PRAXISBERICHT - Ops ohne Ops-Team: Wie weniger als zehn Entwickler eine KYC-Plattform für Banken betreiben

Banken und Zahlungsdienstleister benötigen für die Hintergrundprüfung zur Geldwäscheprävention eine KYC-Plattform ("Know your Customer"). Sie sicher und auditierbar zu betreiben, ist typischerweise Aufgabe eines Operations-Teams. Bei uns erledigt das ein Team von weniger als zehn Entwicklern „nebenher“ – unterstützt durch KI-Agenten.

Die Agenten erstellen und prüfen die IaC-Basis, bewerten EASM-Findings anhand der tatsächlichen Angriffsfläche und erklären FIM-Events aus Deploy-Historie, Paketständen und PAM-Sessions. Weitere Jobs decken Network Traffic Analysis, Health-Checks und Root Cause Analysis ab.

Ihren Prüfmaßstab liefert eine Knowledge Base, die Agenten aus Code, Pull Requests, Chat und Besprechungen aktuell halten – damit Architekturwissen nicht veraltet.

Vorkenntnisse

• Angesprochen sind CTOs, technische Leads und Architekten, DevOps- und Operations-Fachleute, Security-Verantwortliche und SREs, die produktive Systeme entwickeln, betreiben oder verantworten.
  
• Berührungspunkte mit IaC, CI/CD, Monitoring oder Logging und ein Grundverständnis für Security im Softwarebetrieb helfen, sind aber keine Voraussetzung.

Lernziele

• Was KI-Unterstützung im IT-Betrieb heute leistet und was davon in der Praxis produktiv läuft.
  
• Wie eine Prozessarchitektur aussehen kann, die Betriebsanforderungen der Finanzindustrie effizient mit KI abdeckt.
  
• Wie sich AI-Review-Zyklen aufsetzen lassen und was sich im Alltag daran gezeigt hat.
  
• Was eine Knowledge Base braucht, damit sie nicht veraltet und als Prüfmaßstab taugt.
  
• Wie der Agenteneinsatz im SDLC verankert und prüfbar bleibt.