webnology gmbH · Eich, Schweiz

Souveräne Cloud-Infrastruktur
für Ihr Unternehmen
Sovereign Cloud Infrastructure
for Your Business

Unabhängige Beratung in Cloud-Architektur, DevOps und Plattform-Engineering — pragmatisch, sicher, skalierbar. Independent consulting in cloud architecture, DevOps and platform engineering — pragmatic, secure, scalable.

Google Cloud (GCP) Kubernetes / GKE Terraform / IaC ArgoCD / GitOps Proxmox / Self-Hosted Security & Compliance SAFe / Agile
Kontakt aufnehmenGet in touch Mehr erfahrenLearn more

LeistungenServices

Was ich anbieteWhat I offer

Als unabhängiger Berater unterstütze ich Unternehmen bei der Konzeption, dem Aufbau und dem Betrieb moderner Cloud- und Self-Hosted-Plattformen — als Gutachter, Projektpartner oder als Teil Ihres Teams. As an independent consultant I support organisations in designing, building and operating modern cloud and self-hosted platforms — as an assessor, project partner or as part of your team.

ZusammenarbeitWays of working together

EinstiegStarting point

Setup-Review & Architektur-AssessmentSetup Review & Architecture Assessment

Strukturierte Analyse Ihrer bestehenden Plattform, ob Cloud, Self-Hosted oder hybrid, mit priorisierten Empfehlungen und einer Zielarchitektur. Umfang und Dauer richten sich nach Grösse und Komplexität und werden im Erstgespräch vereinbart.Structured analysis of your existing platform, whether cloud, self-hosted or hybrid, with prioritised recommendations and a target architecture. Scope and duration depend on size and complexity and are agreed in an initial conversation.

ProjektProject

Konzeption & UmsetzungDesign & Implementation

Ich plane und baue Ihre Plattform als abgegrenztes Projekt, von der Zielarchitektur bis zum funktionierenden Betrieb.I design and build your platform as a defined project, from target architecture to working operations.

LangfristigLong-term

Embedded im TeamEmbedded in your team

Ich arbeite wie ein interner Mitarbeiter in Ihrem Team und übernehme DevOps- und Platform-Aufgaben im Tagesgeschäft, mit operativer Verantwortung. Auch für längere Mandate von sechs Monaten bis zu einem Jahr und mehr.I work like an internal team member and take on DevOps and platform tasks in day-to-day operations, with operational ownership. Also available for longer engagements of six months to a year and beyond.

FachgebieteAreas of expertise

Cloud-Architektur & MigrationCloud Architecture & Migration

Konzeption und Umsetzung skalierbarer GCP-Architekturen, Migration von On-Premises-Workloads in die Cloud.Design and implementation of scalable GCP architectures, migration of on-premises workloads to the cloud.

DevOps & Platform Engineering

Aufbau von CI/CD-Pipelines, GitOps mit ArgoCD, Kubernetes-Betrieb, Infrastructure as Code mit Terraform.Building CI/CD pipelines, GitOps with ArgoCD, Kubernetes operations, infrastructure as code with Terraform.

Security & ComplianceSecurity & Compliance

Sicherheitsarchitektur, WAF-Implementierung (Airlock Expert, Cloud Armor), Wiz.io- & Datadome-Administration, Security Champion in agilen Teams.Security architecture, WAF implementation (Airlock Expert, Cloud Armor), Wiz.io & Datadome administration, Security Champion in agile teams.

Monitoring & ObservabilityMonitoring & Observability

Implementierung von Monitoring- und Alerting-Lösungen mit Grafana und GCP-nativen Tools zur Sicherstellung der Systemverfügbarkeit.Implementation of monitoring and alerting solutions with Grafana and GCP-native tools to ensure system availability.

Technical Agile LeadershipTechnical Agile Leadership

Technical Agilist (TA) nach SAFe-Framework, Squad Lead, Einarbeitung von Teams und technische Projektleitung.Technical Agilist (TA) per SAFe framework, Squad Lead, team onboarding and technical project management.

Regulierte UmgebungenRegulated Environments

Langjährige Erfahrung in hochregulierten Umgebungen — Schweizer Banken, eBanking-Compliance, Airlock WAF Expert.Long-standing experience in highly regulated environments — Swiss banks, eBanking compliance, Airlock WAF Expert certification.

Self-Hosted & Private CloudSelf-Hosted & Private Cloud

Analyse, Architektur und Aufbau selbst betriebener Plattformen auf Proxmox: Git-Hosting, Container-Registry, GitOps, Netzwerk, Backup und Restore.Analysis, architecture and build of self-operated platforms on Proxmox: Git hosting, container registry, GitOps, networking, backup and restore.

Skills & Tools

Technologie-StackTechnology stack

Werkzeuge und Plattformen, mit denen ich täglich arbeite — im Mandat, im Homelab und in eigenen Projekten. Tools and platforms I work with daily — on mandates, in my homelab and in my own projects.

Cloud
Google Cloud (GCP) Cloud Run GKE Cloud Armor Cloud IAM Load Balancer Compute Engine Identity-Aware Proxy
Container & OrchestrierungContainer & Orchestration
Kubernetes OpenShift Docker Helm Proxmox Portainer
GitOps & CI/CD
ArgoCD GitHub Actions Gitea Actions Gitea Harbor Terraform Ansible
Security
Airlock WAF Wiz.io Datadome Cloud Armor Tailscale TLS/SSL
Identity & Access (IAM)
SAML 2.0 OIDC OAuth 2.0 Dex (Identity Broker) Google IAP Cloud IAM Google Workspace SSO RBAC
Monitoring
Grafana GCP Logging Alerting Uptime Monitoring
Self-Hosted / Backend
Supabase FastAPI PostgreSQL restic / Backup Trivy Linux Bash
AI & Automation
Claude Code Anthropic API Agentic Workflows LLM-augmented DevOps MCP Integration

Über michAbout me

Marc Werner Schillinger – Senior Cloud & Platform Consultant, webnology gmbH Luzern
Marc Werner Schillinger
Dipl.-Ing. (FH) · Senior Cloud & Platform Engineer

Mit über 25 Jahren IT-Erfahrung biete ich als unabhängiger Berater tiefgreifendes Know-how in Cloud-Infrastruktur, DevOps und Plattform-Engineering. Seit 2023 verantworte ich als Senior Platform Engineer bei Interdiscount/Microspot die gesamte GCP-Umgebung einer der grössten Schweizer E-Commerce-Plattformen. Davor war ich sechs Jahre bei Swisscom als ICT Senior Consultant für den Betrieb und die Sicherheit von eBanking-Applikationen mehrerer Schweizer Grossbanken zuständig.

Ich denke in Lösungen, arbeite strukturiert und liefere pragmatisch. Mein technisches Fundament halte ich durch eigene Projekte scharf: Ich betreibe ein vollständiges Homelab auf Proxmox mit selbst-gehostetem Gitea, Harbor, ArgoCD und Tailscale — und habe mit Taskers eine vollständige produktive Plattform von der Architektur bis zum Deployment selbst aufgebaut und betrieben. AI-gestützte Entwicklungsworkflows mit Claude Code und der Anthropic API sind fester Bestandteil meiner Arbeitsweise — von Infrastruktur-Dokumentation bis zu agentischen Automatisierungspipelines.

With over 25 years of IT experience I offer in-depth expertise in cloud infrastructure, DevOps and platform engineering as an independent consultant. Since 2023 I have been responsible as Senior Platform Engineer at Interdiscount/Microspot for the entire GCP environment of one of Switzerland's largest e-commerce platforms. Previously I spent six years at Swisscom as ICT Senior Consultant, responsible for the operation and security of eBanking applications for several major Swiss banks.

I think in solutions, work in a structured way and deliver pragmatically. I keep my technical edge sharp through my own projects: I run a full homelab on Proxmox with self-hosted Gitea, Harbor, ArgoCD and Tailscale — and with Taskers I have independently built, deployed and operated a complete production platform end-to-end. AI-augmented development workflows using Claude Code and the Anthropic API are an integral part of how I work — from infrastructure documentation to agentic automation pipelines.

StandortLocationLuzern, Schweiz
UnternehmenCompany webnology gmbH
ZertifizierungenCertificationsAirlock WAF Expert · GCP Terraform
SprachenLanguagesDE · EN · IT · FR · EL · ES

BerufserfahrungExperience

Ausgewählte StationenSelected positions

Ein Auszug aus meinen letzten Stationen in der Schweiz.A selection of my most recent Swiss roles.

02.2023 – heutepresent
Interdiscount / Microspot
Senior Platform Engineer DevOps Google Cloud
  • Applikationsverantwortung für die gesamte GCP-Umgebung (Corporate Standards & Compliance)Application ownership for the entire GCP environment (corporate standards & compliance)
  • Konzeption skalierbarer Cloud-Infrastruktur; Migration von On-Premises-AnwendungenDesign of scalable cloud infrastructure; migration of on-premises applications
  • Betrieb der E-Commerce-Plattform auf Kubernetes (GKE)Operation of the e-commerce platform on Kubernetes (GKE)
  • CI/CD mit ArgoCD & GitHub Actions; IaC mit TerraformCI/CD with ArgoCD & GitHub Actions; IaC with Terraform
  • Technical Agilist (TA) & Security Champion im SAFe-FrameworkTechnical Agilist (TA) & Security Champion in SAFe framework
  • Monitoring mit Grafana; Wiz.io & Datadome AdministrationMonitoring with Grafana; Wiz.io & Datadome administration
  • IdP-Integration: Coop IdP → Google Workspace via SAML 2.0 (SSO, SAML-Assertions, IAM Group-to-Role-Mapping)IdP integration: Coop IdP → Google Workspace via SAML 2.0 (SSO, SAML assertions, IAM group-to-role mapping)
  • Google Workspace → Wiz.io via SAML; zentrales Berechtigungsmanagement via Google Directory (Group-to-Group-Mapping)Google Workspace → Wiz.io via SAML; centralised permission management via Google Directory (group-to-group mapping)
  • Google Workspace → ArgoCD via Dex (OIDC-Middleware / Identity Broker); RBAC-Rollen-Mapping aus Google-GruppenGoogle Workspace → ArgoCD via Dex (OIDC middleware / identity broker); RBAC role mapping from Google groups
  • GCP Identity-Aware Proxy (IAP) für interne Applikationen: OAuth 2.0, IAM-Berechtigungsprüfung per RequestGCP Identity-Aware Proxy (IAP) for internal applications: OAuth 2.0, per-request IAM authorisation
GCPGKETerraformArgoCDGrafanaWiz.ioCloud ArmorSAFeSAML 2.0OIDCDexIAP
04.2017 – 02.2023
Swisscom AG
ICT Senior Consultant
  • Verantwortung für Projekte und Betrieb der eBanking-Applikationen mehrerer Schweizer GrossbankenResponsibility for projects and operations of eBanking applications for several major Swiss banks
  • eBanking Security mit Airlock WAF (Expert-Zertifizierung)eBanking security with Airlock WAF (Expert certification)
  • DevOps im AFP-Umfeld sowie OpenShift & KubernetesDevOps in AFP environment as well as OpenShift & Kubernetes
  • Squad Lead, Einarbeitung neuer Mitarbeiter, Incident Management & 3rd Level SupportSquad Lead, onboarding of new team members, incident management & 3rd level support
Airlock WAFOpenShiftKubernetesAnsibleArgoCDeBanking
05.2015 – 03.2017
Factset Zürich
Senior Application Manager
  • Management von Applikationen für Schweizer Banken und Finanznachrichten-PortaleManagement of applications for Swiss banks and financial news portals
  • Teamleitung Entwickler (In- & Outsourcing), Change Management, BudgetverantwortungTeam lead for developers (in- & outsourcing), change management, budget responsibility
  • DevOps mit Vagrant & Puppet; agile MethodenDevOps with Vagrant & Puppet; agile methods
VagrantPuppetCI/CDAgileFintech

ReferenzprojektReference project

Kundenprojekt: Taskers S.A.S.Client project: Taskers S.A.S.

Ein Beweis in der Praxis — vollständig selbst konzipiert, aufgebaut und betrieben. Proof in practice — fully designed, built and operated independently.

Client Project Taskers S.A.S. — Marktplatz-PlattformMarketplace platform

Taskers S.A.S. (Cartagena, Kolumbien) ist ein digitaler Marktplatz, der Unternehmen (Planners) mit unabhängigen Dienstleistern (Taskers) für kurzfristige, transitorische Aufgaben verbindet — mit über 500 aktiven Taskers, 100+ Planners und 1.000+ ausgeführten Aufträgen. webnology gmbH verantwortet die gesamte technische Umsetzung: Architektur, Entwicklung, Infrastruktur und Betrieb. Taskers S.A.S. (Cartagena, Colombia) is a digital marketplace connecting companies (Planners) with independent service providers (Taskers) for short-term, transitory tasks — with 500+ active Taskers, 100+ Planners and 1,000+ completed jobs. webnology gmbH is responsible for the full technical implementation: architecture, development, infrastructure and operations.

Architektur & InfrastrukturArchitecture & Infrastructure

  • Backend auf GCP Cloud Run, multi-regionBackend on GCP Cloud Run, multi-region
  • Supabase (PostgreSQL, Auth, Storage)Supabase (PostgreSQL, Auth, Storage)
  • ArgoCD GitOps Deployment-PipelineArgoCD GitOps deployment pipeline
  • Harbor als private Container RegistryHarbor as private container registry
  • Gitea mit selbst-gehosteten CI Actions RunnernGitea with self-hosted CI actions runners
  • Terraform IaC für alle GCP-RessourcenTerraform IaC for all GCP resources

Produkt & EntwicklungProduct & Development

  • React Native / Expo Mobile App (iOS & Android)React Native / Expo mobile app (iOS & Android)
  • FastAPI Backend, async PythonFastAPI backend, async Python
  • Multi-Tenant: Taskers, Planners, AdminMulti-tenant: Taskers, Planners, Admin
  • Self-hosted Wiki (Docmost), ProjektdokuSelf-hosted wiki (Docmost), project documentation
  • Vollständige Verantwortung: Architektur, Dev, Ops, ComplianceFull responsibility: architecture, dev, ops, compliance
GCPCloud RunSupabaseArgoCDHarborGiteaTerraformFastAPIReact NativeExpoPostgreSQLDocker

Eigene InfrastrukturOwn infrastructure

Self-Hosted PlattformSelf-hosted platform

Praxis im Betrieb eigener Infrastruktur: ein selbst betriebener Plattform-Stack auf Proxmox, verteilt auf mehrere Standorte. Hands-on experience running my own infrastructure: a self-operated platform stack on Proxmox, distributed across multiple sites.

EigenbetriebSelf-operated Proxmox, Gitea & GitOpsProxmox, Gitea & GitOps

Plattform & InfrastrukturPlatform & Infrastructure

  • Proxmox-Virtualisierung über mehrere StandorteProxmox virtualisation across multiple sites
  • Vernetzung aller Standorte über Tailscale (WireGuard)All sites connected via Tailscale (WireGuard)
  • Git-Hosting mit Gitea inkl. CI-Actions-RunnernGit hosting with Gitea incl. CI actions runners
  • Harbor als private Container-RegistryHarbor as private container registry
  • GitOps-Deployments mit ArgoCDGitOps deployments with ArgoCD
  • Reverse Proxy mit TLS (Nginx Proxy Manager)Reverse proxy with TLS (Nginx Proxy Manager)

Betrieb & SicherheitOperations & Security

  • Backup- und Restore-Konzept mit restic und Hyper Backup, inkl. getesteter WiederherstellungBackup and restore concept with restic and Hyper Backup, incl. tested restores
  • Secret- und Vulnerability-Scanning mit Trivy in der PipelineSecret and vulnerability scanning with Trivy in the pipeline
  • Interne Dienste nur über VPN erreichbar, minimale öffentliche AngriffsflächeInternal services reachable via VPN only, minimal public attack surface
  • KI-gestützte Entwicklungs-Pipeline (Coder → Reviewer) mit Claude Code in kurzlebigen ContainernAI-assisted development pipeline (coder → reviewer) with Claude Code in ephemeral containers
ProxmoxTailscaleGiteaHarborArgoCDTrivyresticNginx Proxy ManagerDockerLinux

Kontakt / Contact

Bereit für Ihr nächstes Projekt?Ready for your next project?

Ich freue mich über Ihre Anfrage — Mandatsanfrage, technische Frage oder erstes Gespräch.I look forward to hearing from you — mandate enquiry, technical question or initial conversation.

✉️
Email
info@webnology.ch
📞
TelefonPhone
hover to reveal
🔗
LinkedIn
webnology-gmbh