CI/CD Experten in der Schweiz

• Seit August 2025 arbeite ich im Conversational-AI-Team. Wir entwickeln eine interne Plattform für die Zukunft des Conversational E-Commerce und ermöglichen es anderen Teams, die Agenten in ihre Nutzererlebnisse zu integrieren. Mein Schwerpunkt liegt auf der Architektur dieses Projekts, insbesondere auf der Überwachung und Live-Evaluierung der Agenten.
• Ich spielte eine entscheidende Rolle bei geschäftskritischen Aufgaben, darunter Upgrades von Adyen-Kunden, Multi-Account-Konfigurationen für App-Releases, Unterstützung bei Domain-Migrationen und die Umsetzung eines wichtigen BFCM-Hotfixes zur Behebung einer 10-minütigen Aktualisierungsabfrage (im Checkout-Workflow), die Verkäufe blockierte.
• Ich war über ein Jahr lang ein wichtiges Mitglied des On-Call-Rotationsdienstes, leitete >15 Vorfälle, trug zur Systemstabilität bei und verbesserte das Distributed Tracing durch die Integration von New Relic. Dadurch vertiefte ich mein Verständnis des Gesamtsystems und die operative Exzellenz.
• Im Rahmen der Conversion Rate Taskforce konzipierte und lieferte ich innerhalb von zwei Wochen ein MVP für einen "Low Stock in Key Variants"-Index (LSKV). Mithilfe statistischer Analysen von Größenkurven wurden OOS-Produkte identifiziert; die Initiative führte nach der Übergabe zu einer Verbesserung der CVR um (0.9%).
• Ich leitete wichtige Initiativen für Performance und Stabilität, darunter ein Ruby-Upgrade (YJIT, Jmalloc), das die durchschnittlichen Antwortzeiten von 220ms auf <100ms reduzierte, und startete ein "Order Table Cleanup"-Projekt zur Verwaltung von mehr als 10M+ Bestelldatensätzen, um die SOX-Konformität und die Gesundheit der Datenbank sicherzustellen.
• Ich entwarf und lieferte eine skalierbare CloudFlare-Worker-Lösung für die kritische Apple-Pay-Domainvalidierung. Damit reduzierte ich betriebliche Risiken und etablierte einen automatisierten Best-Practice-Workflow, der anschließend von mehreren Teams genutzt wurde und teamübergreifende Wirkung zeigte.
• Ich trieb die Weiterentwicklung des zentralen E-Commerce-Backends durch kontinuierliche, wirkungsvolle Beiträge voran (130+ gemergte PRs), von der Umsetzung kritischer Funktionen über komplexe Systemoptimierungen bis hin zur Verbesserung der Plattformstabilität.

• Leitete die Architektur und die vollständige technische Umsetzung für gemeinschaftsbasierte SaaS-Plattformen mit 2M+ monatlich aktiven Nutzern.
• Entwickelte die Architektur und leitete die Migration einer monolithischen Python/FastAPI- und PostgreSQL-Datenbank- und LangChain-Codebasis zu einer ereignisgesteuerten Microservices-Architektur auf AWS EKS. Dabei wurde ein 10-faches Verkehrswachstum von ~150 RPS auf 1,500+ RPS ohne Neuarchitektur bewältigt.
• Definierte und etablierte technische Standards für alle Services, darunter API-Verträge, Observability-Grundlagen und Deployment-Topologie. Dadurch wurden Produktionsvorfälle innerhalb von 9 Monaten um 55% und die MTTR von 2 Stunden auf unter 25 Minuten reduziert.
• Überarbeitete die Caching- und Abfrageschicht mit mehrstufigem Redis-Caching sowie Datenbankindexierung und -partitionierung. Dadurch sank die p95-API-Latenz von 850ms auf 180ms (78% Reduktion) und die CPU-Auslastung der Datenbank um 45%.
• Entwickelte eine CI/CD-Plattform mit GitHub Actions, Terraform und Kubernetes (EKS) einschließlich Blue-Green- und Canary-Rollouts. Dadurch stieg die Deployment-Häufigkeit von ~2/Monat auf 8-12/Tag, während sich die Durchlaufzeit von 10 Tagen auf unter 6 Stunden reduzierte.
• Implementierte Vertragstests, automatisierte Lasttests und Observability-SLOs mit Prometheus, Grafana und OpenTelemetry. Dadurch stieg die Plattformverfügbarkeit von 99.5% auf 99.95% (10-fache Reduktion des Verbrauchs des Fehlerbudgets).
• Leitete und entwickelte ein fachübergreifendes Team aus 8 Ingenieuren in den Bereichen Backend, Frontend und DevOps. Skalierte die Teamgröße von 4 auf 8 bei einer Bindungsquote von 85%; verantwortlich für Einstellung, Einarbeitung, Leistungsbeurteilungen und Karriereentwicklung.
• Arbeitete mit der Leitung von Product, Design und Client Success als primärer technischer Entscheidungsträger zusammen, übersetzte Geschäftsziele in technische Roadmaps und traf Make-or-Buy-Entscheidungen für Authentifizierung, Suche und AI-Tools.
• Führte AI-gestützte Entwicklungsabläufe ein, darunter automatisierte Code-Reviews und einen internen wissensbasierten Assistenten auf RAG-Basis mit Graph (GraphRAG, Neo4J). Dadurch stieg der Sprint-Durchsatz über zwei Quartale um 30%.
• Verantwortete das Incident-Management und den Bereitschaftsdienst für den Produktionssupport. Etablierte Runbooks, eine Postmortem-Kultur und On-Call-SLOs, wodurch Vorfälle mit Alarmierungen am Wochenende um 70% zurückgingen.
• Entwickelte und optimierte Algorithmen mit python-Bibliotheken wie Numpy und Pandas.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

• Höchste erreichte Stufe: Certified Mid-Level Angular Developer
• 13 Technologien neu oder aufgefrischt mit (Re-)Zertifizierungen
• Aktuell: Docker, Azure, Quarkus

• Entwicklung und Erprobung von Prototypen in den Bereichen angewandte GenAI, RAG, GraphRAG, lokale LLM, agentische KI und Dokumentenintelligenz für strukturierte Analysen, Extraktion von Befunden, semantische Suche, technisches Reasoning und entscheidungsrelevantes Reporting
• Aufbau privater lokaler-LLM-Workflows und KI-Systemmuster mit Fokus auf Datenschutz, Reproduzierbarkeit, Prüfbarkeit, kostengünstige Inferenz und praktische Nutzerkontrolle
• Erstellung reproduzierbarer Python-/R-Workflows für Datenanalyse, Automatisierung, API-gesteuerte Tools, Validierungslogik, technische Dokumentation und KI-gestützte Softwareentwicklung
• Gestaltung von Workflows auf Basis expliziter Annahmen, nachverfolgbarer Eingaben, prüfbarer Ausgaben und Bewusstsein für Fehlermodi statt Black-Box-"sieht gut aus"-Demos
• Unterstützung der RAHN AG in einem chemischen/Regulierungsumfeld bei der Datenextraktion und -verarbeitung rund um WERCS, einer Regulierungsanwendung für Chemieprodukte und Compliance-Daten
• Analyse komplexer Anwendungs-/Datenbankschemata und Erstellung verschachtelter SQL-Abfragen zur Informationsgewinnung für Mischungsberechnungen, Komponentenbeziehungen, regulatorische Regeln und Reporting-Logik
• Fortführung der praktischen Arbeit in Git/GitHub/GitLab/Bitbucket, Docker-/Linux-Deployment-Mustern, REST-/API-Workflows, Fehlerbehandlung, technischem Schreiben und schneller KI-gestützter Prototypentwicklung
• Aufbau von Workflows für technische Dokumentation, die komplexe Systeme in klare Runbooks, Checklisten, Entscheidungsnotizen und nutzerorientierte Erklärungen überführen

• Implementierung eines Code-Refactoring-Frameworks, das Tausende von Repositories mithilfe von generativer KI refaktorieren kann
• Einsatz von Python (Django, Flask, FastAPI), Java und TypeScript in Azure-Cloud (Data Lake, VMs, KI) und GitLab-Infrastruktur
• Mentoring und Pair Programming
• Erwerb der Zertifizierungen Azure AI-900 und AI-102

• Entwickelte und implementierte eine gemeinsame Web-Component-Bibliothek für ein Kundenportal mit über 360.000 privaten Nutzern und integrierte das LWC-Framework via Rollup in Storybook.
• Behob WCAG-AA-Konformitätsprobleme, um strenge Barrierefreiheitsanforderungen zu erfüllen.
• Integrierte Altsysteme über REST-API in ein neues Portal, um bestehende Produkte zu unterstützen.

Technologien: Confluence, PlantUML, BPMN

• Im Rahmen der Modernisierung der ING DiBa wird auch die Stammdatenverwaltung erneuert. Als Domain-Architect für diesen Thema musste ich ein Weg gefunden werden, um globale Lösungsansätze, vom Stammhaus aus Amsterdam, und lokale Anforderungen aus den deutschen Ableger in Frankfurt, zu vereinen.

Verantwortung für Design, Migration und Integration einer sicherheits- und revisionskritischen HashiCorp-Vault-Plattform im Trust Center einer bundesweiten Behörde mit systemkritischer Relevanz.

• Analyse und Neuausrichtung der bestehenden HashiCorp-Vault-Landschaft, produktiven und geplanten Use Cases

• Design, Proof-of-Concept, Migration und Integration von HashiCorp Vault Enterprise unter Berücksichtigung der PKI- und Betriebsprozesse der BA

• Konzeption und Umsetzung einer automatisierten Zertifikats- und Secrets-Verwaltung für 300 Kubernetes-Cluster und mehrere tausend Zertifikate des Trust Centers

• Absicherung der Vault-Plattform mittels Hardware Security Module (HSM)

Die Lösung ermöglicht einen hochverfügbaren, revisionssicheren und automatisierten Betrieb der Zertifikats- und Secrets-Use-Cases in einem hochregulierten Umfeld.

Eingesetzte Technologien: HashiCorp Vault Enterprise, Terraform, Ansible, OpenSSL, PKI, HSM

• ZHAW CAS Sichere Softwaregestaltung und -entwicklung
• Deutsch C1 und Goethe-Zertifikat C1
• CAS ETH Cloud und Mobile Computing an der ETH Zürich
• Linux Foundation Linux-Systemadministration LFS307
• Linux Foundation Kubernetes Grundlagen LFS258
• Linux Foundation Kubernetes für Anwendungsentwickler LFD459
• Linux Foundation Kubernetes Sicherheitsgrundlagen LFS460

• Betreuung und Weiterentwicklung des Leegoo – Builders
• Ad-hoc-Anfragen bearbeiten
• Definition von Regeln/Attributen und deren Regeln
• SQL-Abfragen optimieren und verwalten

• Prototypen erstellen, KI-Kompetenzen erweitern und praktische Anwendung im Startup-Kontext.
• Übergangsphase: Weiterbildung im Bereich Prompt Engineering, API, KI, eigenständige Prototyp-Projekte und Mitarbeit bei einem Startup eines Freundes.
• Technologien: LangChain, REST, Python, Java, JS, TS, Node.

• PoC für verschiedene Plattform-Integrationsfunktionen mit Backstage und Crossplane
• Umsetzung von Verbesserungen der Entwicklererfahrung mit Azure AVD und DevSpace
• Verwaltung der Anwendungsbereitstellungsinfrastruktur in Kubernetes-Clustern
• Verwaltung der CI/CD-Plattform
• Verwaltung von Deployments in Kubernetes (Rancher und AKS) und in Azure
• Als Security Champion des DevOps-Teams agieren
• Verwaltung von Schwachstellen und Unterstützung der Dev-Teams bei der Handhabung von Drittanbieter-Schwachstellen mit JFrog Xray
• Unterstützung beim Aufbau des Plattform-Teams
• Verwaltung von Infrastructure-as-Code mit Terraform und Atlantis
• Aufbau und Integration einer Plattform und eines IDP mit Crossplane

• Business-Analyse, Architektur und Umsetzung einer Telemedizin-Plattform für Tierhalter.
• Leitung des Entwicklungs-Teams als Product-Owner und Tech-Lead.
• Einführung von Agilen Prozessen, Aufbau der Entwicklungs-Guidelines und System-Dokumentationen.
• Planen und umsetzen von Features wie Video-Call, Live-Chat, Marketingautomatisierung.
• Umsetzung von KI-basierten Features wie das automatisierte Tagging von Informationen (Vermisstmeldungen, Marktplatzeinträge etc.), Aufbereitung von Social-Media Inhalten, Aufbereitung von Gesprächs-Transkripten.
• Skills: Angular, NGXS, Tailwind, Java, Spring Boot, Kubernetes, Docker, CI / CD, MySQL, LLMs, RAG, MCP, Redis, OpenSearch.
• Branche: Tiermedizin.