technologien hinsichtlich Eignung und Betriebsaufwand vergleichen. Bestehende Abhängigkeiten sowie die Möglichkeiten des Teams in die Einführung einbeziehen. - Architektur- und Infrastruktur-Audits: Server-, Datenbank- und Web-Stacks systematisch untersuchen. Konfigurationen mit den Anforderungen abgleichen und Schwachstellen oder unnötige Komplexität in konkrete Maßnahmen übersetzen. - Betriebskonzepte und Zielbilder: Komponenten, Schnittstellen und Zuständigkeiten nachvollziehbar dokumentieren. Wartung und Wiederherstellung bereits im Entwurf berücksichtigen und Entscheidungen für spätere Änderungen prüfbar halten. ## Cloud- & Hybrid-Architektur Cloud- und On-Premises-Umgebungen anhand fachlicher Anforderungen und betrieblicher Rahmenbedingungen gestalten. Für AWS, Azure und GCP geeignete Einsatzmöglichkeiten bewerten und mit vorhandener Infrastruktur verbinden. - Zielbild und Workload-Platzierung: Anwendungen nach ihren Anforderungen an Verfügbarkeit, Leistung und Datenhaltung einordnen. Architekturentscheidungen an den Prinzipien des AWS Well-Architected Framework ausrichten. - Hybrid-Integration: On-Premises-Systeme über geeignete Netz- und Schnittstellenkonzepte mit Cloud-Umgebungen verbinden. Zugriffe und Datenflüsse ebenso berücksichtigen wie den gemeinsamen Betrieb und die Fehlersuche. - Multi-Cloud und Wirtschaftlichkeit: AWS, Azure und GCP für den jeweiligen Workload vergleichen. Laufende Kosten, regulatorische Vorgaben und Anbieterabhängigkeiten in die Entscheidung einbeziehen. - Migrationen: Wechsel von Bare-Metal zu Virtualisierung oder von On-Premises in die Cloud planen und umsetzen. Abhängigkeiten erfassen, die Übernahme prüfen und Umschaltung sowie Rückfallmöglichkeiten vorbereiten. - Virtualisierung und On-Premises: Proxmox VE und VMware vSphere im produktiven Betrieb einsetzen. Rechenleistung, Storage und Netz auf die Anwendungen abstimmen und die Plattform über ihren Lebenszyklus betreuen. ## Hochverfügbarkeit Verfügbarkeit und Wiederherstellbarkeit von Anwendungen und Infrastruktur planen. Cluster, Failover sowie Backup- und Restore-Strategien auf den tolerierbaren Ausfall und Datenverlust abstimmen und im Betrieb prüfen. - Ausfallrisiken und Abhängigkeiten: Kritische Komponenten und gemeinsame Ausfallpunkte identifizieren. Redundanz dort vorsehen, wo sie die Verfügbarkeit des gesamten Dienstes tatsächlich verbessert. - Cluster und Failover: Die automatisierte Übernahme bei einem Ausfall vorbereiten. Verhalten bei Störungen und die Rückkehr in den regulären Betrieb prüfen, einschließlich der Abhängigkeiten zu Netz und Storage. - Backup-Strategien: Sicherungen nach dem 3-2-1-Prinzip planen und Wiederherstellungen regelmäßig testen. Sicherungsumfang und Aufbewahrung auf den Schutzbedarf sowie die benötigten Wiederherstellungsstände abstimmen. - Disaster Recovery: Tolerierbaren Datenverlust und Wiederanlaufzeit als RPO und RTO festlegen. Wiederherstellungsschritte samt Zuständigkeiten dokumentieren und anhand geübter Abläufe überprüfen. - Last- und Skalierungstests: Verhalten unter realistischer Last und verfügbare Reserven untersuchen. Engpässe eingrenzen und prüfen, wie sich zusätzliche Kapazität oder der Ausfall einzelner Komponenten auswirkt. ## Linux-Systeme Linux-Systeme einrichten, härten und im laufenden Betrieb betreuen. Meine Erfahrung reicht bis zur Solaris-Administration zurück und umfasst die Automatisierung wiederkehrender Aufgaben sowie die systematische Analyse von Störungen und Leistungsengpässen. - Systembetrieb und Wartung: Dienste und ihre Abhängigkeiten auf Linux-Systemen einrichten und pflegen. Paketstände, Konfigurationen und Wartungsabläufe nachvollziehbar halten und Versionswechsel vorbereitet durchführen. - Härtung und Zugriffsrechte: Systeme auf die erforderlichen Dienste und Berechtigungen begrenzen. Updates und Audits mit dem Least-Privilege-Prinzip verbinden und administrative Zugänge kontrolliert verwalten. - Automatisierung: Konfigurationen und wiederkehrende Aufgaben mit Ansible und Shell reproduzierbar umsetzen. Dienste und zeitgesteuerte Abläufe mit systemd verwalten und Ausführungsergebnisse kontrollieren. - Performance-Analyse: CPU- und Speichernutzung sowie I/O und Netzverkehr im Zusammenhang mit der Anwendung untersuchen. Engpässe anhand von Messwerten eingrenzen und die Wirkung von Anpassungen prüfen. - Fehleranalyse und Dokumentation: Logs, Dienstzustände und Systemkonfigurationen zur Ursachenanalyse zusammenführen. Lösungen und Betriebswissen so festhalten, dass sie für Wartung und spätere Störungen nutzbar bleiben. ## Datenbanken & Datenschutz Datenbanksysteme betreiben und den Schutz der verarbeiteten Informationen in die Betriebsabläufe einbeziehen. Meine Grundlage sind unter anderem die DB2-UDB-Administration im Bankenumfeld und die Ausbildung zum geprüften betrieblichen und behördlichen Datenschutzbeauftragten. - Datenbankadministration: DB2 UDB, MySQL/MariaDB und PostgreSQL im Betriebsalltag betreuen. Konfigurationen und Zugriffsrechte pflegen sowie Wartung und Versionswechsel mit den angebundenen Anwendungen abstimmen. - Performance und Fehleranalyse: Abfragen, Indizes und Ressourcennutzung untersuchen. Ursachen für langsame Zugriffe oder Sperrkonflikte eingrenzen und Anpassungen anhand des tatsächlichen Anwendungsverhaltens bewerten. - Backup und Recovery: Konsistente Sicherungsstände und passende Wiederherstellungsverfahren vorsehen. Restores prüfen und die Wiederherstellbarkeit mit den Anforderungen des Anwendungsbetriebs abgleichen. - Datenschutzprozesse: Auftragsverarbeitung, Schutzbedarfsfeststellung und Verzeichnisse von Verarbeitungstätigkeiten im Rahmen der DSGVO-Praxis bearbeiten. Technische Datenflüsse und betriebliche Zuständigkeiten dabei nachvollziehbar erfassen. - Technische und organisatorische Maßnahmen: Zugriffsbegrenzung und weitere Schutzmaßnahmen auf die verarbeiteten Daten abstimmen. Die Umsetzung im Betrieb dokumentieren und als Grundlage für Überprüfungen aktuell halten. --- --- title: "Profil, Werdegang & Qualifikationen | Nico Grosser" canonical: https://www.nicogrosser.de/profil/ modified: 2026-09-13T19:50:46.574Z ---  # Nico Grosser. Ich konzipiere und entwickle KI-Lösungen für den produktiven Einsatz. Meine Arbeit umfasst KI-Integrationen in Unternehmenssoftware, RAG-basierte Wissenssysteme und agentengestützte Softwareentwicklung. Als Teamleiter Hosting & Infrastruktur bei Leuchtfeuer verbinde ich über zwei Jahrzehnte Erfahrung in IT-Betrieb und Architektur mit technischer Führung und eigener Umsetzung. Ich übernehme Verantwortung für technische Entscheidungen und Menschen und bringe die Anforderungen des laufenden Betriebs in die Entwicklung ein. Standort Hameln · Hannover Sprachen Deutsch · Englisch Branchen Banking · Agentur · Industrie ## Werdegang. 2005–heute ### Leitung Hosting & Infrastruktur Leuchtfeuer Digital Marketing GmbH · Hannover Architektur, Aufbau und Betrieb der gesamten Hosting-Plattform — Technologieauswahl, Migrationen, Kunden-Webumgebungen, Virtualisierung, Backup, Monitoring. Dazu Projektmanagement für TYPO3-Kundenprojekte — direkte Schnittstelle zu Kunden mit langjähriger Bindung. Verantwortung für Team, Budget und Verfügbarkeit seit zwei Jahrzehnten. Ich entwickle KI-Lösungen und setze sie im Arbeitsalltag ein. Ich entwickle Arbeitsumgebungen für KI-Agenten und steuere das Zusammenspiel der Modelle. Ich integriere KI-Funktionen ins CMS, erschließe Unternehmenswissen mit RAG und automatisiere Abläufe mit n8n. Auch in der Serveradministration und bei Security-Reviews nutze ich selbst entwickelte KI-Werkzeuge. 2001–2005 ### Projektleiter IT-Betrieb NORD/LB · Hannover Großprojekte im IT-Betrieb einer Landesbank — mit den Anforderungen an Sicherheit, Dokumentation und Change-Prozesse, die in dieser Branche Pflicht sind. 2001 ### IT Consultant net&works GmbH Beratung für Kundenumgebungen — Systemauslegung, Betriebskonzepte, klassische Sysadmin-Themen mit Solaris- und Linux-Schwerpunkt. 1998–2000 ### Werkstudent THIMM Verpackung GmbH + Co. KG · Northeim Erste Praxisstationen während des Studiums — Grundlagen im Industrieumfeld, Berührungspunkte zu IT-Betrieb und Datenverarbeitung. ## Ausbildung. ### Dipl. IT-Betriebswirt ILS · Institut für Lernsysteme · Diplom-Abschluss ### Wirtschaftsinformatik Studium an der Georg-August-Universität Göttingen ## Qualifikationen. ### Claude Code Masterclass 2026 Theoretische Grundlagen und praktische Kompetenz im produktiven Einsatz von Agentic-Coding-Tools wie Claude Code. Zertifizierungsstelle: Everlast Consulting GmbH. ### Gepr. betrieblicher & behördlicher Datenschutzbeauftragter DSGVO-konformer Betrieb, Auftragsverarbeitung, Schutzbedarfsfeststellung. ### Proxmox VE Advanced Fortgeschrittener Betrieb von Proxmox-Clustern — Storage, HA, Netz. ### Certified Scrum Product Owner Produkt- und Backlog-Verantwortung mit agiler Methodik. ### Sun Solaris Systemadministration 1 & 2 Ausbildung in der Administration von Solaris-Systemen. ### DB2 UDB — Funktionen & Administration Enterprise-Datenbankbetrieb mit allen administrativen Schichten. ### Microsoft SQL Server Administration, Betrieb und Tuning von Microsoft-SQL-Server-Umgebungen. --- --- title: "KI-Arbeitsumgebung und Team-Onboarding | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/ki-harness-engineering/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/agentenorchestrierung/) # KI-Arbeitsumgebung mit automatisiertem Team-Onboarding KI & Automatisierung / Entwicklerteam Für meine eigene Arbeit und das Entwicklerteam entwickle und pflege ich eine gemeinsame Arbeitsumgebung für KI-Agenten. Sie bündelt wiederverwendbare Skills, Werkzeuge und Projektwissen sowie verbindliche Arbeitsregeln und technische Kontrollmechanismen. ## Mein Beitrag. Ich konzipiere und entwickle die Bestandteile der Arbeitsumgebung und stimme sie auf unsere Projekte und Entwicklungsabläufe ab. Skills beschreiben wiederkehrende Aufgaben, Werkzeuge erschließen benötigte Informationen und Funktionen. Projektbezogene Vorgaben vermitteln den Agenten technische Rahmenbedingungen und Konventionen. Guardrails und Hooks setzen Grenzen und verankern Prüfungen im Arbeitsablauf. Das Onboarding neuer Kolleginnen und Kollegen habe ich automatisiert. Dadurch können sie die vorbereitete Arbeitsumgebung einfach übernehmen und für ihre Aufgaben nutzen. ## Ergebnis im Arbeitsalltag. Die gemeinsame Umgebung erleichtert den Einstieg und unterstützt auch Teammitglieder, die sich noch nicht eingehend mit KI beschäftigt haben. Vorgegebene Abläufe und technische Schutzmechanismen geben ihnen einen sicheren Rahmen für die tägliche Arbeit. Die Produktivität bei der Arbeit mit KI ist gestiegen. Wiederverwendbare Skills und hinterlegtes Projektwissen verringern den Aufwand, Abläufe und Anforderungen bei jeder Aufgabe erneut zu erklären. ## Passende Expertise. [KI-Harness Engineering](/expertise/#ki-harness-engineering)[Projekt- & Teamleitung](/expertise/#projekt-teamleitung) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "Automatisierte Entwicklung mit KI-Agenten | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/agentenorchestrierung/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/ki-enterprise-cms/) # Automatisierte Entwicklungsabläufe mit mehreren KI-Agenten KI & Automatisierung / Softwareentwicklung Für die Softwareentwicklung habe ich Workflows aufgebaut, in denen verschiedene KI-Modelle und Agenten über GitHub zusammenarbeiten. Je nach Aufgabe kommen unterschiedliche Modelle für die Implementierung und die anschließende Prüfung zum Einsatz. ## Mein Beitrag. Ich konzipiere und entwickle die Orchestrierung über GitHub und GitHub Actions. Dabei lege ich fest, welche Aufgaben die Agenten übernehmen und wie ihre Ergebnisse in die nächsten Schritte einfließen. Die Modellauswahl richtet sich nach ihren jeweiligen Stärken beim Coding und bei Reviews. Die Workflows verbinden Implementierung, Reviews, Tests und Gegentests mit der automatisierten Dokumentation. Ergebnisse eines Agenten werden durch weitere Agenten geprüft und weiterverarbeitet. Die Abläufe begleiten Änderungen bis zur Produktionsreife und können bei Bedarf ohne manuelle Eingriffe durchlaufen. ## Ergebnis im Entwicklungsalltag. Die Workflows erzielen nach meiner Erfahrung auch ohne menschliche Eingriffe eine sehr gute Ergebnisqualität. Die aufeinander abgestimmten Entwicklungs- und Prüfschritte ermöglichen es, Aufgaben über mehrere Bearbeitungsstufen hinweg automatisiert abzuschließen. ## Passende Expertise. [Modell- & Agentenorchestrierung](/expertise/#agentenorchestrierung) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "KI-Unterstützung direkt im Enterprise-CMS | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/ki-enterprise-cms/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/rag-wissenssystem/) # KI-Unterstützung direkt im Enterprise-CMS KI & Automatisierung / MCP & APIs Für ein Open-Source-Enterprise-CMS habe ich eine produktiv eingesetzte KI-Integration konzipiert und entwickelt. Redakteurinnen und Redakteure können damit Inhalte übersetzen, Texte optimieren und SEO-Aufgaben bearbeiten sowie Metadaten für Dateien erstellen. Die Funktionen lassen sich mit wenigen Mausklicks nutzen. ## Mein Beitrag. Ich verantworte die technische Architektur und Implementierung, die Tests sowie die Einführung und laufende Weiterentwicklung. Die Anbindung über MCP und APIs macht die KI-Funktionen im redaktionellen Arbeitsablauf zugänglich. Zur Integration gehören auch der Import und die Verwaltung von Terminologielisten und Wörterbüchern. Damit lassen sich unternehmensspezifische Begriffe und Übersetzungsvorgaben hinterlegen. Prompts können bei Bedarf direkt in der Redaktionsoberfläche angepasst werden, um die Verarbeitung auf unterschiedliche Inhalte und Anforderungen abzustimmen. ## Ergebnis im Redaktionsalltag. Die Integration erleichtert die tägliche Arbeit der Redaktion erheblich. Übersetzungen, Textüberarbeitungen und die Pflege von Metadaten lassen sich mit wenigen Bedienhandlungen erledigen. Terminologievorgaben und anpassbare Prompts geben der Redaktion Einfluss auf die Ergebnisse. Im produktiven Einsatz überzeugen die Funktionen nach meiner Erfahrung durch eine sehr hohe Qualität und Zuverlässigkeit. ## Passende Expertise. [KI-Integration & RAG](/expertise/#ki-integration-rag) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "RAG für Ausschreibungen und Angebote | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/rag-wissenssystem/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/ki-infrastrukturadministration/) # Unternehmenswissen für Ausschreibungen und Angebote erschließen KI & Automatisierung / Unternehmenswissen Für die Bearbeitung neuer Anfragen habe ich ein RAG-Wissenssystem vollständig selbst konzipiert und umgesetzt. Es nutzt bereits erstellte Angebote, Konzepte und Ausschreibungen sowie interne Informationen wie Mitarbeiterprofile. ## Mein Beitrag. Die Dokumente werden in einem Verzeichnis bereitgestellt und über einen Skill in den Wissensbestand aufgenommen. Der Zugriff erfolgt im Agent-Chat, bei bestimmten Aufgaben unterstützt durch weitere Skills. Im Arbeitsalltag hilft das System, Ausschreibungen und Anfragen zu beurteilen, Konzepte auf Basis bereits umgesetzter Projekte zu erstellen, Aufwände für Angebote zu schätzen und passende Referenzen auszuwählen. Texte werden auf Grundlage des vorhandenen Wissens automatisch generiert. Die Ergebnisse und Aufwandsschätzungen prüfe und überarbeite ich vor ihrer Verwendung. ## Ergebnis im Arbeitsalltag. Recherche und Ausarbeitung sind dadurch nach meiner Erfahrung deutlich schneller geworden; zugleich hat sich die Qualität der Ergebnisse erheblich verbessert. ## Passende Expertise. [KI-Integration & RAG](/expertise/#ki-integration-rag)[KI-Harness Engineering](/expertise/#ki-harness-engineering) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "KI-gestützte Angriffsauswertung und gezielte Abwehr | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/ki-infrastrukturadministration/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/ki-security-reviews/) # KI-gestützte Angriffsauswertung und gezielte Abwehr KI & Automatisierung / Cyberabwehr Für die Cyberabwehr habe ich produktiv eingesetzte KI-Werkzeuge konzipiert und entwickelt. Sie ermöglichen eine zeitnahe Reaktion auf neue Angriffsmuster und unterstützen die Analyse sowie die Entwicklung passender Gegenmaßnahmen in kürzester Zeit. ## Mein Beitrag. Die Werkzeuge werten Zugriffe aus und gleichen Auffälligkeiten mit den zugehörigen Netzwerken und User-Agents ab. Aus diesen Befunden entwickle ich gezielte Blockiermuster. Entscheidend ist dabei die nachvollziehbare Unterscheidung zwischen Angriffszugriffen und legitimer Nutzung. Die Grundlage bilden tatsächlich beobachtete und gegengeprüfte Zugriffsmuster. Die Wirksamkeit der Maßnahmen und ihre Auswirkungen auf echte Nutzer werden überprüft. ## Ergebnis im Betrieb. Neue Angriffsmuster lassen sich kurzfristig untersuchen und gezielt abwehren. Im überprüften Einsatz konnten Angriffszugriffe blockiert werden, ohne echte Nutzer zu beeinträchtigen. Die Kombination aus schneller Analyse und belegbaren Entscheidungen verkürzt die Reaktionszeit im laufenden Betrieb. ## Passende Expertise. [KI-gestützte Automatisierung & Security](/expertise/#automatisierung-security)[Infrastruktur- & Netzwerkarchitektur](/expertise/#infrastruktur-netzwerk) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "KI-gestützte Security-Audits und Systemhärtung | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/ki-security-reviews/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/ki-workflows-n8n/) # KI-gestützte Security-Audits und Systemhärtung KI & Automatisierung / Innen- & Außensicht Ich habe ein KI-gestütztes Prüfverfahren für Serverumgebungen entwickelt und setze es für Security-Reviews aus Innen- und Außensicht ein. Es untersucht Web- und Datenbankserver einschließlich ihrer Anwendungen und Firewalls sowie das Zusammenspiel der Komponenten. ## Mein Beitrag. Ich konzipiere die Prüfabläufe und entwickle den Prüfkatalog weiter. Die Untersuchung verbindet die von außen erreichbaren Dienste mit der internen Konfiguration der Systeme. Befunde werden nach Risiko und betrieblicher Auswirkung priorisiert. Integrierte Vorschläge zur Behebung zeigen konkrete nächste Schritte auf. Nach Anpassungen prüfe ich die ursprünglichen Befunde erneut. So bleibt nachvollziehbar, welche Schwachstellen behoben wurden und wo noch Handlungsbedarf besteht. ## Ergebnis im Betrieb. Das Verfahren hat die Sicherheit der betreuten Systeme verbessert. Die direkt mitgelieferten Behebungsvorschläge verkürzen die Reaktionszeit zwischen einem Befund und seiner Bearbeitung. Die Prüfungen sind wiederholbar; Ergebnisse und die Wirkung umgesetzter Korrekturen lassen sich gegenüber Kunden belegen. ## Passende Expertise. [KI-gestützte Automatisierung & Security](/expertise/#automatisierung-security)[Linux-Systeme](/expertise/#linux)[Datenbanken & Datenschutz](/expertise/#datenbanken-datenschutz) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "KI-gestützte Recherche und Entscheidungsunterstützung | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/ki-workflows-n8n/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/hochverfuegbarer-cluster/) # KI-gestützte Recherche und Entscheidungsunterstützung KI & Automatisierung / Prozessautomatisierung Ich habe einen mehrstufigen n8n-Prozess entwickelt, der Informationen aus einer externen Quelle regelmäßig erfasst, anhand festgelegter Kriterien mit KI bewertet und als strukturierte Entscheidungsgrundlage bereitstellt. Der umgesetzte Anwendungsfall unterstützt die Auswahl neuer Softwarewerkzeuge. ## Mein Beitrag. Ich habe die Datenerfassung, KI-Bewertung und Ergebnisbereitstellung als getrennte Workflows konzipiert und umgesetzt. Ein gemeinsamer Datenbestand speichert die Informationen, Bewertungen und Bearbeitungsstände. Bereits erfasste Einträge werden erkannt und aktualisiert. Die KI prüft die Kandidaten auf fachliche Relevanz, Reife und praktischen Nutzen. Sie erstellt Zusammenfassungen und benennt Einsatzmöglichkeiten sowie erkennbare Risiken. Vorläufig zurückgestellte Kandidaten können bei definierten Veränderungen erneut bewertet werden. Fehler werden protokolliert und Verarbeitungsschritte begrenzt wiederholt. ## Ergebnis im Alltag. Der Prozess übernimmt die wiederkehrende Recherche und Vorauswahl. Regelmäßig bereitgestellte Berichte bündeln die relevanten Ergebnisse mit Bewertung und Quellenbezug. Sie unterstützen die Entscheidung, welche Werkzeuge eine vertiefte technische Prüfung rechtfertigen. ## Weitere Automatisierungen. Weitere mit n8n umgesetzte Prozesse umfassen die Auswertung von Support-Tickets mit aufbereiteten Berichten, die Erfassung und Anreicherung sicherheitsrelevanter Servermeldungen sowie die Inventarisierung von Geräten. Hinzu kommen die Erschließung von Dokumenten für KI-gestützte Abfragen und die versionierte Sicherung von Workflows und Datenbeständen. ## Passende Expertise. [KI-gestützte Automatisierung & Security](/expertise/#automatisierung-security)[KI-Integration & RAG](/expertise/#ki-integration-rag) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "Hochverfügbare Hosting-Plattform für Webanwendungen | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/hochverfuegbarer-cluster/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/aws-plattform/) # Hochverfügbare Hosting-Plattform für Webanwendungen Infrastruktur & Betrieb / On-Premises Für das Hosting von Webseiten, einer Open-Source-Marketingplattform und weiteren Anwendungen habe ich einen hochverfügbaren Proxmox-Cluster aus einer großen Anzahl physischer Server aufgebaut. Die Plattform ist darauf ausgelegt, den Ausfall einzelner Hosts aufzufangen und betroffene Anwendungen automatisiert auf verbleibenden Hosts wieder bereitzustellen. ## Mein Beitrag. Ich habe die Cluster-Architektur und die redundante Netzwerkanbindung geplant und umgesetzt. Die Komponenten sind aufeinander abgestimmt, um die Hochverfügbarkeit der gesamten Plattform zu unterstützen. Die Konfiguration erfolgt standardisiert und automatisiert mit Ansible. Das ermöglicht eine konsistente Verwaltung über den großen Serverbestand hinweg und erleichtert die Erweiterung um zusätzliche Hosts. Das Failover-Verhalten habe ich unter Last getestet und im Produktivbetrieb verifiziert. Damit ist die automatische Übernahme bei Ausfällen praktisch geprüft. ## Ergebnis im Betrieb. Der Cluster bildet eine hochverfügbare Hosting-Grundlage für unterschiedliche Webanwendungen. Redundante Komponenten und automatisiertes Failover begrenzen die Auswirkungen einzelner Ausfälle und reduzieren die Abhängigkeit von manuellen Eingriffen. Die standardisierte Verwaltung unterstützt den Betrieb und die Erweiterung der umfangreichen Plattform. Die Virtualisierung entkoppelt die Anwendungen von einzelnen physischen Servern. Virtuelle Maschinen lassen sich zwischen Hosts verschieben, sodass Wartungsarbeiten an der Hardware bei geeigneter Auslegung im laufenden Betrieb möglich sind. ## Passende Expertise. [Hochverfügbarkeit](/expertise/#hochverfuegbarkeit)[Rechenzentrumsbetrieb & Hosting](/expertise/#rechenzentrum-hosting)[Cloud- & Hybrid-Architektur](/expertise/#cloud-hybrid) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "AWS-Plattform für Corporate Website und Jobportal | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/aws-plattform/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/infrastruktur-automatisieren/) # AWS-Plattform für Corporate Website und Jobportal Infrastruktur & Betrieb / Enterprise Für die Corporate Website und das Jobportal eines DAX-Konzerns habe ich eine hochverfügbare Hosting-Plattform auf AWS konzipiert und umgesetzt. Meine Verantwortung reichte von der Ausschreibungsphase über die Auswahl der benötigten AWS-Komponenten bis zur Liveschaltung. ## Mein Beitrag. Ich habe die Anforderungen in eine technische Architektur übersetzt und die Umsetzung bis zum Produktivstart verantwortet. Dazu gehörten die Auswahl und das Zusammenspiel der AWS-Dienste sowie ihre Konfiguration für den Anwendungsbetrieb. CloudFront dient als vorgelagertes CDN. Dahinter nutzt die Plattform EC2 mit Elastic Load Balancing, RDS für die Datenhaltung und ElastiCache als Caching-Schicht. Solr stellt die Suche bereit; AWS WAF ergänzt die Architektur um eine Schutzschicht. Ich habe außerdem die kundenseitigen Sicherheitstests unterstützt und die technische Abstimmung zu den Prüfungen begleitet. ## Ergebnis im Betrieb. Entstanden ist eine hochverfügbare AWS-Plattform für beide Unternehmensauftritte mit CDN-gestützter Auslieferung. Der Betrieb umfasst jährliche Full-Stack-Security-Audits und berücksichtigt die Anforderungen an einen DSGVO-konformen Betrieb. ## Passende Expertise. [Cloud- & Hybrid-Architektur](/expertise/#cloud-hybrid)[Hochverfügbarkeit](/expertise/#hochverfuegbarkeit)[Projekt- & Teamleitung](/expertise/#projekt-teamleitung) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "Serververwaltung und Bereitstellung mit Ansible | Nico Grosser" canonical: https://www.nicogrosser.de/projekte/infrastruktur-automatisieren/ modified: 2026-09-13T19:50:46.574Z --- [Zur Projektübersicht](/projekte/)[Nächstes Projekt](/projekte/ki-harness-engineering/) # Serververwaltung und Bereitstellung mit Ansible Infrastruktur & Betrieb / Automatisierung Für eine heterogene Linux-Umgebung habe ich eine Ansible-basierte Lösung entwickelt, die Benutzer- und Konfigurationsmanagement mit IP-Verwaltung und der Bereitstellung neuer Server verbindet. ## Mein Beitrag. Ich habe die administrativen Abläufe standardisiert und automatisiert. Alle Verwaltungs- und Konfigurationsdaten sind versioniert, sodass Änderungen nachvollziehbar bleiben und frühere Stände eingesehen werden können. Die Konfiguration ist idempotent und über mehrere Distributionsgenerationen getestet. Wiederholte Ausführungen stellen den vorgesehenen Zustand her. Neue Server lassen sich mit wenigen Mausklicks nach den hinterlegten Vorgaben bereitstellen. ## Ergebnis im Betrieb. Die Lösung vereinfacht die Verwaltung des Serverbestands und beschleunigt die Bereitstellung zusätzlicher Systeme. Einheitliche Vorgaben reduzieren manuelle Einzelschritte; die Versionierung macht Änderungen an Konfigurationen und Verwaltungsdaten nachvollziehbar. ## Passende Expertise. [Linux-Systeme](/expertise/#linux)[Rechenzentrumsbetrieb & Hosting](/expertise/#rechenzentrum-hosting)[Infrastruktur- & Netzwerkarchitektur](/expertise/#infrastruktur-netzwerk) Mehr über meinen fachlichen Hintergrund und meinen Weg. [Zum Profil](/profil/) --- --- title: "Impressum | Nico Grosser" canonical: https://www.nicogrosser.de/impressum.html modified: 2026-09-13T19:50:46.574Z --- # Impressum ## Angaben gemäß § 5 DDG Nico Grosser Friedrich-Maurer-Weg 2a 31785 Hameln Deutschland ## Kontakt E-Mail: [mail@nicogrosser.de](mailto:mail@nicogrosser.de) ## Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV Nico Grosser (Anschrift wie oben) ## Externe Links Diese Website enthält Links zu externen Angeboten, insbesondere LinkedIn und der Website meines Arbeitgebers. Für die Inhalte dieser Angebote sind deren jeweilige Betreiber verantwortlich. ## Urheberrecht Die durch mich erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. --- --- title: "Datenschutz | Nico Grosser" canonical: https://www.nicogrosser.de/datenschutz.html modified: 2026-09-13T19:50:46.574Z --- # Datenschutzerklärung ## 1\. Verantwortlicher Nico Grosser Friedrich-Maurer-Weg 2a 31785 Hameln Deutschland E-Mail: [mail@nicogrosser.de](mailto:mail@nicogrosser.de) ## 2\. Allgemeines zur Datenverarbeitung Diese Website verarbeitet personenbezogene Daten nur, soweit es für die Bereitstellung und den Betrieb erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) sowie lit. f DSGVO (berechtigtes Interesse). ## 3\. Server-Logs Beim Aufruf dieser Seiten werden automatisch technische Informationen erfasst: IP-Adresse, aufgerufene URL, Zeitstempel, HTTP-Statuscode, übertragene Datenmenge, Referer, User-Agent. Diese Informationen dienen der IT-Sicherheit und der Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens 7 Tagen automatisch gelöscht. ## 4\. Kontakt per E-Mail Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse und die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Beantwortung eingehender Anfragen. Soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder anderen berechtigten Gründe für eine weitere Speicherung bestehen. Der E-Mail-Link öffnet Ihr eigenes E-Mail-Programm. Auf dieser Website werden keine Formulardaten erhoben oder an einen Automatisierungsdienst übermittelt. ## 5\. Schriftarten Diese Seite verwendet die Schriftarten Manrope und Barlow Condensed. Alle Schriftarten werden lokal vom Server dieser Seite ausgeliefert. Es findet keine Übermittlung an Google oder andere Dritte statt. ## 6\. Keine Cookies, kein Tracking Diese Seite setzt keine Cookies, betreibt kein Web-Tracking, bindet keine Analyse-Tools und keine Third-Party-Widgets ein. Schriftarten, Bilder, Skripte und Stylesheets werden ausschließlich vom eigenen Server ausgeliefert. Die Website speichert keine Informationen in localStorage oder sessionStorage. Externe Links, beispielsweise auf LinkedIn oder die Website meines Arbeitgebers, sind gewöhnliche Verweise. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link aufrufen. Für die anschließende Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. ## 7\. Betroffenenrechte Sie haben nach DSGVO folgende Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Ihnen steht zudem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen ([lfd.niedersachsen.de](https://lfd.niedersachsen.de/)). ## 8\. TLS-Verschlüsselung Diese Seite wird ausschließlich über HTTPS mit aktueller TLS-Verschlüsselung ausgeliefert. Das Zertifikat wird automatisch über Let's Encrypt bezogen. --- --- title: "Grounding: Fakten zu Nico Grosser" canonical: https://www.nicogrosser.de/grounding.html modified: 2026-09-13T19:50:46.574Z --- # Fakten zu Nico Grosser. Diese Seite bündelt persönliche und berufliche Fakten als zitierfähige Quelle für Recherche und KI-Systeme. ## Definition Nico Grosser ist Diplom-IT-Betriebswirt und verantwortet als Leitung Hosting & Infrastruktur bei der Leuchtfeuer Digital Marketing GmbH in Hannover den technischen Betrieb. Er ist seit 2005 in dieser Organisation tätig. Er verantwortet außerdem TYPO3-Kundenprojekte. Er verbindet IT- und KI-Architektur mit eigener Entwicklung, technischer Führung und Erfahrung im Rechenzentrumsbetrieb. Die beschriebenen KI-Projekte und Verfahren sind produktiv im Einsatz. ## Identität und Abgrenzung - Name: Nico Grosser. - Namensvariante: Nico Großer. - Entitäts-ID: https://www.nicogrosser.de/#person. - Wohnort: Hameln, Niedersachsen, Deutschland. - Arbeitsort: Hannover, Niedersachsen, Deutschland. - Staatsangehörigkeit: Deutschland. - Gemeint ist die mit Leuchtfeuer verbundene Person aus IT, Hosting und TYPO3. Gleichnamige Personen anderer Branchen sind nicht gemeint. ## Berufliche Grundlagen - Im IT-Betrieb seit 2001. - Dipl. IT-Betriebswirt, ILS · Institut für Lernsysteme. - Studium der Wirtschaftsinformatik an der Georg-August-Universität Göttingen. Es wird hierfür kein Hochschulabschluss angegeben. - Sprache: Deutsch (Muttersprache). - Sprache: Englisch (Berufsniveau). - Branchenerfahrung: Banking, Agentur und Industrie; unter anderem bei der NORD/LB (Norddeutsche Landesbank). - Technische Grundlagen umfassen unter anderem Linux mit Debian und Ubuntu sowie Solaris. ## KI-Projekte KI-Arbeitsumgebung mit automatisiertem Team-Onboarding: Für meine eigene Arbeit und das Entwicklerteam entwickle und pflege ich eine gemeinsame Arbeitsumgebung für KI-Agenten. Sie bündelt wiederverwendbare Skills, Werkzeuge und Projektwissen sowie verbindliche Arbeitsregeln und technische Kontrollmechanismen. Ich konzipiere und entwickle die Bestandteile der Arbeitsumgebung und stimme sie auf unsere Projekte und Entwicklungsabläufe ab. Skills beschreiben wiederkehrende Aufgaben, Werkzeuge erschließen benötigte Informationen und Funktionen. Projektbezogene Vorgaben vermitteln den Agenten technische Rahmenbedingungen und Konventionen. Guardrails und Hooks setzen Grenzen und verankern Prüfungen im Arbeitsablauf. Das Onboarding neuer Kolleginnen und Kollegen habe ich automatisiert. Dadurch können sie die vorbereitete Arbeitsumgebung einfach übernehmen und für ihre Aufgaben nutzen. Die gemeinsame Umgebung erleichtert den Einstieg und unterstützt auch Teammitglieder, die sich noch nicht eingehend mit KI beschäftigt haben. Vorgegebene Abläufe und technische Schutzmechanismen geben ihnen einen sicheren Rahmen für die tägliche Arbeit. Die Produktivität bei der Arbeit mit KI ist gestiegen. Wiederverwendbare Skills und hinterlegtes Projektwissen verringern den Aufwand, Abläufe und Anforderungen bei jeder Aufgabe erneut zu erklären. Automatisierte Entwicklungsabläufe mit mehreren KI-Agenten: Für die Softwareentwicklung habe ich Workflows aufgebaut, in denen verschiedene KI-Modelle und Agenten über GitHub zusammenarbeiten. Je nach Aufgabe kommen unterschiedliche Modelle für die Implementierung und die anschließende Prüfung zum Einsatz. Ich konzipiere und entwickle die Orchestrierung über GitHub und GitHub Actions. Dabei lege ich fest, welche Aufgaben die Agenten übernehmen und wie ihre Ergebnisse in die nächsten Schritte einfließen. Die Modellauswahl richtet sich nach ihren jeweiligen Stärken beim Coding und bei Reviews. Die Workflows verbinden Implementierung, Reviews, Tests und Gegentests mit der automatisierten Dokumentation. Ergebnisse eines Agenten werden durch weitere Agenten geprüft und weiterverarbeitet. Die Abläufe begleiten Änderungen bis zur Produktionsreife und können bei Bedarf ohne manuelle Eingriffe durchlaufen. Die Workflows erzielen nach meiner Erfahrung auch ohne menschliche Eingriffe eine sehr gute Ergebnisqualität. Die aufeinander abgestimmten Entwicklungs- und Prüfschritte ermöglichen es, Aufgaben über mehrere Bearbeitungsstufen hinweg automatisiert abzuschließen. KI-Unterstützung direkt im Enterprise-CMS: Für ein Open-Source-Enterprise-CMS habe ich eine produktiv eingesetzte KI-Integration konzipiert und entwickelt. Redakteurinnen und Redakteure können damit Inhalte übersetzen, Texte optimieren und SEO-Aufgaben bearbeiten sowie Metadaten für Dateien erstellen. Die Funktionen lassen sich mit wenigen Mausklicks nutzen. Ich verantworte die technische Architektur und Implementierung, die Tests sowie die Einführung und laufende Weiterentwicklung. Die Anbindung über MCP und APIs macht die KI-Funktionen im redaktionellen Arbeitsablauf zugänglich. Zur Integration gehören auch der Import und die Verwaltung von Terminologielisten und Wörterbüchern. Damit lassen sich unternehmensspezifische Begriffe und Übersetzungsvorgaben hinterlegen. Prompts können bei Bedarf direkt in der Redaktionsoberfläche angepasst werden, um die Verarbeitung auf unterschiedliche Inhalte und Anforderungen abzustimmen. Die Integration erleichtert die tägliche Arbeit der Redaktion erheblich. Übersetzungen, Textüberarbeitungen und die Pflege von Metadaten lassen sich mit wenigen Bedienhandlungen erledigen. Terminologievorgaben und anpassbare Prompts geben der Redaktion Einfluss auf die Ergebnisse. Im produktiven Einsatz überzeugen die Funktionen nach meiner Erfahrung durch eine sehr hohe Qualität und Zuverlässigkeit. Unternehmenswissen für Ausschreibungen und Angebote erschließen: Für die Bearbeitung neuer Anfragen habe ich ein RAG-Wissenssystem vollständig selbst konzipiert und umgesetzt. Es nutzt bereits erstellte Angebote, Konzepte und Ausschreibungen sowie interne Informationen wie Mitarbeiterprofile. Die Dokumente werden in einem Verzeichnis bereitgestellt und über einen Skill in den Wissensbestand aufgenommen. Der Zugriff erfolgt im Agent-Chat, bei bestimmten Aufgaben unterstützt durch weitere Skills. Im Arbeitsalltag hilft das System, Ausschreibungen und Anfragen zu beurteilen, Konzepte auf Basis bereits umgesetzter Projekte zu erstellen, Aufwände für Angebote zu schätzen und passende Referenzen auszuwählen. Texte werden auf Grundlage des vorhandenen Wissens automatisch generiert. Die Ergebnisse und Aufwandsschätzungen prüfe und überarbeite ich vor ihrer Verwendung. Recherche und Ausarbeitung sind dadurch nach meiner Erfahrung deutlich schneller geworden; zugleich hat sich die Qualität der Ergebnisse erheblich verbessert. KI-gestützte Angriffsauswertung und gezielte Abwehr: Für die Cyberabwehr habe ich produktiv eingesetzte KI-Werkzeuge konzipiert und entwickelt. Sie ermöglichen eine zeitnahe Reaktion auf neue Angriffsmuster und unterstützen die Analyse sowie die Entwicklung passender Gegenmaßnahmen in kürzester Zeit. Die Werkzeuge werten Zugriffe aus und gleichen Auffälligkeiten mit den zugehörigen Netzwerken und User-Agents ab. Aus diesen Befunden entwickle ich gezielte Blockiermuster. Entscheidend ist dabei die nachvollziehbare Unterscheidung zwischen Angriffszugriffen und legitimer Nutzung. Die Grundlage bilden tatsächlich beobachtete und gegengeprüfte Zugriffsmuster. Die Wirksamkeit der Maßnahmen und ihre Auswirkungen auf echte Nutzer werden überprüft. Neue Angriffsmuster lassen sich kurzfristig untersuchen und gezielt abwehren. Im überprüften Einsatz konnten Angriffszugriffe blockiert werden, ohne echte Nutzer zu beeinträchtigen. Die Kombination aus schneller Analyse und belegbaren Entscheidungen verkürzt die Reaktionszeit im laufenden Betrieb. KI-gestützte Security-Audits und Systemhärtung: Ich habe ein KI-gestütztes Prüfverfahren für Serverumgebungen entwickelt und setze es für Security-Reviews aus Innen- und Außensicht ein. Es untersucht Web- und Datenbankserver einschließlich ihrer Anwendungen und Firewalls sowie das Zusammenspiel der Komponenten. Ich konzipiere die Prüfabläufe und entwickle den Prüfkatalog weiter. Die Untersuchung verbindet die von außen erreichbaren Dienste mit der internen Konfiguration der Systeme. Befunde werden nach Risiko und betrieblicher Auswirkung priorisiert. Integrierte Vorschläge zur Behebung zeigen konkrete nächste Schritte auf. Nach Anpassungen prüfe ich die ursprünglichen Befunde erneut. So bleibt nachvollziehbar, welche Schwachstellen behoben wurden und wo noch Handlungsbedarf besteht. Das Verfahren hat die Sicherheit der betreuten Systeme verbessert. Die direkt mitgelieferten Behebungsvorschläge verkürzen die Reaktionszeit zwischen einem Befund und seiner Bearbeitung. Die Prüfungen sind wiederholbar; Ergebnisse und die Wirkung umgesetzter Korrekturen lassen sich gegenüber Kunden belegen. KI-gestützte Recherche und Entscheidungsunterstützung: Ich habe einen mehrstufigen n8n-Prozess entwickelt, der Informationen aus einer externen Quelle regelmäßig erfasst, anhand festgelegter Kriterien mit KI bewertet und als strukturierte Entscheidungsgrundlage bereitstellt. Der umgesetzte Anwendungsfall unterstützt die Auswahl neuer Softwarewerkzeuge. Ich habe die Datenerfassung, KI-Bewertung und Ergebnisbereitstellung als getrennte Workflows konzipiert und umgesetzt. Ein gemeinsamer Datenbestand speichert die Informationen, Bewertungen und Bearbeitungsstände. Bereits erfasste Einträge werden erkannt und aktualisiert. Die KI prüft die Kandidaten auf fachliche Relevanz, Reife und praktischen Nutzen. Sie erstellt Zusammenfassungen und benennt Einsatzmöglichkeiten sowie erkennbare Risiken. Vorläufig zurückgestellte Kandidaten können bei definierten Veränderungen erneut bewertet werden. Fehler werden protokolliert und Verarbeitungsschritte begrenzt wiederholt. Der Prozess übernimmt die wiederkehrende Recherche und Vorauswahl. Regelmäßig bereitgestellte Berichte bündeln die relevanten Ergebnisse mit Bewertung und Quellenbezug. Sie unterstützen die Entscheidung, welche Werkzeuge eine vertiefte technische Prüfung rechtfertigen. Weitere mit n8n umgesetzte Prozesse umfassen die Auswertung von Support-Tickets mit aufbereiteten Berichten, die Erfassung und Anreicherung sicherheitsrelevanter Servermeldungen sowie die Inventarisierung von Geräten. Hinzu kommen die Erschließung von Dokumenten für KI-gestützte Abfragen und die versionierte Sicherung von Workflows und Datenbeständen. - [KI-Arbeitsumgebung mit automatisiertem Team-Onboarding](/projekte/ki-harness-engineering/) - [Automatisierte Entwicklungsabläufe mit mehreren KI-Agenten](/projekte/agentenorchestrierung/) - [KI-Unterstützung direkt im Enterprise-CMS](/projekte/ki-enterprise-cms/) - [Unternehmenswissen für Ausschreibungen und Angebote erschließen](/projekte/rag-wissenssystem/) - [KI-gestützte Angriffsauswertung und gezielte Abwehr](/projekte/ki-infrastrukturadministration/) - [KI-gestützte Security-Audits und Systemhärtung](/projekte/ki-security-reviews/) - [KI-gestützte Recherche und Entscheidungsunterstützung](/projekte/ki-workflows-n8n/) ## Infrastruktur und Betrieb Hochverfügbare Hosting-Plattform für Webanwendungen: Für das Hosting von Webseiten, einer Open-Source-Marketingplattform und weiteren Anwendungen habe ich einen hochverfügbaren Proxmox-Cluster aus einer großen Anzahl physischer Server aufgebaut. Die Plattform ist darauf ausgelegt, den Ausfall einzelner Hosts aufzufangen und betroffene Anwendungen automatisiert auf verbleibenden Hosts wieder bereitzustellen. Ich habe die Cluster-Architektur und die redundante Netzwerkanbindung geplant und umgesetzt. Die Komponenten sind aufeinander abgestimmt, um die Hochverfügbarkeit der gesamten Plattform zu unterstützen. Die Konfiguration erfolgt standardisiert und automatisiert mit Ansible. Das ermöglicht eine konsistente Verwaltung über den großen Serverbestand hinweg und erleichtert die Erweiterung um zusätzliche Hosts. Das Failover-Verhalten habe ich unter Last getestet und im Produktivbetrieb verifiziert. Damit ist die automatische Übernahme bei Ausfällen praktisch geprüft. Der Cluster bildet eine hochverfügbare Hosting-Grundlage für unterschiedliche Webanwendungen. Redundante Komponenten und automatisiertes Failover begrenzen die Auswirkungen einzelner Ausfälle und reduzieren die Abhängigkeit von manuellen Eingriffen. Die standardisierte Verwaltung unterstützt den Betrieb und die Erweiterung der umfangreichen Plattform. Die Virtualisierung entkoppelt die Anwendungen von einzelnen physischen Servern. Virtuelle Maschinen lassen sich zwischen Hosts verschieben, sodass Wartungsarbeiten an der Hardware bei geeigneter Auslegung im laufenden Betrieb möglich sind. AWS-Plattform für Corporate Website und Jobportal: Für die Corporate Website und das Jobportal eines DAX-Konzerns habe ich eine hochverfügbare Hosting-Plattform auf AWS konzipiert und umgesetzt. Meine Verantwortung reichte von der Ausschreibungsphase über die Auswahl der benötigten AWS-Komponenten bis zur Liveschaltung. Ich habe die Anforderungen in eine technische Architektur übersetzt und die Umsetzung bis zum Produktivstart verantwortet. Dazu gehörten die Auswahl und das Zusammenspiel der AWS-Dienste sowie ihre Konfiguration für den Anwendungsbetrieb. CloudFront dient als vorgelagertes CDN. Dahinter nutzt die Plattform EC2 mit Elastic Load Balancing, RDS für die Datenhaltung und ElastiCache als Caching-Schicht. Solr stellt die Suche bereit; AWS WAF ergänzt die Architektur um eine Schutzschicht. Ich habe außerdem die kundenseitigen Sicherheitstests unterstützt und die technische Abstimmung zu den Prüfungen begleitet. Entstanden ist eine hochverfügbare AWS-Plattform für beide Unternehmensauftritte mit CDN-gestützter Auslieferung. Der Betrieb umfasst jährliche Full-Stack-Security-Audits und berücksichtigt die Anforderungen an einen DSGVO-konformen Betrieb. Serververwaltung und Bereitstellung mit Ansible: Für eine heterogene Linux-Umgebung habe ich eine Ansible-basierte Lösung entwickelt, die Benutzer- und Konfigurationsmanagement mit IP-Verwaltung und der Bereitstellung neuer Server verbindet. Ich habe die administrativen Abläufe standardisiert und automatisiert. Alle Verwaltungs- und Konfigurationsdaten sind versioniert, sodass Änderungen nachvollziehbar bleiben und frühere Stände eingesehen werden können. Die Konfiguration ist idempotent und über mehrere Distributionsgenerationen getestet. Wiederholte Ausführungen stellen den vorgesehenen Zustand her. Neue Server lassen sich mit wenigen Mausklicks nach den hinterlegten Vorgaben bereitstellen. Die Lösung vereinfacht die Verwaltung des Serverbestands und beschleunigt die Bereitstellung zusätzlicher Systeme. Einheitliche Vorgaben reduzieren manuelle Einzelschritte; die Versionierung macht Änderungen an Konfigurationen und Verwaltungsdaten nachvollziehbar. - [Hochverfügbare Hosting-Plattform für Webanwendungen](/projekte/hochverfuegbarer-cluster/) - [AWS-Plattform für Corporate Website und Jobportal](/projekte/aws-plattform/) - [Serververwaltung und Bereitstellung mit Ansible](/projekte/infrastruktur-automatisieren/) ## Fachgebiete - KI-Harness Engineering - Modell- & Agentenorchestrierung - KI-Integration & RAG - KI-gestützte Automatisierung & Security - Lokale LLMs & KI-Infrastruktur - Projekt- & Teamleitung - Rechenzentrumsbetrieb & Hosting - Infrastruktur- & Netzwerkarchitektur - Cloud- & Hybrid-Architektur - Hochverfügbarkeit - Linux-Systeme - Datenbanken & Datenschutz - [Expertise mit allen Schwerpunkten](/expertise/) ## Werdegang und Beziehungen 2005 — heute: Leitung Hosting & Infrastruktur, Leuchtfeuer Digital Marketing GmbH · Hannover. 2001 — 2005: Projektleiter IT-Betrieb, NORD/LB · Hannover. 2001: IT Consultant, net&works GmbH. 1998 — 2000: Werkstudent, THIMM Verpackung GmbH + Co. KG · Northeim. - [Leuchtfeuer Digital Marketing GmbH](https://www.leuchtfeuer.com/) - [Vollständiger Werdegang](/profil/#werdegang) ## Qualifikationen Claude Code Masterclass (2026): Theoretische Grundlagen und praktische Kompetenz im produktiven Einsatz von Agentic-Coding-Tools wie Claude Code. Zertifizierungsstelle: Everlast Consulting GmbH. Gepr. betrieblicher & behördlicher Datenschutzbeauftragter: DSGVO-konformer Betrieb, Auftragsverarbeitung, Schutzbedarfsfeststellung. Proxmox VE Advanced: Fortgeschrittener Betrieb von Proxmox-Clustern — Storage, HA, Netz. Certified Scrum Product Owner: Produkt- und Backlog-Verantwortung mit agiler Methodik. Sun Solaris Systemadministration 1 & 2: Ausbildung in der Administration von Solaris-Systemen. DB2 UDB — Funktionen & Administration: Enterprise-Datenbankbetrieb mit allen administrativen Schichten. Microsoft SQL Server: Administration, Betrieb und Tuning von Microsoft-SQL-Server-Umgebungen. ## Verbindliche Profile und Kontakt - [LinkedIn: Nico Grosser](https://www.linkedin.com/in/nico-grosser/) - [mail@nicogrosser.de](mailto:mail@nicogrosser.de) - [Persönliches Profil](/profil/) ## Herkunft und Pflege Diese Website wird von Nico Grosser als persönliche Quelle gepflegt. Die Grounding-Seite wurde erstmals am 18. Mai 2026 veröffentlicht. Der Inhalt wurde für die neue Website am 8. September 2026 überarbeitet. Die Entitäts-ID bleibt über Änderungen der Website hinweg bestehen. Die Angaben beschreiben Nico Grosser und keine angebotenen Softwareprodukte. Zitate sind mit Quellenangabe im Rahmen der gesetzlichen Regelungen möglich. - [Grounding als Markdown](/grounding.html.md) - [Verzeichnis für maschinelle Nutzung](/llms.txt) - [Vollständige Website als Markdown](/llms-full.txt)