Cahit Öz

Lindenweg 2, 4303 Kaiseraugst · +41 76 618 00 33 · [email protected]

Security-First: Gewährleistung höchster Compliance-Stufen und Einhaltung strenger Sicherheitsstandards durch systematisches Infrastructure Hardening, proaktives Vulnerability Scanning und die konsistente Implementierung von DevSecOps und CI/CD Pipelines.

Teamleitung & Koordination: Über 12 Jahre Erfahrung in der Führung und erfolgreichen Integration geografisch verteilter, funktionsübergreifender Teams in komplexen Projektumgebungen.

Mehr als 20 Jahre IT-Erfahrung mit Fokus auf Design und Implementierung sicherer, hochverfügbarer und kosteneffizienter Lösungen in AWS, Azure und GCP.

Innovation & KI: Tiefgreifende Expertise im gesamten KI-Lebenszyklus – von klassischem Deep Learning mit TensorFlow, Keras und PyTorch bis hin zu modernen GenAI/LLM-Architekturen (RAG) – zur Steigerung der Entwicklungseffizienz und Prozessoptimierung.

Berufserfahrung

Solution Architect / SRE (Contractor)

SBB Schweizerische Bundesbahnen (Schweiz) (Orange Business)
April 2026 - Heute

Verantwortlich für Operational Excellence und Reliability Engineering kritischer Applikationsinfrastrukturen mit Fokus auf Hochverfügbarkeit und datengestütztes Performance-Monitoring.

  • Reliability Engineering: Definition und Überwachung von Service Level Indicators (SLIs) und Service Level Objectives (SLOs) zur Sicherstellung von Hochverfügbarkeit, Wiederherstellbarkeit und effizientem Ressourcenverbrauch im Applikationsbetrieb.
  • Incident & Problem Management: Tiefgehende Analyse von applikatorischen Störungen und Fehlern sowie Implementierung von Workarounds und nachhaltigen technischen Lösungen zur Sicherstellung der Systemstabilität.
  • Performance-Optimierung: Überwachung und Reporting der Applikationsperformance gegenüber definierten SLOs, um Stakeholdern datenbasierte Einblicke in Systemzustand und Ressourcentrends zu geben.
  • Release & Deployment Management: Leitung der Installationsplanung für Applikations-Releases sowie aktive Mitarbeit bei Spezifikationen, Tests und Rollout-Phasen für eine reibungslose Implementierung.
  • Stakeholder-Koordination: Zentrale Schnittstelle zwischen Anwendern, Supporteinheiten und Entwicklungsteams zur Optimierung der Kommunikation und Lösung komplexer technischer Engpässe.
  • Prozesse & Dokumentation: Erstellung und Pflege der Systemdokumentation (z. B. Betriebshandbücher, Anleitungen) sowie Verwaltung von Change Requests und Durchführung der Datenpflege.
  • Kontinuierliche Verbesserung: Koordination der Applikationsweiterentwicklung durch Aufnahme von Fachanforderungen, Erstellung von Lösungskonzepten und Erarbeitung von Release-Vereinbarungen.
Genutzte Technologien, Tools und Methoden
SLIs / SLOs / SLAs Prometheus Grafana Kubernetes Docker JIRA XRAY Confluence ITIL

Solution Architect / Berater (Contractor)

dsm firmenich (Basel/Schweiz) (BECHTLE)
Mai 2025 - Dezember 2025

Unterstützung der Initiative zur Infrastruktur-Trennung bei dsm-firmenich im Rahmen eines Corporate Carve-outs, geplant bis Ende 2025. Fokus auf der Migration von Legacy-Systemen und VMware-basierten Workloads in die AWS Cloud sowie in ein sekundäres Rechenzentrum in der Schweiz. Neben der technischen Beratung bin ich auch für die praktische Umsetzung der Lösungen verantwortlich.

  • Steuerung der End-to-End Planung und Durchführung von Server- und Workload-Migrationen in einer komplexen Multi-Site Carve-out-Umgebung zur Sicherstellung der Geschäftskontinuität.
  • Design und Implementierung maßgeschneiderter Migrationsstrategien (Lift-and-Shift, Replatforming) unter Berücksichtigung organisatorischer und technischer Anforderungen.
  • Zusammenarbeit mit cross-funktionalen Teams (Netzwerk, Security, Applikationsverantwortliche) zur Analyse der IST-Infrastruktur und Definition des Zielzustands unter Einhaltung von Sicherheits- und Compliance-Standards.
  • Optimierung der Infrastruktur-Performance, Verfügbarkeit und Kosten in Hybrid-Cloud- und Multi-Rechenzentrumsumgebungen.
  • Bereitstellung architektonischer Leitlinien und Hands-on-Support für Cloud-Infrastruktur, Automatisierung und Monitoring.
Verwendete Technologien, Tools und Methoden
VMware ESXi 7 AWS Application Migration Service (MGN) AWS Database Migration Service (DMS) AWS EC2 VPC CloudWatch CloudTrail

Solution Architect (Freelancer)

die Mobiliar (Bern/Schweiz) (QIM INFO)
November 2024 - März 2025

Konzeption und Design einer Landing Zone für PowerApps-Anwendungen innerhalb der Azure-Cloud-Umgebung.

Verwendete Technologien, Tools und Methoden
Kubernetes CrossPlane Azure Golang

Berater, Entwickler (Freelancer)

Bundeswehr IT (BWI)
Februar 2024 - November 2024
  • Vulnerability Management: Anwendung von CVE- und NVD-Frameworks zur Identifizierung, Priorisierung und Behebung von Sicherheitslücken unter Nutzung von CVSS-Scoring zur Fokusierung auf kritische Risiken.
  • Infrastruktur-Auditing: Durchführung umfassender Vulnerability Scans der Unternehmensinfrastruktur sowie Erstellung praxisnaher Roadmaps zur Risikominimierung.
  • Systems Hardening: Stärkung der Sicherheitsarchitektur durch Implementierung strenger Härtungsmaßnahmen (z. B. CIS-Benchmarks, Sicherheitskonfigurationen auf Betriebssystemebene) in Produktionsumgebungen.
  • Security Automation: Entwicklung maßgeschneiderter Automatisierungsskripte in Golang zur Optimierung und Effizienzsteigerung von Security-Workflows.
  • Offensive Security: Durchführung gezielter Penetrationstests zur Simulation realer Angriffsvektoren sowie Validierung der Systemstabilität und Wirksamkeit bestehender Sicherheitskontrollen.
Verwendete Technologien, Tools und Methoden
Golang Kubernetes DOCKER REDHAT SLES NMAP CVE/NVD CIS-Benchmarks

Berater (Freelancer)

Misumi Europe GmbH
Juni 2023 - Februar 2024
  • Koordination von AWS-bezogenen Änderungen mit Stakeholdern zur Sicherstellung der Abstimmung und effektiven Kommunikation.
  • Optimierung von AWS-Ressourcen hinsichtlich Kosten und Performance, mit Einsparungen von bis zu 90 % bei einigen Services.
  • Verbesserung der Disaster Recovery (DR) Strategie und Pipelines.
  • Beratung der Entwicklungsteams beim Design hochverfügbarer (HA) Systeme unter Einhaltung von Best Practices.
  • Verbesserung des Security-Status der Systeme.
Verwendete Technologien, Tools und Methoden
AWS Backup Sicherheit AWS WAF Cloudflare EC2 Aurora EKS Apprunner Container Docker Hochverfügbarkeit Disaster Recovery

Senior Technology Architect

Bearingpoint GmbH
Februar 2023 - Juni 2023

Beratungsleistungen für Kunden bei der Migration von SAP-Systemen in die Cloud, mit Schwerpunkt auf AWS.

Verwendete Technologien, Tools und Methoden
SAP Data Analytics EC2 SAP Activate Kostenoptimierung Hochverfügbarkeit Disaster Recovery

Solution Architect

Lufthansa Industry Solutions
Mai 2022 - Oktober 2022
  • Absicherung (Hardening) mehrerer Umgebungen gegen identifizierte Schwachstellen zur Verbesserung der Gesamtsicherheit.
  • Erweiterung der Entwicklungsumgebung durch CI/CD-Pipelines mit GitHub Actions zur Optimierung des Software-Auslieferungsprozesses.
  • Implementierung von Netzwerk-Firewalls und einem Transient Gateway zur Absicherung der Kommunikation zwischen VPCs und dem Internet.
  • Integration der AWS-Infrastruktur mit APIGEE (Googles REST API Gateway) auf GCP zur Ermöglichung eines sicheren API-Zugriffs.
Verwendete Technologien, Tools und Methoden
Terraform Amazon Inspector Amazon Code Build Amazon Code Deploy Amazon Code Pipeline APIGEE

Solution Architect

Siemens Industry Solutions
September 2019 - April 2022
  • Automatisierung und Optimierung der Erstellung von Cloud-Infrastrukturen für potenzielle Kunden.
  • Entwicklung eines Webportals für Nutzer zur Anforderung von Infrastruktur für POCs (Proof of Concept).
  • Containerisierung von Serversystemen mit Docker zur Verbesserung der Portabilität und Skalierbarkeit.
  • Automatisierung wiederkehrender Aufgaben mittels AWS Lambda-Funktionen zur Effizienzsteigerung.
  • Implementierung von Infrastructure as Code (IaC) mit CloudFormation und Terraform für automatisierte Deployments.
  • Erstellung einer VDI-Infrastruktur mit Workspaces und AppStream für den sicheren Zugriff auf Umgebungen.
Verwendete Technologien, Tools und Methoden
Terraform Amazon Inspector Amazon Code Build Amazon Code Deploy Amazon Code Pipeline AWS API Gateway AZURE GCP

Berater (Freelancer)

CHRIST Juweliere und Uhrenmacher seit 1863 GmbH
März 2019 - Juli 2019
  • Rollout der Fiskalisierung in Österreich für GK-Kassensysteme.
  • Anforderungsanalyse (Requirements Gathering).
  • 3rd. Level Support.
Verwendete Technologien, Tools und Methoden
GK Kassensysteme

Programm Manager / Solution Architect (Freelancer)

LTI - Larsen & Toubro Infotech
Mai 2019

Erstellung eines Proposals für die Migration von 53 On-Premise SAP-Servern (Prod/Dev/Test) in die AWS Cloud. Im Rahmen dieser Migration sollten 23 Instanzen mit Oracle DB auf SAP HANA transformiert werden, während 30 Umgebungen via Lift&Shift migriert wurden. Hauptziel des Kunden war die Optimierung der Umgebung hinsichtlich Kosten und Agilität sowie die Minimierung des IT-Footprints.

Verwendete Technologien, Tools und Methoden
SAP HANA SAP ASE Software Update Manager (SUM) Database Migration Option (DMO) Cloudformation System Manager EC2 Lambda Route53 S3 Glacier AWS Direct Connect Palo Alto Kaspersky

Solution Architect / Berater (Freelancer)

ALDI Süd International Services
Januar 2019

Analyse der On-Premise- und AWS-Cloud-Infrastruktur sowie Berichterstattung über die Anforderungen zur Erfüllung des PCI/DSS 3.2.1 Standards.

Verwendete Technologien, Tools und Methoden
AWS Datenzentren SAP Hybris SAP ADOBE Experience Manager

Projektmanager / Berater

Amadeus Data Processing GmbH (Erding) (Arbeitnehmerüberlassung)
Oktober 2017 - Dezember 2018
  • Sicherstellung der PCI/DSS-Konformität der Kommunikation im internen und externen Netzwerk (Nutzung von TLS 1.2 und starken Chiffren).
  • Aufbau von Systemen zur Verfolgung der Kundenbereitschaft und Monitoring der F5-Konfiguration.
  • Koordination von Remote- und Onsite-Teams für Applikations-, Server- und Cloud-Infrastruktur.
  • Design von Softwarelösungen zum Tracking von Sicherheitslücken (Vulnerabilities).
Verwendete Technologien, Tools und Methoden
AWS Cloud Amazon ECS Kubernetes Systemarchitektur JIRA Confluence SLA Netzwerk-Scanner Nmap Citrix Thin / Fat-Client TLS-Scanner Sicherheit Vulnerability-Scanner Elastic Search Kibana

Entwickler / Projektleiter / Solution Architect

Optimize Route (Gründer des Startups)
März 2017 - Oktober 2017
  • Übertragung der optimierten Routen auf die Smartphones der Fahrer (Nutzung des Ionic-Frameworks für iOS, Android und Windows Phone).
  • Entwicklung einer Softwarelösung zur Optimierung von Zielorten via API, basierend auf Zeit oder Distanz.
  • Einsatz der Google FIREBASE Datenbank zur Gewährleistung der Skalierbarkeit.
Verwendete Technologien, Tools und Methoden
Google Maps Google Cloud Platform Microservices Google Functions Docker Google Firebase IONIC Framework PHP Node.JS Angular JS Maria DB FIREBASE HTML CSS Java Script

Projektleiter

GK Software AG (Home Office)
Januar 2016 - März 2017
  • Verantwortung für das Design der Applikations- und Technologiearchitektur sowie Steuerung der Implementierung im Einzelhandel (Retail).
  • Leitung von Workshops zur Analyse des IST-Zustands und Aufnahme von Kundenanforderungen.
  • Monitoring und Reporting des Projektstatus (Einhaltung von Budget, Qualität und Zeitplan).
  • Verantwortlich für die Auslieferung von Lizenzen, Software und die Integration unserer Systeme in Drittanbieter-Services.
Verwendete Technologien, Tools und Methoden
Systemarchitektur JIRA Confluence SAP SAP-HANA Oracle MS-SQL Java IIS Tomcat NetWeaver POS Etiketten- & Plakatdruck Waagen Self-Checkout

Militärdienst

Türkisches Militär (Istanbul/Türkei)
Dezember 2014 - Mai 2015

Solution Architect / Projektleiter / Teamleiter / Softwareentwickler

Unify Inc. / ICTerra Information & Communcations A.S. (Ankara/Türkei)
Juli 2008 - Dezember 2014
  • Anforderungsanalyse und Design der System- und Softwarearchitektur.
  • Problem- & Incident-Management sowie Sicherstellung der Lösung innerhalb der SLA-Zeitrahmen.
  • Arbeit in einem multikulturellen Umfeld als Single Point of Contact zwischen Product Ownern in Europa und den Entwicklungs-/Testteams in der Türkei.
  • Erstellung und Aktualisierung von Dokumenten, Tools und Reports zur Information der Stakeholder über den Projektstatus.
  • Sicherstellung der Aktualität des Kunden-Systemumfelds (CMDB).
  • Als Product Owner verantwortlich für die Entwicklung einer neuen Softwarelösung (Modernisierung eines Bestandssystems).
Verwendete Technologien, Tools und Methoden
Product Owner BPMN SDLC SLA KPI VoIP SIP HFA TDM Unified Communications C C++ ECL Java PHP Perl Soft Clients

Global Vendor Support / Service Manager

Siemens Enterprise Communications (Ankara/Türkei)
März 2007 - Juli 2008
  • Verantwortlich für zwei Software-Applikationen zur Steigerung der Kundenzufriedenheit.
  • Problem- & Incident-Management, Ursachenanalyse (Root Cause Analysis), Release Management.
  • Sicherstellung der Problemlösung innerhalb der SLA-Fristen.
  • Regelmäßiges Reporting an das Management bezüglich Incidents und Problemen.
  • Anforderungsanalyse.
Verwendete Technologien, Tools und Methoden
ITIL SLA Benutzermanagement Fault Management QoS Management (BSS/OSS) Java

Project Management / Software Development Specialist

Uzel Holding (Istanbul/Türkei)
Februar 2005 - März 2007
  • Verantwortlich für das ERP-Upgrade eines neu erworbenen deutschen Unternehmens und dessen Integration in das SAP-System.
  • Verantwortung für die Hebung des Serviceniveaus der IT-Abteilung mittels COBIT und ITIL.
  • Implementierung von Lösungen zur Prozessautomatisierung in der Automobilfertigung.
Verwendete Technologien, Tools und Methoden
COBIT ITIL IT Service Management Projektmanagement

Software Development Engineer

SFS (Istanbul/Türkei)
August 2004 - Februar 2005

Verantwortlich für die Erweiterung ihrer Softwarelösung basierend auf Kundenanforderungen.

Verwendete Technologien, Tools und Methoden
Visual Basic 6 ASP .NET Jasper Reports UML

Automatisierungsprogrammierer

AMA Systems GmbH – Pforzheim
Januar 2002 - März 2004

Portierung eines Software-Monitoring-Server-Systems von HP-UX auf ein Server-Client-System für Windows-Desktop-Computer. Das System wurde zur Qualitätsbewertung von Lackierprozessen in der Automobilindustrie eingesetzt.

Verwendete Technologien, Tools und Methoden
PASCAL DELPHI C C++ UML

Dozent (Tutor)

Office of Lifelong learning (Edinburgh/UK)
Oktober 1999 - Juli 2001

Vorlesungen zu folgenden Themen:

  • Visual Basic für Anfänger
  • Visual Basic für erfahrene Programmierer
  • Web-Programmierung

Projekte

KI-GESTÜTZTE ANWENDUNGSENTWICKLUNG

PERSÖNLICHES PROJEKT: (https://cvsonline.ai/)
November 2025 - April 2026
  • Nutzung der Gemini-API innerhalb einer RAG-Architektur (Retrieval-Augmented Generation), um das Modell mit benutzerspezifischen Daten zu verknüpfen und eine hochgradig personalisierte sowie präzise Erstellung von Anschreiben zu gewährleisten.
  • Entwicklung einer Edge-Networking-Schicht mittels Cloudflare Workers als sicherer Reverse-Proxy, einschließlich dynamischem URL-Rewriting und Edge-Caching-Strategien zur Maskierung des Backend-Speichers und zur Durchsetzung von SSL.
  • Architektur einer asynchronen, ereignisgesteuerten Queue mit Firestore und Google Cloud Run sowie Bereitstellung einer Headless-Browser-Engine (Puppeteer) mit globalem Caching zur skalierbaren Generierung formatierter, druckfertiger PDFs.
  • Etablierung von Continuous Integration und Deployment (CI/CD) Pipelines über GitHub Actions zur Automatisierung von Tests und der Bereitstellung von Edge-Infrastruktur- und Frontend-Updates.
  • Einsatz KI-gestützter Entwicklungstools (z. B. Firebase Studio) und eines modernen Serverless-Stacks für die schnelle Entwicklung, Iteration und Bereitstellung der Anwendung, wobei die Architektur für eine zukünftige AIOps-Integration ausgelegt wurde.
Used technologies, Tools and Methodologies
Gemini API LLMs RAG Vector Databases Next.js GCP Cloud Run Firebase Cloudflare GitHub Actions Puppeteer Serverless Event-Driven Architecture

Ausbildung

B.Sc. Software Engineering

Abschluss Dez. 2001

Diploma - Computer Programming

Abschluss Juli 1998

Fähigkeiten

Cloud & Infrastruktur
AWS (Experte) Azure GCP Kubernetes (CKA) Terraform / IaC Microservices Serverless (Lambda/Functions)
Sicherheit & Compliance
DevSecOps CIS Benchmarks Hardening SAST/DAST/IAST Penetration Testing Vulnerability Scanning
Entwicklung
Go Python Java NodeJS C/C++ React / Angular PHP
Daten & Storage
Oracle PostgreSQL DynamoDB Aurora Firebase Vektor-DBs (RAG)
Methoden & Führung
Funktionsübergreifende Teamleitung
Agile / Scrum / Kanban
CI/CD Pipeline Automatisierung
Requirements Engineering
Rechenzentrum-Migration