Günter Weber · Mainz · seit 1997 in der IT

Cybersecurity & AI Consultant

Ich automatisiere Security Operations – SOAR, SIEM, Detection – und baue KI-Agentensysteme, die man sicher betreiben kann: auf eigener Hardware, mit Schutz gegen Prompt Injection und mit MCP-Schnittstellen, die nur tun, was sie sollen.

Portfolio ansehen Projekt besprechen

$ whoami
günter weber — cybersecurity & ai

$ ls ~/focus
soar/  siem/  detection/  ai-agents/  llm-security/  mcp/

$ cat ~/stack
SOAR · SIEM · EDR · Python · LLM agents
vLLM · LiteLLM · MCP · DGX Spark

$ status
● verfügbar für Projekte · remote oder Rhein-Main
$

erstes IT-Projekt: 1997
Projekte im Portfolio: 25
öffentliche MCP-Server: 6
Open-Source-Repos: 9

Leistungen

Wo ich helfe

Security und KI wachsen zusammen: Agenten bekommen Werkzeuge, Werkzeuge bekommen Agenten. Ich bringe beide Seiten aus der Praxis mit.

01SEC
Security Automation & SOAR
Analyse, Design und Umsetzung von Playbooks und Automations-Workflows – XSOAR/Cortex, Splunk SOAR oder eigene Python-Orchestrierung.
- XSOAR
- Splunk SOAR
- Python
02SEC
SIEM & Detection Engineering
EDR-zu-SIEM-Anbindung, Log-Ingestion, Parser, Detections – und der Nachweis, dass sie wirklich anschlagen.
- Splunk
- Sentinel
- Elastic
03AI
KI-Agentensysteme
Architektur, Aufbau und Betrieb von Multi-Agenten-Systemen: Rollen, Gedächtnis, geplante Jobs, Freigaben und Beobachtbarkeit.
- Agents
- Memory
- Kanban-Loop
04AI
LLM-Security
Prompt Injection, Tool-Missbrauch, Datenabfluss: Bedrohungsmodelle für Agenten, Schutzschichten und Täuschungs-Server, die Angreifer sichtbar machen.
- Prompt Injection
- OWASP LLM
- Red Teaming
05AI
Selbst gehostete KI & MCP
Lokale Modelle auf eigener Hardware, ein Gateway mit Kosten pro Workload und MCP-Server, die Ihre Daten für Assistenten erschließen – ohne sie aus der Hand zu geben.
- vLLM
- LiteLLM
- MCP
06SEC
Security Architecture & Compliance
Bewertung bestehender Security-Stacks, Vendor-Auswahl und Compliance-Readiness für NIS2, ISO 27001, DORA sowie Barrierefreiheit nach EAA.
- NIS2
- DORA
- EAA

Ausgewählte Arbeiten

Gebaut, betrieben, live

Kein Folienportfolio: Diese Projekte laufen, die meisten öffentlich. Sie zeigen, wie ich Security, KI und Web zusammenbringe.

LiveMCPSeit 2026

SiteGuardian

Website-Monitoring für Sicherheit, Barrierefreiheit und EU-Compliance.

SaaS aus Deutschland, das Websites rund um die Uhr prüft: Uptime, SSL, Domains, E-Mail-Authentifizierung, Security-Header, Cookie-Consent und Barrierefreiheit nach WCAG 2.2 AA. Eine Compliance-Engine bildet Kontrollen auf NIS2, DORA, CRA, DSGVO, ISO 27001 und den EU AI Act ab.

Kostenloser Sofort-Scan ohne Konto
Barrierefreiheits-Audits nach EAA/BFSG für Kunden
SPF/DKIM/DMARC-, SSL- und Domain-Überwachung

Python
FastAPI
MongoDB
Redis
HTMX

Details siteguardian.io

LiveSeit 2026

ebersheim.de

Das Ortsportal für Mainz-Ebersheim – jeden Morgen neu, mit Podcast.

Nichtkommerzielles Ortsportal: Tagesüberblick, Ortsfunk-Podcast, Veranstaltungskalender, Ortsbeirat in Klartext, Live-Busabfahrten, Branchenverzeichnis, Immobilien und mehr. Jeden Morgen werden 35 Quellen gelesen; eine 17-stufige Kette stoppt vollständig, wenn ein Schritt scheitert.

Rund 60 Podcast-Folgen seit August 2026
Mehr als 20 automatische Jobs, öffentlich sichtbar
Faktenprüfung vor jeder Veröffentlichung

WordPress
PHP
Python
local LLM
TTS

Details ebersheim.de

InternSeit 2026

Self-hosted AI platform

Ein Multi-Agenten-System auf eigener Hardware – Modelle, Gedächtnis, Jobs.

Lokale Open-Weight-Modelle auf einer NVIDIA DGX Spark, ein LiteLLM-Gateway mit Rollen-Aliasen, ein Langzeitgedächtnis auf Postgres/pgvector, geplante Agenten-Jobs und ein Kanban-Loop aus PM, Worker und Reviewer. Dieses System betreibt die Redaktions- und Datenjobs hinter den Projekten auf dieser Seite.

Inferenz lokal: keine Daten verlassen das Haus
Ein API-Key pro Workload – Last und Kosten zuordenbar
Gedächtnis mit Berechtigungen, Verfall und Widerspruchsprüfung

NVIDIA DGX Spark
vLLM
LiteLLM
Postgres + pgvector
MCP

Details

LiveMCPSeit 1998

openwein.de

Das offene Verzeichnis deutscher Weingüter – online seit 1998.

13 Anbaugebiete, rund 660 Weinorte und etwa 5.900 Weingüter mit Adressen, Öffnungszeiten und Besucherkommentaren, dazu ein Kalender der Weinfeste in allen Regionen. Automatisierte Datenjobs halten Termine und Stammdaten aktuell.

Weinfest-Kalender für alle Regionen
Karte der Weinautomaten
„Der Himmel über …“ mit Sonnenuntergang und Mondtagen

Laravel
PHP 8.4
MCP

Details openwein.de

LiveMCPSeit 2026

Morgenhimmel · Sky and Signs

Tageshoroskop und Nachthimmel – der Himmel wird gerechnet, nicht erfunden.

Website, Podcast und Social-Formate rund um den Himmel: Alle Planetenpositionen werden mit ephem berechnet, die Deutungen stammen aus handgeschriebenen Textbausteinen. Dazu eine interaktive Sternkarte und skyandsigns.com als lokalisierte englische und spanische Ausgabe.

Sternkarte mit Kompass, ISS, Kometen und Finsternissen
Wochen-, Monats- und Jahreshoroskope bis 2030
WordPress-Plugin für das Tageshoroskop

Python
ephem
Canvas
PHP
MCP

Details morgenhimmel.de skyandsigns.com

LiveSeit 2026

NetVerdict

Deterministischer Netzwerksimulator – komplett im Browser.

Topologien bauen, echte CLI im Stil von Cisco IOS, Junos oder VyOS tippen und Pakete Hop für Hop verfolgen – ohne VMs und ohne Backend. 15 Hersteller-Grammatiken, ein Rust/WASM-Kern und 89 geführte Labs; dieselbe Engine bewertet Konfigurationsänderungen in CI.

Byte-identische, deterministische Simulation
Wireshark-pcap-Export
89 Labs, keine Telemetrie

Rust
WebAssembly
TypeScript
Vue

netverdict.io

Alle 25 Projekte

Downloads & Open Source

Zum Mitnehmen

WordPress-Plugins mit Prüfsumme, Open-Source-Werkzeuge für KI-Agenten und öffentliche MCP-Server, die Sie direkt anbinden können.

Zu den Downloads

WordPress-Plugins

Abfahrtstafel
Rosis Morgenhimmel – Tageshoroskop
Estatequay

Open-Source-Repos

hermes-injection-guard
mcp-decoy
kifu
hermes-run-lens
honcho-lens
agent-needs
decision-ab
metta
mockdr

MCP-Server

openwein.de
xwords.de
morgenhimmel.de
skyandsigns.com
alcometer.de
SiteGuardian

Werdegang

Fast 30 Jahre IT

2026–heute
KI-Agentensysteme & LLM-Security
eigene Plattform · Selbst gehostete Multi-Agenten-Plattform, MCP-Server, Injection Guard
2025–heute
Founder & Developer
mockdr.io · Security-Engineering-Tools
2020–heute
Senior Cyber Security Consultant
Remote/Freelance · SOAR/XSOAR-Entwicklung, SIEM/EDR-Integration, Incident Response
2012–2019
Senior Network Support Engineer
Remote/Freelance · Globale L3-Infrastruktur, 100+ Länder, EMEA Escalation Lead
2009–2011
Digital Forensics & Incident Specialist
Seed Forensics GmbH · Partner deutscher Strafverfolgungsbehörden
2001–2006
Angewandte Informatik
FH Bingen
1997–heute
IT-Consulting & Netzwerk-Administration
webersheim.de

Kontakt

Lassen Sie uns reden.

SOAR-Projekt, SIEM-Integration, ein KI-Agent, der sicher laufen soll, oder eine Frage zu einem der Projekte: Schreiben Sie mir – ich antworte persönlich.

info@webersheim.de

Günter Weber

Freiberuflicher Cybersecurity- & AI-Consultant

Mainz, Deutschland

E-Mail: info@webersheim.de
Telefon: +49 160 99488893
LinkedIn: linkedin.com/in/guenterweber
GitHub: github.com/gweber
mockdr.io: mockdr.io