Ansible Experten in der Schweiz

• Leitete die Architektur und die vollständige technische Umsetzung für gemeinschaftsbasierte SaaS-Plattformen mit 2M+ monatlich aktiven Nutzern.
• Entwickelte die Architektur und leitete die Migration einer monolithischen Python/FastAPI- und PostgreSQL-Datenbank- und LangChain-Codebasis zu einer ereignisgesteuerten Microservices-Architektur auf AWS EKS. Dabei wurde ein 10-faches Verkehrswachstum von ~150 RPS auf 1,500+ RPS ohne Neuarchitektur bewältigt.
• Definierte und etablierte technische Standards für alle Services, darunter API-Verträge, Observability-Grundlagen und Deployment-Topologie. Dadurch wurden Produktionsvorfälle innerhalb von 9 Monaten um 55% und die MTTR von 2 Stunden auf unter 25 Minuten reduziert.
• Überarbeitete die Caching- und Abfrageschicht mit mehrstufigem Redis-Caching sowie Datenbankindexierung und -partitionierung. Dadurch sank die p95-API-Latenz von 850ms auf 180ms (78% Reduktion) und die CPU-Auslastung der Datenbank um 45%.
• Entwickelte eine CI/CD-Plattform mit GitHub Actions, Terraform und Kubernetes (EKS) einschließlich Blue-Green- und Canary-Rollouts. Dadurch stieg die Deployment-Häufigkeit von ~2/Monat auf 8-12/Tag, während sich die Durchlaufzeit von 10 Tagen auf unter 6 Stunden reduzierte.
• Implementierte Vertragstests, automatisierte Lasttests und Observability-SLOs mit Prometheus, Grafana und OpenTelemetry. Dadurch stieg die Plattformverfügbarkeit von 99.5% auf 99.95% (10-fache Reduktion des Verbrauchs des Fehlerbudgets).
• Leitete und entwickelte ein fachübergreifendes Team aus 8 Ingenieuren in den Bereichen Backend, Frontend und DevOps. Skalierte die Teamgröße von 4 auf 8 bei einer Bindungsquote von 85%; verantwortlich für Einstellung, Einarbeitung, Leistungsbeurteilungen und Karriereentwicklung.
• Arbeitete mit der Leitung von Product, Design und Client Success als primärer technischer Entscheidungsträger zusammen, übersetzte Geschäftsziele in technische Roadmaps und traf Make-or-Buy-Entscheidungen für Authentifizierung, Suche und AI-Tools.
• Führte AI-gestützte Entwicklungsabläufe ein, darunter automatisierte Code-Reviews und einen internen wissensbasierten Assistenten auf RAG-Basis mit Graph (GraphRAG, Neo4J). Dadurch stieg der Sprint-Durchsatz über zwei Quartale um 30%.
• Verantwortete das Incident-Management und den Bereitschaftsdienst für den Produktionssupport. Etablierte Runbooks, eine Postmortem-Kultur und On-Call-SLOs, wodurch Vorfälle mit Alarmierungen am Wochenende um 70% zurückgingen.
• Entwickelte und optimierte Algorithmen mit python-Bibliotheken wie Numpy und Pandas.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

Verantwortung für die Konzeption und Umsetzung einer unternehmensweiten und umfassenden Infrastructure-as-Code (IaC)-Transformation in einem regulierten Bankenumfeld.

• Durchführung einer Ist-Analyse von Infrastruktur, Prozessen, Tooling, Teams, Arbeitsweisen und Qualifikationsprofile als Grundlage für die Zielarchitektur und eine PDO (Product-Driven Organization)

• Definition einer auf die Kundensituation maßgeschneiderten, revisionssicheren Everything-as-Code-Infrastruktur (inkl. Governance, Security und Compliance)

• Aufbau eines umfassenden IaC Operating Models unter Integration & Transformation interner Teams

• Konzeption standardisierter, wiederverwendbarer Terraform-Module für Infrastruktur und Plattformservices

• Integration von Secrets Management, PKI und Encryption-as-a-Service zur Absicherung kritischer VMware- und Kubernetes-Plattformkomponenten sowie gespeicherter Daten

• Implementierung der Plattform gemäß regulatorischen Anforderungen (DORA, BaFin, ACPR, CRA) mit Fokus auf Auditierbarkeit und Nachvollziehbarkeit

Die Initiative schafft die Grundlage für eine standardisierte, automatisierte und revisionssichere Infrastruktur, reduziert manuelle Eingriffe und garantiert eine skalierbare, nachvollziehbare Bereitstellung von IT-Ressourcen im Bankenumfeld.

• Implementierung und Wartung hochkritischer IAM-Lösungen für B2B-Kunden (SSO, MFA, SAML/OIDC, Entra ID, PIM/PAM)
• Sicherheitsadministration von Linux-Systemen (CentOS, Red Hat) in Docker- und Kubernetes-Umgebungen
• Migration von Docker Swarm zu Kubernetes
• Automatisierung der Infrastruktur mit Terraform
• Planung und Durchführung von Risikobewertungen, Threat Modeling und Compliance-Berichten
• Entwicklung und Management von B2B-Anwendungen (Java, REST/SOAP, Angular) und CI/CD-Pipelines (Python, Ansible, Jenkins, GitLab)
• Leitung von Integrationstests und UAT (Cucumber, Selenium, Katalon)
• Umsetzung von Monitoring- und Observability-Strategien mit Grafana, Prometheus und Splunk
• Integration von SAST-Tools wie Snyk und SonarQube
• Release-Management und Projektkoordination nach Scrum und SAFe
• Mentoring und technische Unterstützung von Junior-Teammitgliedern

• ZHAW CAS Sichere Softwaregestaltung und -entwicklung
• Deutsch C1 und Goethe-Zertifikat C1
• CAS ETH Cloud und Mobile Computing an der ETH Zürich
• Linux Foundation Linux-Systemadministration LFS307
• Linux Foundation Kubernetes Grundlagen LFS258
• Linux Foundation Kubernetes für Anwendungsentwickler LFD459
• Linux Foundation Kubernetes Sicherheitsgrundlagen LFS460

• PoC für verschiedene Plattform-Integrationsfunktionen mit Backstage und Crossplane
• Umsetzung von Verbesserungen der Entwicklererfahrung mit Azure AVD und DevSpace
• Verwaltung der Anwendungsbereitstellungsinfrastruktur in Kubernetes-Clustern
• Verwaltung der CI/CD-Plattform
• Verwaltung von Deployments in Kubernetes (Rancher und AKS) und in Azure
• Als Security Champion des DevOps-Teams agieren
• Verwaltung von Schwachstellen und Unterstützung der Dev-Teams bei der Handhabung von Drittanbieter-Schwachstellen mit JFrog Xray
• Unterstützung beim Aufbau des Plattform-Teams
• Verwaltung von Infrastructure-as-Code mit Terraform und Atlantis
• Aufbau und Integration einer Plattform und eines IDP mit Crossplane

• Umsetzung eines Code-Refactoring-Frameworks, das in der Lage ist, Tausende von Repositories mithilfe Generativer KI zu refactoren
• Verwendung von Python (Django, Flask, FastAPI), Java und Typescript in der Azure Cloud (Data Lake, VMs, AI) und der GitLab-Infrastruktur
• Mentoring und Pair Programming
• Erwerb der Zertifizierungen Azure AI-900 und AI-102

• Verantwortlich für IT-Integrations- und Abnahmetests für SAP S/4Hana und BDO BO Customer Financials Management
• Führung des Testteams (Fachtester und IT-Tester)
• Ressourcenplanung und -steuerung im Testteam
• Erstellung von Testkonzepten und Testplänen
• Durchführung von Testrisikoanalysen
• Koordination der Testdurchführung und des Fehlermanagements
• Sicherstellung des Testfortschritts
• Erstellung und Visualisierung von Berichten
• Zusammenfassung der Testergebnisse und Berichterstattung an das Management
• Vorbereitung und Durchführung von Abnahmetests
• Verwaltung von SIGMA und JIRA/Confluence auf Projektebene

• Das integrierte Planungs- und Informationssystem wird ausgerollt und in verschiedenen Konfigurationen und Kombinationen getestet.
• Koordination und Leitung von Abnahme-, End-to-End-, System- und Systemintegrations- sowie Schnittstellentests
• Entwicklung eines Testplans nach HERMES-Standard für agiles Testen im SAFe/Scrum-Umfeld
• Entwicklung automatisierter Tests in Ansible und Integration in die CI/CD-Pipeline mit GitLab
• Erstellung von System-, Integrations-, Smoke- und End-to-End-Tests sowie Verwaltung in Jira/Xray/Confluence
• Einführung eines neuen Review-Prozesses für Tests, was zu einem überarbeiteten Jira-Workflow führte, der in einem abteilungsübergreifenden Gremium vorgestellt und für alle Abteilungen freigegeben wurde
• Beratung der Stakeholder zur Einrichtung einer Toolchain für Tests, Anforderungen und Fehler/Defects für GitLab- und Atlassian-Tools

• Unterstützung quer durch ganzes Migros Netz
• MPLS, L3/L2, komplexes BGP Netz, Checkpoint und Fortinet Firewalls/VPN, F5 Proxies und Loadbalancers, Cisco WLAN mit Prime/CCC und DNAC (das Grösste in der Schweiz), ISE, Bluecat DNS und IPAM, DAMS, PRTG, Git, Ansible, ACI mit NCAE und NexusDashboard, SAN

• Konzeption und Durchführung eines praxisnahen Echtzeit-Kurses zu Flink und Hadoop mit MapReduce, HDFS, Spark, Flink, Hive, HBase, MongoDB, Cassandra und Kafka
• Erwerb umfangreicher DevOps- und CI/CD-Erfahrung
• Erstellung von ETL/ELT-Pipelines mit Apache-Tools und Pentaho
• Leitung von Projekten in kommunaler Software, Finanzdienstleistungen und Big Data mit Kafka
• Entwicklung von KI-/NLP-Modellen und Chatbots mit RASA, Chatter und Dialogflow
• Aufbau und Verwaltung einer TypeDB-Wissensdatenbank
• Arbeit mit OpenStack, Kubernetes und Podman

• Gespräche mit Geschäftsbereichen geführt, um Anwendungsbereiche festzulegen, KI-Bots und Chatbots für den On-Premise-Einsatz zu entwickeln und bereitzustellen
• Einen universell einsetzbaren agentenbasierten KI-Assistenten auf Basis der MCP-Architektur bereitgestellt