Daten, KI und Security aus einer Hand.

Ich bin Tim Fiedler, KI-Enabler und IT-Engineer aus Wiefelstede bei Oldenburg, Informatiker mit über 20 Jahren Erfahrung in Softwareentwicklung und Architektur. Ich bringe KI sicher in den Produktivbetrieb, für Unternehmen mit sensiblen Daten aus Finanzwesen, MedTech, Industrie und Energie. Architektur und produktionsreifer Code aus einer Hand, auf Google Cloud.

Projekterfahrung bei

  • dmTECH
  • DEUTZ AG
  • Volkswagen
  • Union Investment
  • OVYAPP
  • Engie Deutschland
  • EnBW
  • Generali
  • Suva
  • RTL Broadcasting
  • ABOUT YOU
  • airberlin
  • NEXT Kraftwerke
  • FITKO
  • EWE Trading
  • Gooding
  • Etomer
  • The Platform Group
  • re-minds

0x01 Leistungen

KI-Enablement, Security und Engineering, auf Google Cloud und eigener Infrastruktur.

KI-Enablement & agentische Entwicklung

Generative KI soll im Unternehmen produktiv arbeiten und nicht im Pilotprojekt stehen bleiben.

Vom Use Case bis zum unternehmensweiten Rollout. RAG- und LLM-Architekturen auf internen Daten, Anbindung von Werkzeugen über MCP, Einführung KI-gestützter Entwicklung im Team mit verbindlichen Reviews und Tests.

Referenz: DEUTZ AG, Union Investment, dmTECH

KI-Security

Ein Sprachmodell erhält Zugriff auf vertrauliche Daten oder interne Systeme und muss einer Prüfung standhalten.

Absicherung von RAG-Pipelines und LLM-Anwendungen gegen Prompt Injection und Data Poisoning, Berechtigungsprüfung beim Retrieval, strikte IAM-Richtlinien und gehärtete Laufzeitumgebungen bis in Hochsicherheitszonen.

Referenz: DEUTZ AG, Union Investment

Lokale KI

Vertrauliche Daten sollen die eigene Infrastruktur nicht verlassen, oder die Abhängigkeit von einzelnen Anbietern soll begrenzt bleiben.

Sprachmodelle mit Ollama auf eigener Infrastruktur, LiteLLM als einheitliches Gateway für lokale und Cloud-Modelle. Selbst betriebene RAG-Komponenten wie Vespa und Onyx aus Konzernprojekten, lokale Modelle im eigenen Betrieb. Ob ein lokales Modell genügt, entscheiden Evaluation, Anforderungen und Betriebskosten.

Referenz: DEUTZ AG, Union Investment

Software-Engineering & Architektur

Kritische Software soll modernisiert, skaliert oder auf eine tragfähige Architektur gestellt werden.

Systemdesign, Microservices und ereignisgesteuerte Architekturen, produktionsreifer Code in Python und Rust, Modernisierung gewachsener Systeme. Test-Driven Development, Code-Quality-Standards und CI/CD sind fester Bestandteil.

Referenz: NEXT Kraftwerke, RTL Broadcasting, re-minds GmbH, EnBW

IT-Security & IAM

Ihre Systeme verarbeiten Gesundheits-, Bank- oder Unternehmensdaten und unterliegen regulatorischen Anforderungen.

Identity- und Access-Management mit OAuth2/OIDC, Keycloak, Okta und Auth0, Härtung von Cloud-Umgebungen und Containern, Security Scanning in CI/CD-Pipelines. Projekterfahrung mit MDR-Compliance im MedTech-Umfeld.

Referenz: OVYAPP GmbH, Union Investment, NEXT Kraftwerke

Data & Google Cloud

KI ist nur so gut wie die Daten, auf die sie zugreift, und die Plattform, auf der sie läuft.

Datenpipelines, Data Warehouses und Data-Mesh-Architekturen mit BigQuery, Snowflake, dbt und Airflow. Plattformbetrieb auf Google Cloud mit Infrastructure as Code (Terraform/OpenTofu), Kubernetes und Kostenoptimierung.

Referenz: dmTECH, RTL Broadcasting, Engie Deutschland GmbH, EnBW

0x02 Referenzen

Ausgewählte Projekte

Auszug aus meinen Projekten als Architekt, Tech Lead und Engineer, vom Konzern bis zum Mittelstand.

dmTECH

Handel (IT)

GCP Cloud Architect & Data Engineer

Datenpipelines mit Airflow auf GCP. Infrastruktur als Code, Kostenoptimierung der Cloud-Umgebung. KI-Enablement des Teams, unter anderem für KI-gestütztes Coding.

  • GCP
  • Python
  • Airflow
  • Terraform/OpenTofu
  • Cloud Cost Optimization
  • Security

DEUTZ AG

Maschinenbau

Tech Lead (Task Force, Teilzeit) & AI/RAG Architect

Konzernweiter RAG-Rollout mit Vespa und Onyx. Abgesichert gegen Prompt Injection und Data Poisoning, strikte IAM-Richtlinien. Fachliche Führung des Backend-Teams.

  • Azure
  • Python
  • FastAPI
  • RAG
  • Vespa
  • Onyx
  • RAG Security
  • IAM
  • Grafana

Union Investment

Finanzen

Principal Data Engineer & AI Architect

Sichere RAG-Architektur auf internen Bankdaten. Automatisierte Tests für LLM-Ausgaben. Gehärtete Container für Hochsicherheitszonen.

  • Azure OpenAI
  • LangChain
  • Vector DBs
  • Celery
  • RabbitMQ
  • Kubernetes
  • Docker-Härtung

OVYAPP GmbH

MedTech

Tech Lead & Cloud Architect

MDR-konforme Google-Cloud-Infrastruktur für Gesundheitsdaten. Härtung und strikte IAM-Richtlinien. Fachliche Führung des Backend-Teams.

  • GCP
  • BigQuery
  • Python
  • Flask
  • IAM
  • MDR-Compliance

NEXT Kraftwerke

Energiehandel

Senior Python Developer & DevOps

Refactoring und Architektur der Task-Queues in einer KRITIS-Umgebung. Migration auf Celery und Redis für höhere Ausfallsicherheit. CI/CD mit Security Scanning.

  • Python
  • Django
  • Celery
  • Redis
  • Docker
  • Kubernetes
  • GitHub Actions
  • Security Scanning

RTL Broadcasting

Medien

Tech Lead Big Data

Big-Data-Plattform auf Google Cloud. Heterogene Datenströme vereinheitlicht. Rust und Polars für schnelle Verarbeitung.

  • Rust
  • Polars
  • Python
  • GCP
  • BigQuery
  • Airflow
  • Kubernetes
  • Terraform

Engie Deutschland GmbH

Energie

Lead Data Engineer

Data-Mesh- und Data-Hub-Architektur im Energiesektor. Schnittstelle zwischen Trading, Operations und IT. Monitoring der Datenflüsse mit KQL.

  • Azure
  • Azure APIM
  • KQL
  • Python
  • FastAPI
  • Airflow
  • Data Mesh

EnBW

Energieversorgung

Senior Data Engineer

Data Warehouse mit Snowflake, dbt und Airflow. Legacy-Python auf Polars migriert.

  • Snowflake
  • AWS
  • AWS CDK
  • dbt
  • Airflow
  • Polars
  • FastAPI

re-minds GmbH

Rechnungsverarbeitung

Rust Developer

Rechnungsverarbeitung von Python nach Rust migriert. Betrieb auf Google Cloud (Firebase).

  • Rust
  • Python
  • Firebase

Weitere Projekte

MöbelFirst
Cloud-Beratung und Betrieb.
Gooding GmbH
IAM-Architektur mit Cidaas und Okta.
FITKO
Architektur-Review einer FastAPI-Anwendung im öffentlichen Sektor.
EWE Trading
Algo-Trading-Plattform für den Intraday-Stromhandel.
Nachtblau
Python-2-zu-3-Migration mit vollständiger Testabdeckung.
Frühere Projekte
Webentwicklung mit PHP und Symfony, DevOps, Trainings.

0x03 Kundenstimmen

Was Auftraggeber sagen

Seine fachliche Kompetenz ist sehr hoch und er diskutiert als Auftragnehmer den für uns besten Weg. […] Volle Empfehlung – fachlich wie auch menschlich.
MöbelFirst Geschäftsführung
Er konnte die gestellten Anforderungen schnell und professionell aufnehmen und umsetzen. Die Kommunikation und fachliche Expertise waren einwandfrei, was uns in dem Projekt in der knappen Zeitvorgabe sehr hilfreich war.
lifecon GmbH Vertrieb
Er zeichnete sich durch sehr gute Fachkenntnis und außergewöhnliches Engagement aus. Besonders hervorzuheben ist seine gute Balance aus Hands-On Mentalität bei gleichzeitigem Anspruch, Aufgaben gründlich und nachhaltig zu erledigen.
HFR Senior Consultant

Auszüge aus den Bewertungen auf freelancermap.

0x04 Arbeitsweise

Engineering-Disziplin, auch bei KI

Ich liefere getestete, abgesicherte Systeme mit nachvollziehbaren Entscheidungen und befähige Ihr Team, sie danach selbst zu betreiben.

Security by Design

Sicherheit wird in der Architektur entschieden, nicht nachträglich ergänzt. IT-Sicherheit war Schwerpunkt meines Informatikstudiums. Projekterfahrung mit RAG-Security, MDR-Compliance und Hochsicherheitszonen einer Bank.

Systemdesign vor Tool-Auswahl

Erst Anforderungen, Datenflüsse und Risiken, dann Modelle und Dienste. Ausgaben von Sprachmodellen werden getestet wie jeder andere Code, und ob ein Cloud- oder ein lokales Modell passt, ist eine Architekturentscheidung.

Enablement statt Abhängigkeit

Code-Quality-Standards, TDD, Reviews und Mentoring gehören dazu, auch bei KI-gestützter Entwicklung. Ihr Team betreibt und entwickelt das Ergebnis danach selbst weiter.

So starten wir

  1. Anfrage

    Ein paar Sätze zu Vorhaben und Zeitrahmen genügen. Antwort in der Regel innerhalb von 24 Stunden.

  2. Erstgespräch

    Wir klären Ziel, Risiken und Rahmen. Passt das Vorhaben nicht zu meinem Profil, sage ich das direkt.

  3. Vorschlag

    Sie erhalten einen konkreten Vorschlag zu Rolle, Umfang und Start.

0x05 Tech Stack

Technologien im Projekteinsatz

KI-Enablement
GenAI Strategy, RAG, LLMs, LLM Evaluation, MCP, AI-assisted Coding, LangChain, Qdrant, Vespa, Onyx
Lokale KI
Ollama, LiteLLM, Self-hosted LLMs, Self-hosted RAG (Vespa, Qdrant, Onyx)
Data
BigQuery, Airflow, dbt, Snowflake, Polars, Pandas, Data Mesh, KQL
IT- & KI-Security
RAG Security (Prompt Injection, Data Poisoning), IAM, OAuth2/OIDC, Keycloak, Okta, Auth0, Cidaas, Cloud & Container Hardening, Security Scanning in CI/CD, MDR Compliance
Google Cloud
GCP, BigQuery, Firebase, Kubernetes, Docker, Terraform/OpenTofu, Ansible, GitHub Actions, GitLab CI, Prometheus, Grafana, Cloud Cost Optimization, Linux (Debian, SUSE, Red Hat)
Software-Engineering
System Design, Microservices, Event-driven (RabbitMQ, Kafka), Task Queues (Celery, Redis), API Design (REST, GraphQL), TDD, Legacy Modernization
Code
Python, Rust, Go, SQL, JavaScript, FastAPI, Django, Flask, PyTest, Pydantic, uv

0x06 Blog

Neueste Artikel

Alle Artikel ansehen

0x07 FAQ

Häufige Fragen

Wer ist Tim Fiedler?

Freiberuflicher KI-Enabler und IT-Engineer aus Wiefelstede bei Oldenburg. Ich bringe KI sicher in Produktion, mit den Schwerpunkten KI-Enablement, KI-Security, lokale KI und Data. Meine Cloud-Plattform ist Google Cloud; wo Daten das Haus nicht verlassen dürfen, laufen Modelle auf eigener Infrastruktur. Über 20 Jahre Erfahrung in Softwareentwicklung und Architektur. Bachelor of Science in Informatik der Hochschule Emden, Schwerpunkte IT-Sicherheit und Medieninformatik.

Was bedeutet KI-Enablement bei Ihnen?

Dass KI nicht im Pilotprojekt stehen bleibt. Ich kläre mit Ihnen Use Cases, Risiken und Compliance, entwerfe die Architektur, setze sie produktionsreif um und befähige Ihr Team, die Lösung selbst weiterzuführen. Bei DEUTZ zum Beispiel die technische Verantwortung für RAG-Strategie, Compliance und den unternehmensweiten Rollout.

Wie setzen Sie agentische Softwareentwicklung ein?

Als Werkzeug mit klaren Regeln, nicht als Ersatz für Engineering. Ich führe KI-gestütztes und agentisches Coding in Entwicklungsteams ein, aktuell zum Beispiel bei dmTECH. Generierter Code durchläuft dieselben Reviews, Tests und Security-Prüfungen wie jeder andere Code. Werkzeuge und Daten binde ich über das Model Context Protocol (MCP) mit eingeschränkten Rechten an; ein Beispiel ist der öffentliche, nur lesende MCP-Server dieser Website.

Welche Erfahrung haben Sie mit RAG in Produktion?

Bei DEUTZ Design und unternehmensweiter Rollout einer RAG-Anwendung, abgesichert gegen Prompt Injection und Data Poisoning. Bei Union Investment das Design einer sicheren RAG-Architektur für Sprachmodelle auf internen Bankdaten und eine automatisierte Test-Suite zur Validierung von LLM-Ausgaben.

Können Sprachmodelle auch lokal betrieben werden?

Ja, wenn Vertraulichkeit, Datenschutz oder die Unabhängigkeit von einzelnen Anbietern das erfordern. Die Modelle laufen dann mit Ollama auf eigener Infrastruktur, LiteLLM stellt eine einheitliche Schnittstelle für lokale und Cloud-Modelle bereit. Ich betreibe selbst ein LiteLLM-Gateway mit verschiedenen Modellen und nutze es täglich. Ob ein lokales Modell genügt oder ein Cloud-Modell die bessere Wahl ist, entscheiden wir anhand von Anforderungen, Evaluation und Betriebskosten.

Welche Security-Erfahrung bringen Sie mit?

Im KI-Umfeld die Absicherung einer RAG-Anwendung gegen Prompt Injection und Data Poisoning sowie die Härtung der Systemlandschaft von Vespa bis zum Python-Code (DEUTZ). Dazu eine MDR-konforme Google-Cloud-Infrastruktur mit strikten IAM-Richtlinien für Gesundheitsdaten (OVYAPP), gehärtete Docker-Container für Hochsicherheitszonen einer Bank (Union Investment), Security Scanning in CI/CD-Pipelines (NEXT Kraftwerke) und IAM-Architekturberatung mit Cidaas und Okta (Gooding). IT-Sicherheit war Schwerpunkt meines Informatikstudiums.

Auf welcher Cloud arbeiten Sie?

Ich bin auf Google Cloud spezialisiert, zum Beispiel bei dmTECH, OVYAPP, RTL und MöbelFirst. Projekterfahrung habe ich außerdem auf Azure (DEUTZ, Union Investment, Engie) und AWS (EnBW).

Wofür sind Sie nicht der Richtige?

Für reine Frontend-, App- oder CMS-Projekte. Mein Feld sind KI, Daten, Security und Software-Engineering auf Google Cloud.

Arbeiten Sie auch vor Ort in Oldenburg und im Ammerland?

Ja. Mein Sitz ist Wiefelstede im Landkreis Ammerland, rund 15 Kilometer nördlich von Oldenburg. Für Workshops, Kick-offs und Architektur-Reviews komme ich gern zu Ihnen, im Umkreis von rund 150 Kilometern um Oldenburg, also etwa im Ammerland, in Bremen, Ostfriesland, dem Emsland und weiten Teilen Niedersachsens. Die laufende Umsetzung erfolgt meist remote, auch für Kunden in ganz Deutschland, Österreich und der Schweiz.

Ab wann sind Sie verfügbar?

Für ein neues Projekt ab August 2027, nach Ende meines aktuellen Mandats. Kürzere Einsätze wie Architektur-Reviews, Workshops oder Security-Assessments sind nach Absprache auch vorher möglich. Vor Ort im Umkreis von rund 150 km um Oldenburg, remote DACH-weit.

Wie läuft eine Anfrage ab?

Über das Kontaktformular auf dieser Seite oder per E-Mail an tim@0x68.de. Ich antworte in der Regel innerhalb von 24 Stunden.

0x08 Kontakt

Erzählen Sie mir von Ihrem Vorhaben.

Ich melde mich in der Regel innerhalb von 24 Stunden.

Nächstes Projekt ab August 2027 planbar, Reviews und Workshops auch vorher

Lieber direkt? tim@0x68.de

Ihre Angaben werden per E-Mail an mich übermittelt und nur zur Bearbeitung Ihrer Anfrage verwendet. Mehr dazu in der Datenschutzerklärung.