Platform · Automatisierung · AI-Infrastruktur

Ich baue Produktions­automatisierung und AI-Infrastruktur.

25+ Jahre in Carrier-Grade-Netzen, jetzt baue ich beobachtbare, selbst gehostete Automatisierungs- und LLM/RAG-Systeme, die im Produktivbetrieb laufen — keine Demos.

Netzwerkautomatisierung · AI / LLM-Infrastruktur · Observability · Remote / umzugsbereit

Leistungen

Was ich für Sie baue

Drei Bereiche, in denen ich End-to-End liefere — vom ersten Commit bis zum Alerting im Produktivbetrieb.

Web-Entwicklung

Schnelle, mehrsprachige, selbst hostbare Websites und leichtes Admin-Tooling — von static-first Marketing-Sites bis zu eigenen Portalen.

  • Mobile-first, mehrsprachige Sites (Astro / PHP) mit korrektem i18n und SEO
  • Static-first-Performance mit Top-Lighthouse-Werten
  • Leichtes, selbst gehostetes CMS / Admin statt schwerer Plattformen
  • Kontakt- und Lead-Erfassung mit Benachrichtigungen und Integrationen
  • Deployment-Automatisierung für Docker, Shared-Hosting oder CI

Netzwerkautomatisierung & Tooling

Carrier-Grade-Netzbetrieb als Code: Provisioning, Konfiguration und Health-Checks, die sich selbst ausführen.

  • Multi-Vendor-Konfigautomatisierung und Golden-Config-Drift-Erkennung
  • SNMP/NETCONF/REST-Collectors für Alerting und Dashboards
  • Secret-Rotation und Credential-Brokering über Geräteflotten
  • Backbone/IX-Uplink-Watcher mit Anomalie- und Ausfallerkennung
  • CLI- und API-Tools, die manuelle NOC-Runbooks ersetzen

AI / LLM & RAG-Infrastruktur

Produktive Retrieval-Augmented-Systeme auf selbst gehosteten Modellen — privat, beobachtbar, auslieferbar.

  • Selbst gehostetes LLM-Serving (GPU und CPU) mit lokalen Embedding-Modellen
  • Retrieval-augmentierte Pipelines über Tausende interne Dokumente
  • LLM-Scoring und -Anreicherung abseits des kritischen Ingest-Pfads
  • Prompt-, Evaluierungs- und Fallback-Strategie für verlässliche Ausgaben
  • Integration in Chat-, Such- und Benachrichtigungsflächen

Observability & Platform Engineering

Metriken, Logs und Alerts von Tag eins — damit Systeme im Produktivbetrieb debugbar sind, nicht nur in der Theorie.

  • Time-Series-Stacks (Prometheus/VictoriaMetrics + Grafana) mit Retention
  • Traffic-Analytik vom Export über Columnar-Store bis zu Dashboards
  • Handlungsrelevantes Alerting nach Telegram, mit bestätigendem Kontext
  • Containerisierte Deployments hinter nginx mit TLS und Zugriffskontrolle
  • Auth, Audit und Rate-Limiting in jeder exponierten Fläche

Arbeitsweise

Jedes System folgt demselben Produktions-Rückgrat

Netzwerk-Tool, Daten-Pipeline oder RAG-Service — ich baue sie gleich: Daten erfassen, sauber speichern, Intelligenz dort ergänzen, wo sie sich lohnt, über klare API und UI bereitstellen und Alerting sowie Auth von Anfang an einbauen.

So sind die Systeme, die ich übergebe, beobachtbar, zugriffsgeschützt und im Produktivbetrieb debugbar — ausgelieferte Software mit klarer Betriebsgeschichte, keine Prototypen, die beim ersten Fehler umfallen.

Ausgewählte Projekte

Was ich entworfen, gebaut und betrieben habe

Eine Auswahl selbst gebauter Systeme, aus Vertraulichkeitsgründen abstrahiert. Jedes bildet die obige Pipeline ab.

Tags
Sprachen
  • Brand BTQ — multilingual agency site

    Hervorgehoben

    Eine schnelle, mobile-first Website für eine Branding-Agentur in drei Sprachen, mit einem leichtgewichtigen, selbst gehosteten Content-Editor.

    multilingualphpsqlitestatic-firstPHP
  • La petite ballerine — ballet school site

    Hervorgehoben

    Eine dreisprachige Website für eine Kinder-Ballettschule in Kyjiw, mit Stundenplan, Galerie und Probestunden-Buchung.

    multilingualstatic-firstresponsivebooking
  • Job Watcher

    Hervorgehoben

    A job discovery pipeline that scrapes ATS boards and aggregates listings, using an LLM for scoring against legal criteria before presenting results in a web UI.

    scraperllmweb-uiautomationfastapiPythonHTMLCSSMakefileDockerfileJavaScript
  • OSBB Resident Web Portal

    Hervorgehoben

    Ein geschlossenes Webportal zur Verwaltung von Bewohnerdaten, Dokumenten und Kommunikationen unter Verwendung von PHP 8.3 und SQLite. Funktionen umfassen OCR für Kfz-Kennzeichen und rollenbasierte Analytik.

    phpsqliteself-hostedocrweb-applicationPHPCSSJavaScriptHTML
  • Inverter Portal

    Hervorgehoben

    Ein selbst-hostbares Webportal zur Überwachung und Steuerung von Hybridwechselrichtern über ein sicheres RBAC-System. Es integriert sich mit Home Assistant Datenquellen.

    self-hostedrbachomeassistantweb-portalPythonHTMLCSSJavaScriptDockerfile
  • beam-geo-viz

    Hervorgehoben

    Eine schreibgeschützte Webvisualisierung der SDH- und DWDM-Assetverteilung über ukrainische Regionen, die Daten aus XLSX-Exports mittels Python und FastAPI einliest.

    pythonjavascriptfastapihtmlvisualizationPythonHTMLJavaScriptShell
  • CV Portfolio Site

    Hervorgehoben

    Die von Ihnen gelesene Seite: ein Astro (SSR) CV/Portfolio in einem einzigen Docker Container – SQLite Datenspeicher, passkey-gesicherter Admin, eine tägliche GitHub→local-LLM Pipeline, die diese Projektkarten erstellt, und selbst gehostete, privacy-first Analytik.

    astrotypescriptjavascriptsqlitessrdockerTypeScriptAstroJavaScriptPythonCSSShellDockerfileHTML
  • FlowLens

    Hervorgehoben

    Ein selbst gehostetes System zur Visualisierung und Analyse von Netzwerkverkehr durch das Einlesen von IPFIX/NetFlow v9 Daten in ClickHouse. Verfügt über eine Web-UI, die mit FastAPI, HTMX und ECharts erstellt wurde.

    network-analysisnetflowclickhousepythonjavascriptPythonHTMLJavaScriptCSSMakefileShellDockerfile
  • Eltek Power-Systems Tracker

    Hervorgehoben

    Ein Webportal zur Überwachung von Eltek Stromversorgungssystemen mit SNMP-Steuerung, Systemzuordnung und Proxy-Gateway-Zugriff unter Verwendung von Python und FastAPI.

    snmppythonweb-uidockermonitoringPythonHTMLCSSJavaScriptShellDockerfile
  • nginx-acl-guard

    Hervorgehoben

    Ein Auditor und Zugangskontrollpanel für Nginx-Konfigurationen, das effektive Richtlinien berechnet und sichere Bereitstellungen über eine strukturierte Pipeline mittels Python und FastAPI verwaltet.

    pythonnginxfastapisecuritywebdevPythonHTMLCSSMakefile
  • Suri Defender

    Hervorgehoben

    Ein leichtgewichtiges IDS/IPS Front-End, das Angriffe erkennt und Quell-IPs automatisch blockiert, indem es diese über iBGP mittels ExaBGP als RTBH bekannt macht. Das System integriert CrowdSec, fail2ban und eine benutzerdefinierte Web UI.

    idsipsbgppythondockerPythonShellJavaScriptCSSHTMLDockerfile
  • Maximo Ticket Tools

    Hervorgehoben

    Ein Toolkit zum Indizieren von Daten zu Serviceanfragen aus IBM Maximo in Onyx mittels Python und zur Generierung von Status-Dashboards mit PHP.

    pythonphpibm maximoonyxapiPythonPHP
  • Rent Watcher

    Hervorgehoben

    CLI Tool, das Mietangebote von OLX.ua und otodim.com.ua scrapt, diese mit einem lokalen LLM (Ollama) bewertet und Warnungen über Telegram sendet.

    pythonllmweb-scrapingtelegramcliPythonPHPJavaScriptShell
  • Taro Thoth Online Site

    Hervorgehoben

    Eine Single-Page Application für das Thoth Tarot Deck mit mehrsprachigen Beschreibungen, 16 Spreads und SSR-Unterstützung über PHP.

    javascriptphphtmlcssspaJavaScriptPHPCSSHTMLPython
  • KB

    Hervorgehoben

    Ein Wissensdatenbanksystem, das Inhalte aus mehreren Quellen aufnimmt und organisiert, mit einem LLM Agenten für Vorschläge bei gleichzeitiger Beibehaltung von Offline-Suchfunktionen unter Verwendung von Next.js und PostgreSQL.

    typescriptnextjspostgresqldockerllmTypeScriptShellDockerfileJavaScriptCSS
  • OZ — Hardware Tracker 2.0

    Hervorgehoben

    Eine PWA zur Verfolgung von ISP-Netzwerkassets, zum Polling von Geräten über SSH/SNMP und zur Verwaltung des Ersatzteillagers unter Verwendung von FastAPI, Next.js und PostgreSQL.

    fastapinext.jspostgresqlsshpwaTypeScriptPythonJavaScriptDockerfileCSS
  • tg-intel

    A tool utilizing Python and Docker to process Telegram intelligence data. The structure suggests integration with templating engines like Mako.

    pythondockertelegramhtmlmakoPythonHTMLDockerfileDIGITAL Command LanguageMako

Stack

Werkzeuge, mit denen ich arbeite

Netzwerk

BGPOSPFIS-ISMPLSDWDMSDHRIPE / ASNMulti-vendor (Cisco, Juniper, Nokia, MikroTik)

Automatisierung

PythonTypeScript / NodeBashSNMP / NETCONFREST / gRPCsystemd / cronn8nGit / CI

Daten & Observability

PrometheusVictoriaMetricsGrafanaClickHousePostgreSQLSQLitegoflow2 / IPFIXVector

AI & LLM

OllamaLocal LLMs (Gemma family)RAG pipelinesEmbedding modelsOnyxpgvectorGPU serving

Infrastruktur

LinuxFreeBSDDocker / ComposeKVM / libvirtnginxLet's Encrypt / TLSWireGuardOAuth2 / WebAuthn

Über mich

Carrier-Grade-Hintergrund, Automatisierung zuerst

Ich bin Andrew Khanoff, Platform- und Automatisierungs-Ingenieur. Seit 25+ Jahren entwerfe und betreibe ich Carrier-Grade-Netze — BGP/MPLS, IS-IS/OSPF, DWDM/SDH über Multi-Vendor-Umgebungen — und leite IT- und Systemteams.

Heute übersetze ich diese Betriebserfahrung vor allem in Code: Automatisierung, Observability und selbst gehostete AI/LLM-Infrastruktur, die kleine Teams wirklich selbst besitzen und betreiben können.

  • 25+ Jahre in Carrier-Grade-Telekom & ISP-Infrastruktur
  • M.Sc. Informatik — Nationale Luftfahrtuniversität „KhAI“ (mit Auszeichnung)
  • Aktuell Senior System Engineer / IT-Leitung
  • Offen für Remote-Arbeit und Umzug

Kontakt

Sprechen wir über Ihr Projekt

Am schnellsten starten Sie über Upwork. Sie können mir auch direkt mailen oder unten eine Nachricht senden.