Amazon Web Services Experten in Zürich

• Eine gemeinsame Webkomponentenbibliothek für ein Kundenportal mit mehr als 360,000 privaten Nutzern entworfen und entwickelt sowie das LWC-Framework über Rollup mit Storybook integriert.
• WCAG-AA-Konformitätsprobleme gelöst, um strenge Anforderungen an die Barrierefreiheit zu erfüllen.
• Altsysteme über eine REST API in ein neues Portal integriert, um bestehende Produkte zu unterstützen.

• Seit August 2025 arbeite ich im Conversational-AI-Team. Wir entwickeln eine interne Plattform für die Zukunft des Conversational E-Commerce und ermöglichen es anderen Teams, die Agenten in ihre Nutzererlebnisse zu integrieren. Mein Schwerpunkt liegt auf der Architektur dieses Projekts, insbesondere auf der Überwachung und Live-Evaluierung der Agenten.
• Ich spielte eine entscheidende Rolle bei geschäftskritischen Aufgaben, darunter Upgrades von Adyen-Kunden, Multi-Account-Konfigurationen für App-Releases, Unterstützung bei Domain-Migrationen und die Umsetzung eines wichtigen BFCM-Hotfixes zur Behebung einer 10-minütigen Aktualisierungsabfrage (im Checkout-Workflow), die Verkäufe blockierte.
• Ich war über ein Jahr lang ein wichtiges Mitglied des On-Call-Rotationsdienstes, leitete >15 Vorfälle, trug zur Systemstabilität bei und verbesserte das Distributed Tracing durch die Integration von New Relic. Dadurch vertiefte ich mein Verständnis des Gesamtsystems und die operative Exzellenz.
• Im Rahmen der Conversion Rate Taskforce konzipierte und lieferte ich innerhalb von zwei Wochen ein MVP für einen "Low Stock in Key Variants"-Index (LSKV). Mithilfe statistischer Analysen von Größenkurven wurden OOS-Produkte identifiziert; die Initiative führte nach der Übergabe zu einer Verbesserung der CVR um (0.9%).
• Ich leitete wichtige Initiativen für Performance und Stabilität, darunter ein Ruby-Upgrade (YJIT, Jmalloc), das die durchschnittlichen Antwortzeiten von 220ms auf <100ms reduzierte, und startete ein "Order Table Cleanup"-Projekt zur Verwaltung von mehr als 10M+ Bestelldatensätzen, um die SOX-Konformität und die Gesundheit der Datenbank sicherzustellen.
• Ich entwarf und lieferte eine skalierbare CloudFlare-Worker-Lösung für die kritische Apple-Pay-Domainvalidierung. Damit reduzierte ich betriebliche Risiken und etablierte einen automatisierten Best-Practice-Workflow, der anschließend von mehreren Teams genutzt wurde und teamübergreifende Wirkung zeigte.
• Ich trieb die Weiterentwicklung des zentralen E-Commerce-Backends durch kontinuierliche, wirkungsvolle Beiträge voran (130+ gemergte PRs), von der Umsetzung kritischer Funktionen über komplexe Systemoptimierungen bis hin zur Verbesserung der Plattformstabilität.

• Überprüfung der Baseline-Compliance anhand von MAS-Prüfungsfeststellungen
• Erstellung technischer Architekturkonzepte für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Ermittlung und Entwicklung von Automatisierungsmöglichkeiten für vorgegebene Technologien auf Basis von CIS
• Erstellung der standardmäßigen Baseline-Konfiguration auf Grundlage des internen Sicherheitsstandards
• Verantwortlich für die Erstellung von Architekturartefakten für eine Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung bei der Überprüfung und Validierung der Compliance mithilfe automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements mit Nexpose, einschließlich Behebung, Berichterstattung und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei MAS-Prüfungen

• Leitete die Architektur und die vollständige technische Umsetzung für gemeinschaftsbasierte SaaS-Plattformen mit 2M+ monatlich aktiven Nutzern.
• Entwickelte die Architektur und leitete die Migration einer monolithischen Python/FastAPI- und PostgreSQL-Datenbank- und LangChain-Codebasis zu einer ereignisgesteuerten Microservices-Architektur auf AWS EKS. Dabei wurde ein 10-faches Verkehrswachstum von ~150 RPS auf 1,500+ RPS ohne Neuarchitektur bewältigt.
• Definierte und etablierte technische Standards für alle Services, darunter API-Verträge, Observability-Grundlagen und Deployment-Topologie. Dadurch wurden Produktionsvorfälle innerhalb von 9 Monaten um 55% und die MTTR von 2 Stunden auf unter 25 Minuten reduziert.
• Überarbeitete die Caching- und Abfrageschicht mit mehrstufigem Redis-Caching sowie Datenbankindexierung und -partitionierung. Dadurch sank die p95-API-Latenz von 850ms auf 180ms (78% Reduktion) und die CPU-Auslastung der Datenbank um 45%.
• Entwickelte eine CI/CD-Plattform mit GitHub Actions, Terraform und Kubernetes (EKS) einschließlich Blue-Green- und Canary-Rollouts. Dadurch stieg die Deployment-Häufigkeit von ~2/Monat auf 8-12/Tag, während sich die Durchlaufzeit von 10 Tagen auf unter 6 Stunden reduzierte.
• Implementierte Vertragstests, automatisierte Lasttests und Observability-SLOs mit Prometheus, Grafana und OpenTelemetry. Dadurch stieg die Plattformverfügbarkeit von 99.5% auf 99.95% (10-fache Reduktion des Verbrauchs des Fehlerbudgets).
• Leitete und entwickelte ein fachübergreifendes Team aus 8 Ingenieuren in den Bereichen Backend, Frontend und DevOps. Skalierte die Teamgröße von 4 auf 8 bei einer Bindungsquote von 85%; verantwortlich für Einstellung, Einarbeitung, Leistungsbeurteilungen und Karriereentwicklung.
• Arbeitete mit der Leitung von Product, Design und Client Success als primärer technischer Entscheidungsträger zusammen, übersetzte Geschäftsziele in technische Roadmaps und traf Make-or-Buy-Entscheidungen für Authentifizierung, Suche und AI-Tools.
• Führte AI-gestützte Entwicklungsabläufe ein, darunter automatisierte Code-Reviews und einen internen wissensbasierten Assistenten auf RAG-Basis mit Graph (GraphRAG, Neo4J). Dadurch stieg der Sprint-Durchsatz über zwei Quartale um 30%.
• Verantwortete das Incident-Management und den Bereitschaftsdienst für den Produktionssupport. Etablierte Runbooks, eine Postmortem-Kultur und On-Call-SLOs, wodurch Vorfälle mit Alarmierungen am Wochenende um 70% zurückgingen.
• Entwickelte und optimierte Algorithmen mit python-Bibliotheken wie Numpy und Pandas.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

• Hauptverantwortlicher Cloud-Architekt für ein in Azure gehostetes Banking-SaaS-Angebot.
• Die Azure-Infrastruktur vollständig mit Terraform automatisiert.
• Cloud-Kosten um 50% reduziert.
• Auf Vorfälle reagiert, Ursachen ermittelt und diese mit Post-Mortems abgeschlossen.

• Definition eines Produktkonzepts und einer End-to-End-Lösung (schlüsselfertig) für einen Digital Efficiency Hub für die Instandhaltung von Eisenbahnen auf Basis von 5G-Campus-Netzwerken. Integration verschiedener Hardware- und Softwaresysteme in eine umfassende Lösung mit Erfolgskennzahlen. Abstimmung des Konzepts und Prozesses im gesamten Unternehmen. Definition eines konformen Prozesses und Finanzmanagement mit kommerziellem Modell.

Technologien: 5G, RAN, SAP, Cloud, Enterprise Architect, autonome Roboter, ITIL, CoBIT, TBM, BSI, ISO 27001

• ZHAW CAS Sichere Softwaregestaltung und -entwicklung
• Deutsch C1 und Goethe-Zertifikat C1
• CAS ETH Cloud und Mobile Computing an der ETH Zürich
• Linux Foundation Linux-Systemadministration LFS307
• Linux Foundation Kubernetes Grundlagen LFS258
• Linux Foundation Kubernetes für Anwendungsentwickler LFD459
• Linux Foundation Kubernetes Sicherheitsgrundlagen LFS460

• Mentoriere weibliche Studierende und Fachkräfte dabei, ihre Karrieren voranzutreiben, insbesondere als angehende Tech-Unternehmerinnen.

• Umsetzung eines Code-Refactoring-Frameworks, das in der Lage ist, Tausende von Repositories mithilfe Generativer KI zu refactoren
• Verwendung von Python (Django, Flask, FastAPI), Java und Typescript in der Azure Cloud (Data Lake, VMs, AI) und der GitLab-Infrastruktur
• Mentoring und Pair Programming
• Erwerb der Zertifizierungen Azure AI-900 und AI-102

• Unterstützung des Teams bei der Zusammenführung zweier Immobilienplattformen zu einer einheitlichen Lösung auf Vue.js-Basis
• Entwicklung einer eigenen SSR-Microservice-Architektur, bereitgestellt auf AWS Lambdas
• Konzeption und Implementierung einer Funktion zum Zeichnen auf Karten
• Verantwortung für die Migration des Microservices von Vue 2 auf Vue 3 übernommen
• Aufbau einer skalierbaren SSR-Microservice-Architektur mit AWS Lambda
• Entwicklung und Implementierung einer wichtigen Funktion zum Zeichnen auf Karten für die Darstellung von Immobilien
• Erfolgreiche Migration des Microservices von Vue 2 auf Vue 3
• Umfassende Kenntnisse der AWS-Infrastruktur, von Datadog, Sentry und Vite erworben
• Technologien: Vue.js, Node.js, Vite, AWS Lambda, Datadog, Sentry, JavaScript

• Groß angelegte Systeme und APIs konzipiert, die Tausende gleichzeitige Nutzer bedienen.
• Einen 650.000-Zeilen-Monolith refaktoriert und die vollständige AWS-Migration für stabile Performance geleitet.
• SLO-basierte Observability eingeführt, was Zuverlässigkeit und Wiederherstellungsprozesse verbesserte.
• Cloud- und Datenbank-Optimierungen durchgeführt und so erhebliche Kosteneinsparungen und Latenzreduzierungen erreicht.
• LLM-, RAG- und Dokumentautomatisierungspipelines bereitgestellt, die in der Produktion eingesetzt werden.

• Arbeitete in gemischten Teams mit verschiedenen Kunden
• Führte Anforderungsanalyse, Angebotserstellung und Zeitabschätzung durch
• Entwickelte ACLs, Business Rules, Flows, Workflows, Katalogelemente, diverse Skripte, UI-Aktionen, Policies, Scoped Applications
• Passte mobile Apps an: Now Agent und Now Mobile
• Implementierte Integrationen mit dem Integration Hub
• Koordinierte kontinuierlich mit Kunden während der Entwicklung
• Führte Tests durch und unterstützte Kunden beim Testen
• Rollte in die Produktion aus und führte Hauptversionsupgrades und Patches durch
• Verwaltete CMDB, Domain Separation und Asset Management
• Integrierte Instanzen verschiedener Kunden miteinander
• Entwickelte GlideScript: Business Rules, scripted REST Endpoints, Extension Points, Fix-Skripte, Hintergrundskripte

• Unterstützung des Wealth Managements von UBS als Senior Data Architekt im Rahmen einer mehrjährigen unternehmensweiten Data Mesh-Transformation.
• Steuerung eines strategischen Projektstrangs zur Konzeption und Implementierung eines auf das unternehmensweite Data Mesh-Framework von UBS abgestimmten Datenprodukts.
• Leitung der Architekturdefinition, Abstimmung der Governance und bereichsübergreifende Integration, um skalierbare, konforme und wiederverwendbare Datenprodukte für globale Stakeholder sicherzustellen.
• UBS – Global Wealth Management Data Product Architecture: Entwurf eines unternehmensweit abgestimmten Datenprodukts in 26 Ländern, Definition von Datenverträgen, Metadatenstandards und föderierten Architekturmustern zur bereichsübergreifenden Wiederverwendung in der Bank.
• Festlegung bereichsübergreifender Datenrichtlinien und Zugriffskontrollen, um die Einhaltung regulatorischer Vorgaben in mehreren Regionen (EU, APAC, LATAM, CH) sicherzustellen.