Skills

Was ich kann, wie ich arbeite, und womit ich täglich zu tun habe – wird regelmäßig aktualisiert, weil ich nicht stehen bleibe.

Künstliche Intelligenz

Ich nutze auch US-Cloud-Modelle (Claude, ChatGPT, Codex) – nicht aus Abhängigkeit, sondern wie ein Chirurg, der sich mit internationalen Spezialisten austauscht, um am Ende die eigene, bessere Lösung zu bauen. Claude Code ist mittlerweile fester Bestandteil meines Entwicklungs-Workflows, gerade bei Boilerplate-Arbeit und beim schnellen Prototyping. Mein eigentliches Ziel bleibt aber lokal, selbstgehostet, EU-first: Ich baue eigene Assistenten mit Ollama und OpenClaw, betreibe verschiedene Modelle (u.a. Qwen-, Llama- und Mistral-Varianten) auf eigener Hardware mit GPU-Support, und experimentiere mit LM Studio für lokale Inferenz ohne jede Cloud-Anbindung. Wissen und Werkzeuge, die überall verfügbar sind, gehören nicht in Abhängigkeit von einem einzelnen US-Konzern gepackt.

Sprachen

Python ist meine Hauptsprache für Automatisierung, Tooling und Backend-Entwicklung – von kleinen Scripts bis zur Django-App. C# und ASP.NET kenne ich aus mehrjähriger Praxis, auch wenn's ein paar Jahre zurückliegt und ich mich bei Bedarf wieder einarbeite. PHP nutze ich gelegentlich, mittlerweile mit KI-Unterstützung effizienter als früher. Für alles, was auf der Kommandozeile automatisiert werden muss – Deployment-Scripts, Backup-Routinen, System-Checks – greife ich zu Shell-Scripting unter Linux und Batch unter Windows, je nachdem, welches System gerade dran ist.

Web & CMS

Klassische CMS-Systeme wie WordPress und Joomla setze ich für Kunden auf, konfiguriere, härte und pflege sie – Standardlösungen, wenn Standardlösungen gefragt sind. Für eigene Projekte, wie die Boho-Vegan- Plattform, baue ich lieber selbst mit Django – volle Kontrolle über Datenmodell, Hosting und Datenschutz, statt an ein fertiges System gebunden zu sein. Auf der Frontend-Seite arbeite ich mit reinem HTML/CSS, zunehmend auch mit Tailwind CSS für schnelleres, konsistentes Styling ohne aufgeblähte Frameworks.

Datenbanken

MySQL und MariaDB sind mein Alltag bei den meisten Web- und CMS-Projekten. PostgreSQL nutze ich, wenn's um komplexere Datenmodelle oder Django-Backends geht – robuster und standardkonformer als die MySQL-Familie. Redis kommt zum Einsatz, wo Caching oder schnelle Key-Value-Zugriffe gebraucht werden. Im Windows-/Enterprise- Umfeld arbeite ich regelmäßig mit Microsoft SQL Server, inklusive Wartung, Backup-Strategien und Performance-Tuning.

Netzwerk & Security

Das eigentliche Herzstück. Ich führe Penetrationstests und Security-Audits für Kunden durch – von der Aufklärung über Schwachstellenanalyse bis zum ausführlichen Report mit priorisierten Handlungsempfehlungen. Red Teaming und Post-Exploitation gehören dazu: Ich zeige nicht nur, dass eine Lücke existiert, sondern auch, was ein Angreifer damit tatsächlich anstellen könnte. Für Awareness- Trainings entwickle ich eigene Phishing-Simulationen, zugeschnitten auf die jeweilige Organisation. Meine Netzwerk-Infrastruktur läuft über Ubiquiti UniFi (UDM Pro, Switches, Access Points), abgesichert durch eine mehrstufige Nginx-Reverse-Proxy-Architektur mit Coraza WAF (OWASP Core Rule Set) davor. Auf Systemebene setze ich konsequent auf Linux-Hardening: LUKS2 mit Argon2id, SELinux im Enforcing-Modus, firewalld in der Drop-Zone.

Smarthome / Automatisierungen

Privat automatisiere ich mein Zuhause mit Home Assistant und ioBroker als zentrale Steuerungsebene, ergänzt um Apple HomeKit für die alltägliche Bedienung. Mit dem Matter-Standard beschäftige ich mich aktiv, weil er langfristig verspricht, die Fragmentierung zwischen den Smarthome-Ökosystemen aufzulösen – herstellerübergreifend, ohne dass man sich auf eine einzige Cloud-Plattform festlegen muss.

Selbstgehostete Infrastruktur

Alles, was hier läuft, läuft auf eigener Hardware – ein Unraid-NAS als zentrale Docker-Plattform trägt mein komplettes Service-Portfolio. Nextcloud für Dateien und Kollaboration, Mailcow als eigener Mailserver mit Proxmox Mail Gateway davor als Spam-/Malware-Filter, GitLab CE für Code, CI/CD und Container Registry – inklusive eigenem GitLab-Runner und GitLab Pages für statische Seiten wie diese hier. Dazu Immich für Fotos, Passbolt als Passwort-Manager fürs Team, Paperless-ngx für die papierlose Dokumentenverwaltung, Elasticsearch für Such- und Log-Funktionalität, und mehrere Gameserver für private Projekte. Meine eigenen KI-Assistenten baue ich mit OpenClaw – alles selbst gehostet, keine Abhängigkeit von fremden Rechenzentren.

Tools

Docker ist mein Standard für so ziemlich alles – konsequent per docker run, nie Compose, weil ich lieber jeden Container einzeln und bewusst kontrolliere. Entwickelt wird in VSCodium mit Claude Code als Pair-Programming-Partner, versioniert über Git. Für Bild- und Grafikbearbeitung nutze ich GIMP, für Datenbankarbeit DBeaver. Auf der offensiven Security-Seite arbeite ich mit Kali Linux und BlackArch als spezialisierte Distributionen. Getestet und gebrowst wird mit Firefox, API-Tests laufen über Postman. Für schnelle visuelle Prototypen und Automatisierungs-Logik greife ich gelegentlich auf Blockly zurück.

---

Kontakt aufnehmen