Zum Inhalt springen
KUMOKAGE

Kumokage GmbH · Zürich, Schweiz

Sichere, resiliente Cloud-Plattformen.

Cloud-Architektur mit Fokus auf AWS, Informationssicherheit und KI-Systeme: konzipiert, gebaut und erprobt vom Architekten, der dafür verantwortlich ist.

Mit dem Architekten sprechenLeistungsprofil (PDF, Englisch)
Kumokage-Zeichen: eine Wolke und ihr Schatten

Was wir tun

Cloud-Engineering unter der Leitung eines Principal Architect, mit Fokus auf AWS.

Landing Zones & Governance

Multi-Account-Grundlagen auf AWS mit Control Tower, Organizations und SCPs, IAM Identity Center mit Föderation zu Microsoft Entra ID oder Google Workspace, Guardrails als Code in Terraform oder CDK.

Informationssicherheit & Compliance

Netzwerkperimeter mit Transit Gateway, Network Firewall, CloudFront, WAF und Shield Advanced; Behebung von Security-Hub-Befunden; KMS und Secrets Manager; unveränderliche Archive mit S3 Object Lock; E-Mail-Authentifizierung; Incident Response.

Plattformen & Resilienz

Produktive EKS- und ECS-Plattformen mit GitOps und Karpenter, Datenebenen mit Aurora und Valkey, Multi-Region-Disaster-Recovery als Code konzipiert und in echten Failover-Übungen validiert.

KI-Systeme

Kontrollierte Agenten-Plattformen auf Amazon Bedrock AgentCore: RAG mit zitierten Quellen, Agenten, die Merge Requests prüfen und Empfehlungen geben, während Menschen die Produktion ändern, Bereitstellung per OIDC ohne statische Zugangsdaten.

Leitung & Befähigung

Mandate als Fractional Principal Architect, Projektleitung und praxisnahe Workshops für Engineering-Teams.

Leistungsausweis unseres Gründers, 2023–2026

  • 7

    Produktionszonen von Live-Spieletiteln von Cloudflare zu CloudFront, WAFv2 und Shield Advanced migriert, im Budget

  • 11

    AWS-Konten mit OIDC-Deploy-Rollen ohne statische Zugangsdaten für eine agentenbasierte Entwicklerplattform

  • ≈51 %

    tiefere Lizenzkosten dank eines unveränderlichen E-Mail-Compliance-Archivs mit 7 Jahren Aufbewahrung (rund 12’000 USD pro Jahr)

  • 10

    E-Mail-Domains nach einem Brand-Impersonation-Angriff mit SPF, DKIM und DMARC gehärtet

Multi-Region-Disaster-Recovery für EKS, Aurora und Valkey als ein parametrisierter Workflow umgesetzt und in einer echten Failover-Übung validiert.

Ausgewählte Mandate unter der Leitung unseres Gründers

Aktuelle Kunden werden beschrieben, nicht genannt. Arbeiten vor Oktober 2026 wurden über die Aspect Solutions Unipessoal Lda oder als Angestellter oder Auftragnehmer der genannten Firmen erbracht.

  1. März 2026 – heute

    AWS-Platform-Engineering, Edge-Migration & Disaster Recovery

    Globaler Mobile- und Web-Gaming-Publisher · über einen Beratungspartner

    Verantwortet die Terraform-Plattform hinter drei Live-Titeln (sechs EKS- und elf Aurora-Cluster). Sieben Produktionszonen von Cloudflare zu CloudFront, Route 53, ACM, WAFv2 und Shield Advanced migriert, im Budget, inklusive Origin-Shield-Tuning mit geschätzten Einsparungen von rund 6’400 USD pro Monat. Eine mit Terraform verwaltete DR-Plattform für EKS, Aurora, Valkey und CI-Hosts, in einer echten Failover-Übung validiert; Multi-Region-AWS-Backup mit Vault Lock; Amazon-MQ-Upgrades; ein CloudFront/WAF-Workshop mit 12 Übungen für 12 Ingenieure.

    Terraform · EKS · Aurora · CloudFront · WAFv2 · Shield Advanced · Valkey · AWS Backup · Amazon MQ

  2. Juli 2025 – heute

    KI-native interne Entwicklerplattform

    Globales Halbleiter- und IoT-Technologieunternehmen · über einen britischen Personaldienstleister

    Principal-Architektur und praktische Umsetzung einer produktiven Entwicklerplattform für generative KI auf Amazon Bedrock AgentCore: Multi-Agenten-Orchestrierung, serverlose APIs und ereignisgesteuerte Dienste. Bereitstellung in DEV/TEST/PROD mit Python CDK und GitLab OIDC über elf AWS-Konten; Föderation mit Cognito und Entra ID; IAM nach dem Least-Privilege-Prinzip und Behebung von Sicherheitsbefunden; Governance über 23 Repositories und 7 generierte Anwendungen; Modernisierung von SVN zu GitLab.

    Bedrock AgentCore · Lambda · EventBridge · DynamoDB · AWS CDK · GitLab OIDC · Cognito · Entra ID

  3. Aug. 2023 – heute

    Cloud-Plattform, Compliance-Archiv & Security Operations

    FCA-regulierte Fintech-Gruppe

    Control-Tower-Landing-Zone mit Security Hub und Google-Workspace-SSO in IAM Identity Center; GitLab-OIDC-CI/CD; ECS-Microservices für Marktdaten in Echtzeit; AppSync GraphQL; Managed Grafana. Unveränderliches E-Mail-Archiv mit 7 Jahren Aufbewahrung auf S3 Object Lock (218’000 Nachrichten aus 97 inaktiven Identitäten), das die Lizenzkosten um rund 51 % senkte. Leitung der Reaktion auf einen P1-Brand-Impersonation-Angriff, Härtung von SPF/DKIM/DMARC auf zehn Domains, Migration von Microsoft 365 zu Google Workspace.

    Control Tower · IAM Identity Center · ECS · AppSync · S3 Object Lock · KMS · Managed Grafana · Route 53

  4. Jan. 2024 – Dez. 2025

    Landing Zone & mandantenfähiges Kubernetes

    Betreiber von Gasinfrastruktur (kritische Infrastruktur) · über ReeVo Cloud & Cyber Security

    Control Tower, Security Hub und IAM Identity Center mit Föderation zu Entra ID; Hub-and-Spoke-Transit-Gateway mit Direct Connect und VPN-Failover; Network Firewall mit Suricata; mandantenfähiges EKS mit ArgoCD-GitOps und Karpenter; private Bereitstellung über NLB, API Gateway und CloudFront mit WAF, Cognito und KMS.

    EKS · ArgoCD · Karpenter · Transit Gateway · Direct Connect · Network Firewall · Terraform

  5. Feb. 2023 – Jan. 2024

    Enterprise-Landing-Zones & Datensicherung

    Europäische Institution (über PwC Luxembourg) · Volkswagen Digital Solutions

    Institutionsweite Backup-Strategie mit AWS Backup gemäss der AWS Data Protection Reference Architecture; automatisierte Firewall-Bedrohungslisten; Behebung exponierter Ressourcen aus Security-Hub- und Config-Befunden; sichere Konten in der MAN-konformen Konzern-Landing-Zone mit Bereitstellung über Step Functions.

    AWS Backup · Network Firewall · Security Hub · Config · StackSets · CDK · Step Functions

Wie wir zusammenarbeiten

Prüfen:
ein Review zum Festpreis für Sicherheit, Landing Zone oder DR-Bereitschaft, mit priorisiertem Plan.
Bauen:
Umsetzung mit festem Umfang: Landing Zones, Migrationen, DR, CI/CD oder KI-Plattformen.
Betreiben:
ein monatliches Architektur-Mandat: ein verantwortlicher Architekt für Ihre AWS-Umgebung.
Workshops:
praxisnahe Sessions für Engineering-Teams.

Wie wir arbeiten

  • Alles als Code (Terraform, CDK), mit Peer-Review und geprüften Plänen.
  • Änderungen über Ihr Change Management.
  • Least Privilege und standardmässig keine statischen Zugangsdaten.
  • Resilienz mit Übungen belegt, nicht angenommen.
  • Dokumentation und Wissenstransfer inklusive.

Gründer

Raffaele Sollecito

Gründer & Geschäftsführer · Principal Cloud Solutions Architect

Raffaele leitet jedes Kumokage-Mandat als verantwortlicher Architekt. Er bringt mehr als zehn Jahre Software-Engineering mit, davon sieben auf AWS: als unabhängiger Principal Architect, als Cloud Architect für eine europäische Institution über PwC Luxembourg, als Cloud Solutions Architect bei Volkswagen Digital Solutions, als Solutions Architect bei ITnet und als AWS DevOps Engineer bei Tantosvago.

LinkedIn ↗Persönliche Website ↗Credly ↗

AWS-Zertifizierungen

Rollen in AWS-Programmen

Alle prüfbar auf Credly ↗

Der Name

雲 kumo ist die Wolke, 影 kage ihr Schatten. Leistungsfähige Infrastruktur, ruhiger Betrieb.

Kontakt

Sprechen Sie mit dem Architekten, nicht mit einem Vertriebsteam.

Erzählen Sie uns von Ihrer AWS-Umgebung und davon, was verfügbar bleiben muss. Die Antwort erhalten Sie vom Architekten, der die Arbeit machen würde.

Arbeitssprachen: Englisch und Italienisch. Für Kunden in der Schweiz und in ganz Europa.

E-Mail

raffaele.sollecito@kumokage.com
Kumokage GmbH auf LinkedIn ↗Leistungsprofil (PDF, 2 Seiten, Englisch)