PRAXISBERICHT - Ops ohne Ops-Team: Wie weniger als zehn Entwickler eine KYC-Plattform für Banken betreiben

Eine KYC-Plattform für Banken und Zahlungsdienstleister sicher und auditierbar zu betreiben, ist typischerweise Aufgabe eines Operations-Teams. Bei uns erledigt das ein Team von weniger als zehn Entwicklern „nebenher“ – unterstützt durch KI-Agenten.
Die Agenten erstellen und prüfen die IaC-Basis, bewerten EASM-Findings anhand der tatsächlichen Angriffsfläche und erklären FIM-Events aus Deploy-Historie, Paketständen und PAM-Sessions. Weitere Jobs decken Network Traffic Analysis, Health-Checks und Root Cause Analysis ab.
Ihren Prüfmaßstab liefert eine Knowledge Base, die Agenten aus Code, Pull Requests, Chat und Besprechungen aktuell halten – damit Architekturwissen nicht veraltet.

Vorkenntnisse

• Angesprochen sind CTOs, technische Leads und Architekten, DevOps- und Operations-Fachleute, Security-Verantwortliche und SREs, die produktive Systeme entwickeln, betreiben oder verantworten.
  
• Berührungspunkte mit IaC, CI/CD, Monitoring oder Logging und ein Grundverständnis für Security im Softwarebetrieb helfen, sind aber keine Voraussetzung.

Lernziele

Was KI-Unterstützung im IT-Betrieb heute leistet und was davon in der Praxis produktiv läuft. Wie eine Prozessarchitektur aussehen kann, die Betriebsanforderungen der Finanzindustrie effizient mit KI abdeckt. Wie sich AI-Review-Zyklen aufsetzen lassen und was sich im Alltag daran gezeigt hat. Was eine Knowledge Base braucht, damit sie nicht veraltet und als Prüfmaßstab taugt. Wie der Agenteneinsatz im SDLC verankert und prüfbar bleibt.