28.08.2026 aktualisiert
100 % verfügbar
Senior Devops Engineer
Morges, Schweiz
Weltweit
MSc in Advanced Computer Science (University Of Birmingham)Über mich
>15 Jahren Erfahrung in Banking, Telekommunikation. GitOps und Container-Plattformen (ArgoCD, OpenShift, Kubernetes, Ansible) sowie Cloudstruktur (Azure, IAM). Starker Devops-Background (Java, Spring Boot, Python, Angular/React) . ITIL-Governance und agiler Umsetzung (Scrum, SAFe).
Skills
JavaAgile MethodologieAmazon Web ServicesArchitekturAutomatisierungMicrosoft AzureBusiness AnalysisCentOSCloud ComputingComplianceContinuous IntegrationLinuxDevOpsJ2EESteuerung
- Allegemein: Senior Security Devops bei Swisscom mit Fokus auf Identity & Access Management (IAM)
- Full-Stack & DevSecOps Expertise: Java, Kotlin, Python, Spring Boot, Angular, React; CI/CD (GitLab, Jenkins, Ansible); SAST (SonarQube, Snyk)
- Cloud & Infrastructure: Azure (Entra ID, IAM, PIM/PAM), AWS, Hybrid-Cloud, Kubernetes, Docker, Terraform, Ansible
- Security & Compliance: IAM (ForgeRock, PingIdentity, SAML/OIDC, OAuth2, SCIM), Certificates & Key Management, ISO 27001, ITIL Alignment
- System Operations & Automation: Linux (CentOS, Red Hat), Monitoring (Grafana, Prometheus, Splunk), Container-Orchestration, Infrastructure as Code
- Architecture & Integration: Designing secure, scalable systems; migrating Docker Swarm → Kubernetes; integrating Azure Tenants & SSO solutions
- Agile & Leadership: Scrum/SAFe, cross-functional team mentoring, threat modeling, security reviews, UAT & API testing leadership
- Enterprise & Business Analysis: CBAP-certified, stakeholder management, complex IT program delivery, project coordination, budget & risk tracking
- Languages & Communication: Deutsch (C2), English (C2), Français (C1), Italiano (C1)
- Achievements: Developing IAM federation solutions for Swisscom clients (banks, insurances, retail), reponsible for weekly prod-releases, security patches, threat modelling, governance and security training
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2019
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicherFranzösischverhandlungssicherItalienischverhandlungssicher
Projekthistorie
Verantwortung für die Entwicklungsumgebung der Phoenix Mobile-/eBanking-Plattform,
Diagnose von Build-Fehlern und Sicherstellung der Umgebungsstabilität für das gesamte
Entwicklungsteam
Verwaltung der GitOps-Deployment-Pipeline (Bamboo → durch Ansible generierte
Konfiguration → ArgoCD → OpenShift) für die Phoenix-Plattform, durchgängige Behebung
von Build-Fehlern (Gradle/Kotlin-Daemon-OOM, npm-Authentifizierung) und Pipeline-
Fehlkonfigurationen
Administration von ArgoCD über mehrere Umgebungen hinweg, einschliesslich einer
dedizierten SIT-Umgebung nach dem App-of-Apps-Muster
Migration der Bamboo-CI/CD-Build-Ausführung von lokalen Agents auf eine Flotte von 10
dedizierten Remote-Build-Agents, Verbesserung von Build-Isolation und Skalierbarkeit
Diagnose und Behebung von Produktionsvorfällen in einem Legacy-Karaf/OSGi-Middleware-
Cluster
Leitung einer produktiven Oracle-12c-zu-19c-Datenbankmigration, parallel zu SonarQube-
Upgrades, RHEL-Betriebssystem-Patches und Bamboo-CI/CD-Pipeline-Upgrades
Verwaltung des Zertifikats- und PKI-Lebenszyklus über OpenShift, NetScaler und interne
CAs hinweg, Erneuerung von Wildcard- und mTLS-Zertifikaten
Überwachung und Pflege von Gesundheit und Kapazität des OpenShift-Clusters mittels
Elasticsearch/Kibana-Observability-Stack, frühzeitiges Erkennen und Beheben von
Problemen, bevor sie Entwickler beeinträchtigten
• Implemented and maintained enterprise Identity & Access Management solutions (SSO, MFA) ensuring compliance with regulatory and security standards for financial customers
Full Stack Software Development, developing IAM application (Java/REST/SOAP/Angular/Spring Boot) for B2B, JFrog Artifactory (internal & extrenal), Git/Gitlab on DevSecOps-Platforms (OpenShift).
• Leading Security Champion tasks: Threat analysis, developing of threat-model, keeping systems up-to-date, certificates, fixing security issues, information security reviews,
• Configuring systems using Terraform, administration of Linux CentOS and Redhat (Docker/Kubernetes), migrating Docker Swarm to Kubernetes
• Integrating Azure Tenants, configuring Entra ID for SSO Solution - Delivered security awareness training and enforced secure DevOps practices.
• Leading Open ID Connect/SAML onboarding of new customers, conducting architecture/management meetings, troubleshooting customers, incident resolving 3rd level
• System monitoring via Grafana/Prometheus/Splunk
• Developing pipelines for CI/CD (Ansible, Jenkins, Gitlab) - Leadership for Integration testing (Cucumber, Selenium, Katalon), API Testing using Postman, Test management, organizing and mentoring of UAT by business
• SAST: configured Sonarqube, Snyk for code reviews
• Agile Software Development in a cross-functional Scrum/SAFe-Team
• Mentoring of junior team members
• Migration and refactoring of critical Java cantonal tax applications to modern architectures (Spring, REST, RabbitMQ, DB, Docker Swarm)
• Integration of automated QA and test pipelines (Jenkins, Python, Groovy, Maven, Selenium, Mockito)
• Training teams on cloud technologies and agile testing methods
• Implementation of a DevOps operating model and CI/CD (GitLab)
• Integration of Spring Boot with Apache Kafka
• Introduction of agile testing methods (TDD, BDD, Continuous Testing)
Zertifikate
CBAP (Certified Business Analyst Professional)
IIBA2018
ITIL Foundation
ITIL2012