Linux-Experten in der Schweiz

• Seit August 2025 arbeite ich im Conversational-AI-Team. Wir entwickeln eine interne Plattform für die Zukunft des Conversational E-Commerce und ermöglichen es anderen Teams, die Agenten in ihre Nutzererlebnisse zu integrieren. Mein Schwerpunkt liegt auf der Architektur dieses Projekts, insbesondere auf der Überwachung und Live-Evaluierung der Agenten.
• Ich spielte eine entscheidende Rolle bei geschäftskritischen Aufgaben, darunter Upgrades von Adyen-Kunden, Multi-Account-Konfigurationen für App-Releases, Unterstützung bei Domain-Migrationen und die Umsetzung eines wichtigen BFCM-Hotfixes zur Behebung einer 10-minütigen Aktualisierungsabfrage (im Checkout-Workflow), die Verkäufe blockierte.
• Ich war über ein Jahr lang ein wichtiges Mitglied des On-Call-Rotationsdienstes, leitete >15 Vorfälle, trug zur Systemstabilität bei und verbesserte das Distributed Tracing durch die Integration von New Relic. Dadurch vertiefte ich mein Verständnis des Gesamtsystems und die operative Exzellenz.
• Im Rahmen der Conversion Rate Taskforce konzipierte und lieferte ich innerhalb von zwei Wochen ein MVP für einen "Low Stock in Key Variants"-Index (LSKV). Mithilfe statistischer Analysen von Größenkurven wurden OOS-Produkte identifiziert; die Initiative führte nach der Übergabe zu einer Verbesserung der CVR um (0.9%).
• Ich leitete wichtige Initiativen für Performance und Stabilität, darunter ein Ruby-Upgrade (YJIT, Jmalloc), das die durchschnittlichen Antwortzeiten von 220ms auf <100ms reduzierte, und startete ein "Order Table Cleanup"-Projekt zur Verwaltung von mehr als 10M+ Bestelldatensätzen, um die SOX-Konformität und die Gesundheit der Datenbank sicherzustellen.
• Ich entwarf und lieferte eine skalierbare CloudFlare-Worker-Lösung für die kritische Apple-Pay-Domainvalidierung. Damit reduzierte ich betriebliche Risiken und etablierte einen automatisierten Best-Practice-Workflow, der anschließend von mehreren Teams genutzt wurde und teamübergreifende Wirkung zeigte.
• Ich trieb die Weiterentwicklung des zentralen E-Commerce-Backends durch kontinuierliche, wirkungsvolle Beiträge voran (130+ gemergte PRs), von der Umsetzung kritischer Funktionen über komplexe Systemoptimierungen bis hin zur Verbesserung der Plattformstabilität.

• Konzeption und Umsetzung eines bidirektionalen USB-C-3.0-Power-Delivery-(PD/DRP)-Systems für das Laden von 24V-Batterien, mit erfolgreicher Minimierung von Software-Integrationsrisiken durch gezielte Machbarkeitsstudien.
• Integration von CAN-, USB-3.0-, Gigabit-Ethernet- und Audio-Codec-Schnittstellen in Altium Designer, mit erfolgreicher Übergabe des kompletten Systemschaltplans für ein Board-Redesign.

ERFOLGE:

• Ein scheiterndes (militärisches) Legacy-Projekt durch Reverse Engineering undokumentierter Hardware gerettet, kritische Designfehler erfolgreich behoben und das Altium-Projekt zusammengeführt.

MVP-App für Schock-Logger zur Überwachung und Analyse von Transportdaten via BLE als Kotlin Multiplatform-Lösung für Android und iOS.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

• Leitung eines Migrationsteams aus mehreren Squads für einen Kunden aus dem öffentlichen Sektor (On-Premises zu AWS & Azure), einschließlich Lift-and-Shift und Datenbankmodernisierung auf PostgreSQL.
• Leitung der AWS/Azure-Analyse und -Bewertung von mehr als 80 Anwendungen und mehr als 400 Umgebungen sowie Erstellung des Wellenplans.

• Alleinverantwortliche Leitung des Beschaffungswesens
• WTO-Ausschreibungen im offenen Verfahren
• Einladungsverfahren
• Direktabrufe und Minitender aus Rahmenverträgen
• Simap.ch, SuisseOffer.ch, Confluence, Jira, Microsoft 365-Anwendungen

• Höchste erreichte Stufe: Certified Mid-Level Angular Developer
• 13 Technologien neu oder aufgefrischt mit (Re-)Zertifizierungen
• Aktuell: Docker, Azure, Quarkus

• Produktstrategie, Architektur und technische Mitgestaltung
• KI-Workshops, Kunden-Onboarding und Go-to-Market-Aktivitäten
• Design und Umsetzung von KI-Architekturen (LLMs, RAG, MCP, Agents, Voice, Automation)
• Praktische Entwicklung von Prototypen und produktionsreifen KI-Integrationen
• Beratung von Kunden zur KI-Einführung, zu Workflows und zur Integration in bestehende Infrastruktur
• Zusammenarbeit mit den Mitgründern bei der strategischen Ausrichtung
• Mitarbeit im Vertrieb und in der Kundengewinnung

Tools und Technologien: OpenAI, Anthropic, Azure, Vercel AI SDK, RAG (Retrieval-Augmented Generation), MCP (Model Context Protocol), FastAgent, VAPI, n8n, make.com, LibreChat, PostgreSQL, OpenAPI, Next.js, Vercel, Docker

• Entwicklung und Erprobung von Prototypen in den Bereichen angewandte GenAI, RAG, GraphRAG, lokale LLM, agentische KI und Dokumentenintelligenz für strukturierte Analysen, Extraktion von Befunden, semantische Suche, technisches Reasoning und entscheidungsrelevantes Reporting
• Aufbau privater lokaler-LLM-Workflows und KI-Systemmuster mit Fokus auf Datenschutz, Reproduzierbarkeit, Prüfbarkeit, kostengünstige Inferenz und praktische Nutzerkontrolle
• Erstellung reproduzierbarer Python-/R-Workflows für Datenanalyse, Automatisierung, API-gesteuerte Tools, Validierungslogik, technische Dokumentation und KI-gestützte Softwareentwicklung
• Gestaltung von Workflows auf Basis expliziter Annahmen, nachverfolgbarer Eingaben, prüfbarer Ausgaben und Bewusstsein für Fehlermodi statt Black-Box-"sieht gut aus"-Demos
• Unterstützung der RAHN AG in einem chemischen/Regulierungsumfeld bei der Datenextraktion und -verarbeitung rund um WERCS, einer Regulierungsanwendung für Chemieprodukte und Compliance-Daten
• Analyse komplexer Anwendungs-/Datenbankschemata und Erstellung verschachtelter SQL-Abfragen zur Informationsgewinnung für Mischungsberechnungen, Komponentenbeziehungen, regulatorische Regeln und Reporting-Logik
• Fortführung der praktischen Arbeit in Git/GitHub/GitLab/Bitbucket, Docker-/Linux-Deployment-Mustern, REST-/API-Workflows, Fehlerbehandlung, technischem Schreiben und schneller KI-gestützter Prototypentwicklung
• Aufbau von Workflows für technische Dokumentation, die komplexe Systeme in klare Runbooks, Checklisten, Entscheidungsnotizen und nutzerorientierte Erklärungen überführen

• Implementierung eines Code-Refactoring-Frameworks, das Tausende von Repositories mithilfe von generativer KI refaktorieren kann
• Einsatz von Python (Django, Flask, FastAPI), Java und TypeScript in Azure-Cloud (Data Lake, VMs, KI) und GitLab-Infrastruktur
• Mentoring und Pair Programming
• Erwerb der Zertifizierungen Azure AI-900 und AI-102

Technologien: Confluence, PlantUML, BPMN

• Im Rahmen der Modernisierung der ING DiBa wird auch die Stammdatenverwaltung erneuert. Als Domain-Architect für diesen Thema musste ich ein Weg gefunden werden, um globale Lösungsansätze, vom Stammhaus aus Amsterdam, und lokale Anforderungen aus den deutschen Ableger in Frankfurt, zu vereinen.

Verantwortung für Design, Migration und Integration einer sicherheits- und revisionskritischen HashiCorp-Vault-Plattform im Trust Center einer bundesweiten Behörde mit systemkritischer Relevanz.

• Analyse und Neuausrichtung der bestehenden HashiCorp-Vault-Landschaft, produktiven und geplanten Use Cases

• Design, Proof-of-Concept, Migration und Integration von HashiCorp Vault Enterprise unter Berücksichtigung der PKI- und Betriebsprozesse der BA

• Konzeption und Umsetzung einer automatisierten Zertifikats- und Secrets-Verwaltung für 300 Kubernetes-Cluster und mehrere tausend Zertifikate des Trust Centers

• Absicherung der Vault-Plattform mittels Hardware Security Module (HSM)

Die Lösung ermöglicht einen hochverfügbaren, revisionssicheren und automatisierten Betrieb der Zertifikats- und Secrets-Use-Cases in einem hochregulierten Umfeld.

Eingesetzte Technologien: HashiCorp Vault Enterprise, Terraform, Ansible, OpenSSL, PKI, HSM

• ZHAW CAS Sichere Softwaregestaltung und -entwicklung
• Deutsch C1 und Goethe-Zertifikat C1
• CAS ETH Cloud und Mobile Computing an der ETH Zürich
• Linux Foundation Linux-Systemadministration LFS307
• Linux Foundation Kubernetes Grundlagen LFS258
• Linux Foundation Kubernetes für Anwendungsentwickler LFD459
• Linux Foundation Kubernetes Sicherheitsgrundlagen LFS460

• Erfassen, Validieren und Koordinieren von Kundenanforderungen
• Analyse von Geschäftsprozessen bei Kunden sowie Entwurf und Umsetzung von Lösungsdesigns in Salesforce
• Konzeption und Entwicklung von Salesforce-Architekturen auf Basis von Sales Cloud und Service Cloud
• Pflege und Ausbau der eigenen Kompetenz, um neue Funktionen von Salesforce zu kennen
• Aktive Rolle in der Pre-Sales-Phase und enge Zusammenarbeit mit Sales- und Pre-Sales-Teams
• Aufbau und Konsolidierung von Know-how im Team zu neuen Themen
• Aktive Mitwirkung bei Definition und Ausrichtung der eigenen Rolle innerhalb der DXC Best Practice
• Implementierung von MC Growth
• AI Agentforce Agents Builder
• Agent Designer mit elements.cloud
• Salesforce-ORG-Bewertungen
• Process Configuration Mining
• Single Point of Contact für SFDC-Kontakte weltweit
• Projektkoordination mit EMEA- und Global-Verantwortlichen
• Erstellung von Presales-Angeboten zusammen mit Salesforce AE und Client-Partnern für Global Accounts