Containerization-Experten in der Schweiz

Verantwortung für Design, Migration und Integration einer sicherheits- und revisionskritischen HashiCorp-Vault-Plattform im Trust Center einer bundesweiten Behörde mit systemkritischer Relevanz.

• Analyse und Neuausrichtung der bestehenden HashiCorp-Vault-Landschaft, produktiven und geplanten Use Cases

• Design, Proof-of-Concept, Migration und Integration von HashiCorp Vault Enterprise unter Berücksichtigung der PKI- und Betriebsprozesse der BA

• Konzeption und Umsetzung einer automatisierten Zertifikats- und Secrets-Verwaltung für 300 Kubernetes-Cluster und mehrere tausend Zertifikate des Trust Centers

• Absicherung der Vault-Plattform mittels Hardware Security Module (HSM)

Die Lösung ermöglicht einen hochverfügbaren, revisionssicheren und automatisierten Betrieb der Zertifikats- und Secrets-Use-Cases in einem hochregulierten Umfeld.

Eingesetzte Technologien: HashiCorp Vault Enterprise, Terraform, Ansible, OpenSSL, PKI, HSM

• Hinterfragen und Besprechen technischer Anforderungen sowie Koordination mit dem Team
• Beiträge zu den Zielen der Einheit Digital Transformation Services und Umsetzung dieser Ziele
• Analysieren, Spezifizieren, Aktualisieren und Bereitstellen von Architekturmodellen zur Umsetzung digitaler Lösungen in Übereinstimmung mit Geschäftszielen, Dateninfrastruktur und Anforderungen
• Auswahl geeigneter technischer Optionen für das Anwendungsdesign unter Berücksichtigung von Interoperabilität, Reversibilität, Skalierbarkeit, Benutzerfreundlichkeit, Zugänglichkeit und Sicherheit sowie Optimierung des Kosten-/Qualitätsverhältnisses
• Erstellen und Pflegen von Konzeptdokumenten, Architekturmodellen und weiterer technischer Dokumentation
• Prüfen der zu erbringenden Services und weiterer Dokumente für die Lösungsentwicklung
• Zusammenarbeit mit IT-Enterprise-Architekt, Business Analyst, Projektmanager, Entwicklern, Testern und Prozessverantwortlichen bei der Gestaltung und Dokumentation technischer Spezifikationen für Neu- und Weiterentwicklungen
• Kommunikation und Präsentation von Konzepten gegenüber relevanten Stakeholdern
• Teilnahme an Aktivitäten zur Enterprise-Architektur und Sicherstellung der Einhaltung von Prinzipien, Standards und Richtlinien
• Überwachung der Einhaltung des festgelegten Designs auf Anwendungs-, Lösungs- und Unternehmensebene
• Entwicklung und Test bestehender und neuer Lösungen nach Bedarf
• Unterstützung und Anleitung der Entwicklungsteams bei der Umsetzung neuer Projekte oder der Wartung bestehender Produkte, gegebenenfalls Übernahme der Rolle des Product Managers
• Etablierung und Sicherstellung von Best Practices in Implementierung, Dokumentation, Test und Verpackung für die Auslieferung
• Mitwirkung bei der Bearbeitung gemeldeter Vorfälle und Anfragen im Third-Level-Support sowie anfallender Folgeaktivitäten

• PoC für verschiedene Plattform-Integrationsfunktionen mit Backstage und Crossplane
• Umsetzung von Verbesserungen der Entwicklererfahrung mit Azure AVD und DevSpace
• Verwaltung der Anwendungsbereitstellungsinfrastruktur in Kubernetes-Clustern
• Verwaltung der CI/CD-Plattform
• Verwaltung von Deployments in Kubernetes (Rancher und AKS) und in Azure
• Als Security Champion des DevOps-Teams agieren
• Verwaltung von Schwachstellen und Unterstützung der Dev-Teams bei der Handhabung von Drittanbieter-Schwachstellen mit JFrog Xray
• Unterstützung beim Aufbau des Plattform-Teams
• Verwaltung von Infrastructure-as-Code mit Terraform und Atlantis
• Aufbau und Integration einer Plattform und eines IDP mit Crossplane

• Business-Analyse, Architektur und Umsetzung einer Telemedizin-Plattform für Tierhalter.
• Leitung des Entwicklungs-Teams als Product-Owner und Tech-Lead.
• Einführung von Agilen Prozessen, Aufbau der Entwicklungs-Guidelines und System-Dokumentationen.
• Planen und umsetzen von Features wie Video-Call, Live-Chat, Marketingautomatisierung.
• Umsetzung von KI-basierten Features wie das automatisierte Tagging von Informationen (Vermisstmeldungen, Marktplatzeinträge etc.), Aufbereitung von Social-Media Inhalten, Aufbereitung von Gesprächs-Transkripten.
• Skills: Angular, NGXS, Tailwind, Java, Spring Boot, Kubernetes, Docker, CI / CD, MySQL, LLMs, RAG, MCP, Redis, OpenSearch.
• Branche: Tiermedizin.

• Groß angelegte Systeme und APIs konzipiert, die Tausende gleichzeitige Nutzer bedienen.
• Einen 650.000-Zeilen-Monolith refaktoriert und die vollständige AWS-Migration für stabile Performance geleitet.
• SLO-basierte Observability eingeführt, was Zuverlässigkeit und Wiederherstellungsprozesse verbesserte.
• Cloud- und Datenbank-Optimierungen durchgeführt und so erhebliche Kosteneinsparungen und Latenzreduzierungen erreicht.
• LLM-, RAG- und Dokumentautomatisierungspipelines bereitgestellt, die in der Produktion eingesetzt werden.

• Habe den Inferenz-Stack auf einem Multi-Node-DGX-B200-Cluster über vLLM und SGLang bereitgestellt und optimiert (Serving, Durchsatz- und Latenz-Tuning).
• Habe zusammen mit einem kleinen Team eine interne Python-Bibliothek für das LM-Pretraining gebaut, die den kompletten Trainings-Loop abdeckt: verteiltes Training mit PyTorch FSDP, Datenpipelines, Checkpointing, Config- und Hyperparameter-Management sowie Experiment-Tracking.
• Habe Agenten-Gerüste auf interaktiven Game-Benchmarks ähnlich ARC-AGI-3 gebaut und ausgewertet, mit Metriken dafür, wie Modelle planen, erkunden und sich über mehrstufige Episoden anpassen; habe Modellfehler klassifiziert und die Erkenntnisse in das Gerüst- und Evaluationsdesign zurückgespielt.
• Habe Loop-Transformer-Architekturen erforscht.