CI/CD-Experten in der Schweiz

Der Insurance Application Service Provider in der Schweiz wollte ein Multi-Channel-Output-System entwickeln, um seine Kunden auf ihrem Weg der digitalen Weiterentwicklung zu unterstützen.

• Aufbau eines Agile Release Trains auf Basis von SAFe 6.0
• Schulung aller ART-Leadership-Rollen
• Begleitung der Entwicklung der Solution Intent
• Aufbau von 5 Teams im ART. Entwicklung des Epic- und Feature-Backlogs für die Teams.
• Planung und Coaching von 2 PI Plannings

Der Insurance Application Service Provider in der Schweiz wollte sein Claims-Management-BPO- und IT-Team in eine agile Delivery Organization transformieren.

• Aufbau eines Agile Release Trains auf Basis von SAFe 6.0
• Schulung aller ART-Leadership-Rollen
• Begleitung der Entwicklung der Solution Intent
• Aufbau von 2 Teams in einem ART.
• Entwicklung des Epic- und Feature-Backlogs für die Teams.
• Planung und Coaching von 2 PI Plannings

• Seit August 2025 arbeite ich im Conversational-AI-Team. Wir entwickeln eine interne Plattform für die Zukunft des Conversational E-Commerce und ermöglichen es anderen Teams, die Agenten in ihre Nutzererlebnisse zu integrieren. Mein Schwerpunkt liegt auf der Architektur dieses Projekts, insbesondere auf der Überwachung und Live-Evaluierung der Agenten.
• Ich spielte eine entscheidende Rolle bei geschäftskritischen Aufgaben, darunter Upgrades von Adyen-Kunden, Multi-Account-Konfigurationen für App-Releases, Unterstützung bei Domain-Migrationen und die Umsetzung eines wichtigen BFCM-Hotfixes zur Behebung einer 10-minütigen Aktualisierungsabfrage (im Checkout-Workflow), die Verkäufe blockierte.
• Ich war über ein Jahr lang ein wichtiges Mitglied des On-Call-Rotationsdienstes, leitete >15 Vorfälle, trug zur Systemstabilität bei und verbesserte das Distributed Tracing durch die Integration von New Relic. Dadurch vertiefte ich mein Verständnis des Gesamtsystems und die operative Exzellenz.
• Im Rahmen der Conversion Rate Taskforce konzipierte und lieferte ich innerhalb von zwei Wochen ein MVP für einen "Low Stock in Key Variants"-Index (LSKV). Mithilfe statistischer Analysen von Größenkurven wurden OOS-Produkte identifiziert; die Initiative führte nach der Übergabe zu einer Verbesserung der CVR um (0.9%).
• Ich leitete wichtige Initiativen für Performance und Stabilität, darunter ein Ruby-Upgrade (YJIT, Jmalloc), das die durchschnittlichen Antwortzeiten von 220ms auf <100ms reduzierte, und startete ein "Order Table Cleanup"-Projekt zur Verwaltung von mehr als 10M+ Bestelldatensätzen, um die SOX-Konformität und die Gesundheit der Datenbank sicherzustellen.
• Ich entwarf und lieferte eine skalierbare CloudFlare-Worker-Lösung für die kritische Apple-Pay-Domainvalidierung. Damit reduzierte ich betriebliche Risiken und etablierte einen automatisierten Best-Practice-Workflow, der anschließend von mehreren Teams genutzt wurde und teamübergreifende Wirkung zeigte.
• Ich trieb die Weiterentwicklung des zentralen E-Commerce-Backends durch kontinuierliche, wirkungsvolle Beiträge voran (130+ gemergte PRs), von der Umsetzung kritischer Funktionen über komplexe Systemoptimierungen bis hin zur Verbesserung der Plattformstabilität.

• Überprüfung der Baseline-Compliance anhand von MAS-Prüfungsfeststellungen
• Erstellung technischer Architekturkonzepte für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Ermittlung und Entwicklung von Automatisierungsmöglichkeiten für vorgegebene Technologien auf Basis von CIS
• Erstellung der standardmäßigen Baseline-Konfiguration auf Grundlage des internen Sicherheitsstandards
• Verantwortlich für die Erstellung von Architekturartefakten für eine Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung bei der Überprüfung und Validierung der Compliance mithilfe automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements mit Nexpose, einschließlich Behebung, Berichterstattung und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei MAS-Prüfungen

• Leitete die Architektur und die vollständige technische Umsetzung für gemeinschaftsbasierte SaaS-Plattformen mit 2M+ monatlich aktiven Nutzern.
• Entwickelte die Architektur und leitete die Migration einer monolithischen Python/FastAPI- und PostgreSQL-Datenbank- und LangChain-Codebasis zu einer ereignisgesteuerten Microservices-Architektur auf AWS EKS. Dabei wurde ein 10-faches Verkehrswachstum von ~150 RPS auf 1,500+ RPS ohne Neuarchitektur bewältigt.
• Definierte und etablierte technische Standards für alle Services, darunter API-Verträge, Observability-Grundlagen und Deployment-Topologie. Dadurch wurden Produktionsvorfälle innerhalb von 9 Monaten um 55% und die MTTR von 2 Stunden auf unter 25 Minuten reduziert.
• Überarbeitete die Caching- und Abfrageschicht mit mehrstufigem Redis-Caching sowie Datenbankindexierung und -partitionierung. Dadurch sank die p95-API-Latenz von 850ms auf 180ms (78% Reduktion) und die CPU-Auslastung der Datenbank um 45%.
• Entwickelte eine CI/CD-Plattform mit GitHub Actions, Terraform und Kubernetes (EKS) einschließlich Blue-Green- und Canary-Rollouts. Dadurch stieg die Deployment-Häufigkeit von ~2/Monat auf 8-12/Tag, während sich die Durchlaufzeit von 10 Tagen auf unter 6 Stunden reduzierte.
• Implementierte Vertragstests, automatisierte Lasttests und Observability-SLOs mit Prometheus, Grafana und OpenTelemetry. Dadurch stieg die Plattformverfügbarkeit von 99.5% auf 99.95% (10-fache Reduktion des Verbrauchs des Fehlerbudgets).
• Leitete und entwickelte ein fachübergreifendes Team aus 8 Ingenieuren in den Bereichen Backend, Frontend und DevOps. Skalierte die Teamgröße von 4 auf 8 bei einer Bindungsquote von 85%; verantwortlich für Einstellung, Einarbeitung, Leistungsbeurteilungen und Karriereentwicklung.
• Arbeitete mit der Leitung von Product, Design und Client Success als primärer technischer Entscheidungsträger zusammen, übersetzte Geschäftsziele in technische Roadmaps und traf Make-or-Buy-Entscheidungen für Authentifizierung, Suche und AI-Tools.
• Führte AI-gestützte Entwicklungsabläufe ein, darunter automatisierte Code-Reviews und einen internen wissensbasierten Assistenten auf RAG-Basis mit Graph (GraphRAG, Neo4J). Dadurch stieg der Sprint-Durchsatz über zwei Quartale um 30%.
• Verantwortete das Incident-Management und den Bereitschaftsdienst für den Produktionssupport. Etablierte Runbooks, eine Postmortem-Kultur und On-Call-SLOs, wodurch Vorfälle mit Alarmierungen am Wochenende um 70% zurückgingen.
• Entwickelte und optimierte Algorithmen mit python-Bibliotheken wie Numpy und Pandas.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

Verantwortung für die Konzeption und Umsetzung einer unternehmensweiten und umfassenden Infrastructure-as-Code (IaC)-Transformation in einem regulierten Bankenumfeld.

• Durchführung einer Ist-Analyse von Infrastruktur, Prozessen, Tooling, Teams, Arbeitsweisen und Qualifikationsprofile als Grundlage für die Zielarchitektur und eine PDO (Product-Driven Organization)

• Definition einer auf die Kundensituation maßgeschneiderten, revisionssicheren Everything-as-Code-Infrastruktur (inkl. Governance, Security und Compliance)

• Aufbau eines umfassenden IaC Operating Models unter Integration & Transformation interner Teams

• Konzeption standardisierter, wiederverwendbarer Terraform-Module für Infrastruktur und Plattformservices

• Integration von Secrets Management, PKI und Encryption-as-a-Service zur Absicherung kritischer VMware- und Kubernetes-Plattformkomponenten sowie gespeicherter Daten

• Implementierung der Plattform gemäß regulatorischen Anforderungen (DORA, BaFin, ACPR, CRA) mit Fokus auf Auditierbarkeit und Nachvollziehbarkeit

Die Initiative schafft die Grundlage für eine standardisierte, automatisierte und revisionssichere Infrastruktur, reduziert manuelle Eingriffe und garantiert eine skalierbare, nachvollziehbare Bereitstellung von IT-Ressourcen im Bankenumfeld.

• Erstellte den MetX Assistant und trieb ihn als Hauptverantwortlicher vom Konzept bis zum produktiven Einsatz mit echten Nutzern voran; entwickelte die Telemetrie und präsentierte das System in Demos.
• Entwickelte React-, TypeScript- und Python-Funktionen für MetX, eine wissenschaftliche Plattform zur Wettervisualisierung; integrierte interne Daten-APIs und verbesserte Caching, Anfrageverarbeitung und Rendering-Workflows.
• Arbeitete an den unternehmensweiten MCP-Tools mit und leitete KI-Workshops sowie interne Automatisierungsinitiativen, darunter Experimente zur Verbindung von KI-Agenten mit Slack, Jira und Git.
• War Fachexperte des Teams für Observability und DevOps und unterstützte die Zuverlässigkeit von Services, Deployment-Workflows, Monitoring und Fehlerbehebung.
• Nahm an Communities of Practice zu Security, Observability und KI teil.

• Hauptverantwortlicher Cloud-Architekt für ein in Azure gehostetes Banking-SaaS-Angebot.
• Die Azure-Infrastruktur vollständig mit Terraform automatisiert.
• Cloud-Kosten um 50% reduziert.
• Auf Vorfälle reagiert, Ursachen ermittelt und diese mit Post-Mortems abgeschlossen.

• Höchste erreichte Stufe: Certified Mid-Level Angular Developer
• 13 Technologien neu oder aufgefrischt mit (Re-)Zertifizierungen
• Aktuell: Docker, Azure, Quarkus

Technologien: Confluence, PlantUML, BPMN

• Im Rahmen der Modernisierung der ING DiBa wird auch die Stammdatenverwaltung erneuert. Als Domain-Architect für diesen Thema musste ich ein Weg gefunden werden, um globale Lösungsansätze, vom Stammhaus aus Amsterdam, und lokale Anforderungen aus den deutschen Ableger in Frankfurt, zu vereinen.

• Implementierung und Wartung hochkritischer IAM-Lösungen für B2B-Kunden (SSO, MFA, SAML/OIDC, Entra ID, PIM/PAM)
• Sicherheitsadministration von Linux-Systemen (CentOS, Red Hat) in Docker- und Kubernetes-Umgebungen
• Migration von Docker Swarm zu Kubernetes
• Automatisierung der Infrastruktur mit Terraform
• Planung und Durchführung von Risikobewertungen, Threat Modeling und Compliance-Berichten
• Entwicklung und Management von B2B-Anwendungen (Java, REST/SOAP, Angular) und CI/CD-Pipelines (Python, Ansible, Jenkins, GitLab)
• Leitung von Integrationstests und UAT (Cucumber, Selenium, Katalon)
• Umsetzung von Monitoring- und Observability-Strategien mit Grafana, Prometheus und Splunk
• Integration von SAST-Tools wie Snyk und SonarQube
• Release-Management und Projektkoordination nach Scrum und SAFe
• Mentoring und technische Unterstützung von Junior-Teammitgliedern

• Entwicklung und Erprobung von Prototypen in den Bereichen angewandte GenAI, RAG, GraphRAG, lokale LLM, agentische KI und Dokumentenintelligenz für strukturierte Analysen, Extraktion von Befunden, semantische Suche, technisches Reasoning und entscheidungsrelevantes Reporting
• Aufbau privater lokaler-LLM-Workflows und KI-Systemmuster mit Fokus auf Datenschutz, Reproduzierbarkeit, Prüfbarkeit, kostengünstige Inferenz und praktische Nutzerkontrolle
• Erstellung reproduzierbarer Python-/R-Workflows für Datenanalyse, Automatisierung, API-gesteuerte Tools, Validierungslogik, technische Dokumentation und KI-gestützte Softwareentwicklung
• Gestaltung von Workflows auf Basis expliziter Annahmen, nachverfolgbarer Eingaben, prüfbarer Ausgaben und Bewusstsein für Fehlermodi statt Black-Box-"sieht gut aus"-Demos
• Unterstützung der RAHN AG in einem chemischen/Regulierungsumfeld bei der Datenextraktion und -verarbeitung rund um WERCS, einer Regulierungsanwendung für Chemieprodukte und Compliance-Daten
• Analyse komplexer Anwendungs-/Datenbankschemata und Erstellung verschachtelter SQL-Abfragen zur Informationsgewinnung für Mischungsberechnungen, Komponentenbeziehungen, regulatorische Regeln und Reporting-Logik
• Fortführung der praktischen Arbeit in Git/GitHub/GitLab/Bitbucket, Docker-/Linux-Deployment-Mustern, REST-/API-Workflows, Fehlerbehandlung, technischem Schreiben und schneller KI-gestützter Prototypentwicklung
• Aufbau von Workflows für technische Dokumentation, die komplexe Systeme in klare Runbooks, Checklisten, Entscheidungsnotizen und nutzerorientierte Erklärungen überführen

• Skalierbare Plattform für das kinder- und elterngerechte Kennenlernen von Zukunftskompetenzen und -technologien
• React-Web-Frontend mit Microservice-Architektur im Backend (.Net Core, Azure Storage, Azure Entra ID, REST API)

• ZHAW CAS Sichere Softwaregestaltung und -entwicklung
• Deutsch C1 und Goethe-Zertifikat C1
• CAS ETH Cloud und Mobile Computing an der ETH Zürich
• Linux Foundation Linux-Systemadministration LFS307
• Linux Foundation Kubernetes Grundlagen LFS258
• Linux Foundation Kubernetes für Anwendungsentwickler LFD459
• Linux Foundation Kubernetes Sicherheitsgrundlagen LFS460