Kubernetes Experten in der Schweiz

• Seit August 2025 arbeite ich im Conversational-AI-Team. Wir entwickeln eine interne Plattform für die Zukunft des Conversational E-Commerce und ermöglichen es anderen Teams, die Agenten in ihre Nutzererlebnisse zu integrieren. Mein Schwerpunkt liegt auf der Architektur dieses Projekts, insbesondere auf der Überwachung und Live-Evaluierung der Agenten.
• Ich spielte eine entscheidende Rolle bei geschäftskritischen Aufgaben, darunter Upgrades von Adyen-Kunden, Multi-Account-Konfigurationen für App-Releases, Unterstützung bei Domain-Migrationen und die Umsetzung eines wichtigen BFCM-Hotfixes zur Behebung einer 10-minütigen Aktualisierungsabfrage (im Checkout-Workflow), die Verkäufe blockierte.
• Ich war über ein Jahr lang ein wichtiges Mitglied des On-Call-Rotationsdienstes, leitete >15 Vorfälle, trug zur Systemstabilität bei und verbesserte das Distributed Tracing durch die Integration von New Relic. Dadurch vertiefte ich mein Verständnis des Gesamtsystems und die operative Exzellenz.
• Im Rahmen der Conversion Rate Taskforce konzipierte und lieferte ich innerhalb von zwei Wochen ein MVP für einen "Low Stock in Key Variants"-Index (LSKV). Mithilfe statistischer Analysen von Größenkurven wurden OOS-Produkte identifiziert; die Initiative führte nach der Übergabe zu einer Verbesserung der CVR um (0.9%).
• Ich leitete wichtige Initiativen für Performance und Stabilität, darunter ein Ruby-Upgrade (YJIT, Jmalloc), das die durchschnittlichen Antwortzeiten von 220ms auf <100ms reduzierte, und startete ein "Order Table Cleanup"-Projekt zur Verwaltung von mehr als 10M+ Bestelldatensätzen, um die SOX-Konformität und die Gesundheit der Datenbank sicherzustellen.
• Ich entwarf und lieferte eine skalierbare CloudFlare-Worker-Lösung für die kritische Apple-Pay-Domainvalidierung. Damit reduzierte ich betriebliche Risiken und etablierte einen automatisierten Best-Practice-Workflow, der anschließend von mehreren Teams genutzt wurde und teamübergreifende Wirkung zeigte.
• Ich trieb die Weiterentwicklung des zentralen E-Commerce-Backends durch kontinuierliche, wirkungsvolle Beiträge voran (130+ gemergte PRs), von der Umsetzung kritischer Funktionen über komplexe Systemoptimierungen bis hin zur Verbesserung der Plattformstabilität.

• Leitete die Architektur und die vollständige technische Umsetzung für gemeinschaftsbasierte SaaS-Plattformen mit 2M+ monatlich aktiven Nutzern.
• Entwickelte die Architektur und leitete die Migration einer monolithischen Python/FastAPI- und PostgreSQL-Datenbank- und LangChain-Codebasis zu einer ereignisgesteuerten Microservices-Architektur auf AWS EKS. Dabei wurde ein 10-faches Verkehrswachstum von ~150 RPS auf 1,500+ RPS ohne Neuarchitektur bewältigt.
• Definierte und etablierte technische Standards für alle Services, darunter API-Verträge, Observability-Grundlagen und Deployment-Topologie. Dadurch wurden Produktionsvorfälle innerhalb von 9 Monaten um 55% und die MTTR von 2 Stunden auf unter 25 Minuten reduziert.
• Überarbeitete die Caching- und Abfrageschicht mit mehrstufigem Redis-Caching sowie Datenbankindexierung und -partitionierung. Dadurch sank die p95-API-Latenz von 850ms auf 180ms (78% Reduktion) und die CPU-Auslastung der Datenbank um 45%.
• Entwickelte eine CI/CD-Plattform mit GitHub Actions, Terraform und Kubernetes (EKS) einschließlich Blue-Green- und Canary-Rollouts. Dadurch stieg die Deployment-Häufigkeit von ~2/Monat auf 8-12/Tag, während sich die Durchlaufzeit von 10 Tagen auf unter 6 Stunden reduzierte.
• Implementierte Vertragstests, automatisierte Lasttests und Observability-SLOs mit Prometheus, Grafana und OpenTelemetry. Dadurch stieg die Plattformverfügbarkeit von 99.5% auf 99.95% (10-fache Reduktion des Verbrauchs des Fehlerbudgets).
• Leitete und entwickelte ein fachübergreifendes Team aus 8 Ingenieuren in den Bereichen Backend, Frontend und DevOps. Skalierte die Teamgröße von 4 auf 8 bei einer Bindungsquote von 85%; verantwortlich für Einstellung, Einarbeitung, Leistungsbeurteilungen und Karriereentwicklung.
• Arbeitete mit der Leitung von Product, Design und Client Success als primärer technischer Entscheidungsträger zusammen, übersetzte Geschäftsziele in technische Roadmaps und traf Make-or-Buy-Entscheidungen für Authentifizierung, Suche und AI-Tools.
• Führte AI-gestützte Entwicklungsabläufe ein, darunter automatisierte Code-Reviews und einen internen wissensbasierten Assistenten auf RAG-Basis mit Graph (GraphRAG, Neo4J). Dadurch stieg der Sprint-Durchsatz über zwei Quartale um 30%.
• Verantwortete das Incident-Management und den Bereitschaftsdienst für den Produktionssupport. Etablierte Runbooks, eine Postmortem-Kultur und On-Call-SLOs, wodurch Vorfälle mit Alarmierungen am Wochenende um 70% zurückgingen.
• Entwickelte und optimierte Algorithmen mit python-Bibliotheken wie Numpy und Pandas.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

Verantwortung für die Konzeption und Umsetzung einer unternehmensweiten und umfassenden Infrastructure-as-Code (IaC)-Transformation in einem regulierten Bankenumfeld.

• Durchführung einer Ist-Analyse von Infrastruktur, Prozessen, Tooling, Teams, Arbeitsweisen und Qualifikationsprofile als Grundlage für die Zielarchitektur und eine PDO (Product-Driven Organization)

• Definition einer auf die Kundensituation maßgeschneiderten, revisionssicheren Everything-as-Code-Infrastruktur (inkl. Governance, Security und Compliance)

• Aufbau eines umfassenden IaC Operating Models unter Integration & Transformation interner Teams

• Konzeption standardisierter, wiederverwendbarer Terraform-Module für Infrastruktur und Plattformservices

• Integration von Secrets Management, PKI und Encryption-as-a-Service zur Absicherung kritischer VMware- und Kubernetes-Plattformkomponenten sowie gespeicherter Daten

• Implementierung der Plattform gemäß regulatorischen Anforderungen (DORA, BaFin, ACPR, CRA) mit Fokus auf Auditierbarkeit und Nachvollziehbarkeit

Die Initiative schafft die Grundlage für eine standardisierte, automatisierte und revisionssichere Infrastruktur, reduziert manuelle Eingriffe und garantiert eine skalierbare, nachvollziehbare Bereitstellung von IT-Ressourcen im Bankenumfeld.

• Erstellte den MetX Assistant und trieb ihn als Hauptverantwortlicher vom Konzept bis zum produktiven Einsatz mit echten Nutzern voran; entwickelte die Telemetrie und präsentierte das System in Demos.
• Entwickelte React-, TypeScript- und Python-Funktionen für MetX, eine wissenschaftliche Plattform zur Wettervisualisierung; integrierte interne Daten-APIs und verbesserte Caching, Anfrageverarbeitung und Rendering-Workflows.
• Arbeitete an den unternehmensweiten MCP-Tools mit und leitete KI-Workshops sowie interne Automatisierungsinitiativen, darunter Experimente zur Verbindung von KI-Agenten mit Slack, Jira und Git.
• War Fachexperte des Teams für Observability und DevOps und unterstützte die Zuverlässigkeit von Services, Deployment-Workflows, Monitoring und Fehlerbehebung.
• Nahm an Communities of Practice zu Security, Observability und KI teil.

• Hauptverantwortlicher Cloud-Architekt für ein in Azure gehostetes Banking-SaaS-Angebot.
• Die Azure-Infrastruktur vollständig mit Terraform automatisiert.
• Cloud-Kosten um 50% reduziert.
• Auf Vorfälle reagiert, Ursachen ermittelt und diese mit Post-Mortems abgeschlossen.

Technologien: Confluence, PlantUML, BPMN

• Im Rahmen der Modernisierung der ING DiBa wird auch die Stammdatenverwaltung erneuert. Als Domain-Architect für diesen Thema musste ich ein Weg gefunden werden, um globale Lösungsansätze, vom Stammhaus aus Amsterdam, und lokale Anforderungen aus den deutschen Ableger in Frankfurt, zu vereinen.

• Implementierung und Wartung hochkritischer IAM-Lösungen für B2B-Kunden (SSO, MFA, SAML/OIDC, Entra ID, PIM/PAM)
• Sicherheitsadministration von Linux-Systemen (CentOS, Red Hat) in Docker- und Kubernetes-Umgebungen
• Migration von Docker Swarm zu Kubernetes
• Automatisierung der Infrastruktur mit Terraform
• Planung und Durchführung von Risikobewertungen, Threat Modeling und Compliance-Berichten
• Entwicklung und Management von B2B-Anwendungen (Java, REST/SOAP, Angular) und CI/CD-Pipelines (Python, Ansible, Jenkins, GitLab)
• Leitung von Integrationstests und UAT (Cucumber, Selenium, Katalon)
• Umsetzung von Monitoring- und Observability-Strategien mit Grafana, Prometheus und Splunk
• Integration von SAST-Tools wie Snyk und SonarQube
• Release-Management und Projektkoordination nach Scrum und SAFe
• Mentoring und technische Unterstützung von Junior-Teammitgliedern

• ZHAW CAS Sichere Softwaregestaltung und -entwicklung
• Deutsch C1 und Goethe-Zertifikat C1
• CAS ETH Cloud und Mobile Computing an der ETH Zürich
• Linux Foundation Linux-Systemadministration LFS307
• Linux Foundation Kubernetes Grundlagen LFS258
• Linux Foundation Kubernetes für Anwendungsentwickler LFD459
• Linux Foundation Kubernetes Sicherheitsgrundlagen LFS460

• Entwicklung einer umfangreichen Webanwendung für die berufliche Vorsorge (Swiss BVG, Kollektivleben) mit über 1000 Webseiten unter Verwendung einer internen Modellierungssprache und Angular für Frontend und Backend
• Fehler im Codegenerator behoben und die Anwendung erweitert und neu konzipiert
• Eine automatisierte Testumgebung aufgebaut
• PDF-Dokumentgenerierung mit XML und Thunderhead implementiert
• Probleme aufgrund des Wechsels zu Java 21 behoben
• Middleware-Server für Versicherungsstammdaten (Kunden, Verträge) mit Java/Spring, REST, OpenAPI, Docker, Kubernetes, OpenShift, Azure CI/CD pipeline, Jenkins und GitHub ersetzt

• Prototypen erstellen, KI-Kompetenzen erweitern und praktische Anwendung im Startup-Kontext.
• Übergangsphase: Weiterbildung im Bereich Prompt Engineering, API, KI, eigenständige Prototyp-Projekte und Mitarbeit bei einem Startup eines Freundes.
• Technologien: LangChain, REST, Python, Java, JS, TS, Node.

• PoC für verschiedene Plattform-Integrationsfunktionen mit Backstage und Crossplane
• Umsetzung von Verbesserungen der Entwicklererfahrung mit Azure AVD und DevSpace
• Verwaltung der Anwendungsbereitstellungsinfrastruktur in Kubernetes-Clustern
• Verwaltung der CI/CD-Plattform
• Verwaltung von Deployments in Kubernetes (Rancher und AKS) und in Azure
• Als Security Champion des DevOps-Teams agieren
• Verwaltung von Schwachstellen und Unterstützung der Dev-Teams bei der Handhabung von Drittanbieter-Schwachstellen mit JFrog Xray
• Unterstützung beim Aufbau des Plattform-Teams
• Verwaltung von Infrastructure-as-Code mit Terraform und Atlantis
• Aufbau und Integration einer Plattform und eines IDP mit Crossplane

• Mentoriere weibliche Studierende und Fachkräfte dabei, ihre Karrieren voranzutreiben, insbesondere als angehende Tech-Unternehmerinnen.

• Greenfield-Projekt M-Zollmanager: Entwicklung einer internen Plattform zur Unterstützung der Nutzer bei der Buchung von Bedarfsbereichen auf Positionen in Veranlagungsverfügungen.
• Greenfield-Projekt M-Deliveryplan: Entwicklung einer internen Plattform zur Planung und Verfolgung von Lieferungen im Bereich internationaler Transport.
• Erstellung von Funktionen zur Prognose der wahrscheinlichen Ankunftszeit von Containerschiffen und Waren vom Port of Load bis zum Port of Destination unter Berücksichtigung potenzieller Ereignisse.
• Entwicklung des Add-ons TrackAndTrace für M-Deliveryplan zur Verfolgung und Planung von Waren und Containern.
• Entwicklung eines generischen KI-Chatbots für die App-Infrastruktur von Migros einschließlich Integration von ChatGPT und Aufbau von KI-Workflows mit N8N.
• Entwicklung von KI-Assistenten zur Automatisierung repetitiver Aufgaben, z. B. Erstellung von Release-Notes oder Verarbeitung von Jira-Aufgaben auf Basis von N8N-Workflows.
• Weiterentwicklung und Wartung der Apps M-LFS, M-Vehicleaccess und M-Worklog.
• Einsatz von C#, Angular 18, DevOps-Praktiken, N8N, Kubernetes, Docker, Jira, Confluence und Azure.
• Laufendes Projekt mit kontinuierlicher Weiterentwicklung der Plattformen und Workflows.