IT-Administration und produktive KI

Infrastruktur, die im
Betrieb trägt.

Neun Jahre IT-Praxis, acht davon in der Gesamtverantwortung für einen Mittelständler mit rund 30 Mitarbeitenden. Zwei produktive Serverlandschaften habe ich geplant und in den Betrieb überführt. Seit November 2022 kommt KI dazu, die tatsächlich Arbeit abnimmt.

LinkedIn-Profil → [email protected]

9 Jahre IT-Praxis 8 Jahre Gesamtverantwortung 2 Serverlandschaften migriert KI produktiv seit 11/2022

Schwerpunkte

Woran ich arbeite

Infrastruktur und Betrieb

Debian, Windows Server, Hyper-V, Docker. Ich plane Serverlandschaften und führe sie danach selbst im Betrieb, mit Härtung und Backup. Zwei Migrationen habe ich von der Planung bis zum Go-Live durchgezogen.

Debian GNU/Linux Windows Server Hyper-V Docker Virtualisierung

Netzwerk, Security und Identity

Firewalls, VPN, Netzsegmentierung. Für einen Firmenneubau habe ich das Netz mandantenfähig ausgelegt, mit VLAN-Trennung und Dual-WAN gegen den Leitungsausfall. Dazu die Identitätsseite: zwei Microsoft-365-Tenants unter Conditional Access.

SonicWall VPN/IPsec VLAN Microsoft 365 Entra ID Cloudflare Zero Trust

KI im Betrieb

Produktiv seit November 2022, nicht als Versuchsballon. RAG-Systeme mit pgvector, Agent-Workflows, Tool-Use. Wichtiger als das Modell finde ich die Frage, was passiert, wenn es falsch antwortet. Evaluierung und Guardrails gehören für mich dazu.

RAG Embeddings/pgvector Agent-Workflows Prompt Engineering n8n FastAPI

Projekte

Ausgewählte Arbeit

Aus meinen Anstellungen, ohne Kundennamen und ohne Interna.

Serverlandschaft zu einem EU-Hoster migriert

Ausgangslage:: Die produktiven Server standen im Haus, mit dem entsprechenden Aufwand für Hardware und Ausfallsicherheit.
Entscheidung:: Umzug zu einem EU-Hoster. Hyper-V als Virtualisierung, Linux und Windows nebeneinander, Firewall und IPsec-VPN neu aufgesetzt.

Migration geplant und durchgezogen, danach habe ich die Landschaft selbst weiterbetrieben.

IT für einen Unternehmensneubau

Ausgangslage:: Ein neues Firmengebäude ohne jede Netzstruktur. Der Einzugstermin stand fest.
Entscheidung:: Mandantenfähiges Konzept mit VLAN-Segmentierung, Dual-WAN gegen den Leitungsausfall, strukturierte Verkabelung.

Läuft seit der Inbetriebnahme 2024 stabil. Projektzeitraum 12/2019 bis 07/2024.

Selbstgehosteter RAG-Copilot

Ausgangslage:: Fachwissen lag verteilt in Dokumenten, die im Alltag niemand durchsuchte.
Entscheidung:: Eigener Copilot auf Debian und Docker, FastAPI, PostgreSQL mit pgvector. Die LLM-Anbindung bewusst anbieterunabhängig, damit ein Anbieterwechsel keine Neuentwicklung auslöst.

Ging als SaaS in den produktiven Einsatz.

Microsoft 365 in eigener Hand

Ausgangslage:: Zwei getrennte Microsoft-365-Tenants im produktiven Einsatz, von den Postfächern bis zur Dateiablage.
Entscheidung:: Die globale Administration selbst übernommen statt sie abzugeben. Zugriff über Entra ID und Conditional Access geregelt, dazu Exchange Online, SharePoint, OneDrive und Teams.

Beide Umgebungen wurden über Jahre aus einer Hand betreut.

Profil

Richard Prochazka

Angefangen habe ich 2014 als Schüler, acht Stunden die Woche im IT-Support. 2017 habe ich in Vollzeit übernommen und danach acht Jahre die gesamte IT eines Mittelständlers verantwortet, vom Ticket bis zum Budget.

Was mich an dem Beruf hält: Mir gefällt es, wenn etwas nicht nur einmal läuft, sondern auch noch in drei Jahren. Deshalb entscheide ich Architektur eher konservativ und dokumentiere mehr, als mir Spaß macht.

03/2026 bis 08/2026
Lead Architect Controlling, BI & AI · Unternehmensgruppe
07/2017 bis 02/2026
Leitender IT-Administrator · Mittelständler, ca. 30 Mitarbeitende
07/2014 bis 06/2017
IT-Support, Teilzeit · 8 Stunden die Woche

Debian GNU/Linux Windows Server Hyper-V Docker VLAN VPN/IPsec SonicWall Microsoft 365 Entra ID Conditional Access Exchange Online SharePoint Cloudflare Zero Trust PostgreSQL/pgvector MariaDB SQL Python Bash/PowerShell FastAPI Git RAG Embeddings Agent-Workflows n8n

Infrastruktur, die im Betrieb trägt.