CompTIA Security+

Tests und Absicherung von Hochvoltsystemen

• Durchführung von Integrations- und Systemtests für Steuergeräte in PHEV-/EV-Fahrzeugen unter Einsatz von ECU-TEST (TraceTronic), Vector CANoe, CANalyzer, ETAS INCA, Tornado, E-Sys und EDIABAS.
• Analyse des Zusammenspiels von Hochvolt-Steuergeräten (u. a. CCU, BMU, Inverter, IPB und IPF) sowie Durchführung von Software-Updates und Flash-Prozessen zur Verifikation neuer Softwarestände.
• Enge Zusammenarbeit mit Software-, System- und Integrationsteams in einem agilen Entwicklungsumfeld zur Fehleranalyse und Absicherung neuer Softwarestände.

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Umweltprüfungen, Shaker-Prüfungen bis 100G (Acutronic, LDS, RMS, Vibration Research)
• Prüfvorrichtungen und Temperaturtests (Vötsch VC³7060, Weisstechnik)
• Analyse von Shaker-, Temperatur- und Schock-Prüfungen sowie Dokumentation der Ergebnisse

• Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

• Öffentlicher Sektor / Government

• Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

• Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

• Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

Projekt: Arneburg BESS Station (30 MW / 78 MWh)

Aufgaben:

• Unterstützung des Nidec-Baustellenleiters vor Ort bei allen HSE-relevanten Themen
• Überwachung aller Baustellenaktivitäten gemäß den HSE-Richtlinien und Bauvorschriften von Nidec
• Erstellung täglicher, wöchentlicher und monatlicher Berichte anhand von HSE-Dokumenten
• Verwaltung des internen HSE-Berichtssystems von Nidec
• Prüfung und Validierung von Risikobewertungen
• Audits und Inspektionen; Teilnahme an Kundengesprächen und Umsetzung von HSE-Maßnahmen
• Erstellung und Prüfung von Dokumenten sowie RAMS
• Sicherheitsunterweisungen / Toolbox-Meetings / Einweisungen
• Teilnahme an Nidec-Audits
• Prüfung der Arbeitseignung / RAMS und Umsetzung vorbeugender Maßnahmen
• Verwaltung des Brandschutzes / Fire Response Plan (Feuerwehr)
• Organisation von Notfallübungen
• Einhaltung des HSE-Plans und des Nidec ERP
• Unterstützung bei lokalen gesetzlichen Anforderungen und Sicherstellung der Einhaltung
• Koordination von Dienstleistungen wie Gerätevermietung, Schneeräumung und weiteren Leistungen sowie deren Wartung
• Unterstützung vor Ort bei weiteren Themen

Als Solution-Architekt für Agentic AI in der KFZ-Schadensabwicklung leitete ich weltweite Kundenimplementierungen, einschließlich Lösungsdesign und -detaillierung, Mandantenfähigkeit, Prozessabläufe, Integration mit Drittanbieterlösungen und Lokalisierungsanforderungen.

• Architekturanalyse: Durchführung einer detaillierten Analyse der Geschäftsanforderungen, Verwaltung der Anforderungen und Erstellung ausführlicher Spezifikationen.
• Definition von Services: Entwicklung umfassender technischer Definitionen für Services und Integrationsverträge.
• KI-Prozessmanagement: Automatisierung des KI-Prozessmanagements mit Fokus auf Analyse, Optimierung und kontinuierliche Verbesserung.
• Anforderungsaufnahme: Durchführung von Sessions zur Anforderungsaufnahme und Analyse von Geschäftsprozessen zur Identifizierung von Optimierungspotenzialen.
• Agile Zusammenarbeit: Einsatz agiler Methoden und enge Abstimmung mit Stakeholdern zur Gewährleistung von Ausrichtung und Flexibilität.
• Technischer Support: Unterstützung des Senior Managements bei technischen Analysen und Beurteilungen der Umsetzbarkeit.

• Eigenverantwortliche Durchführung von Integrations-, Test- und Abnahmearbeiten an 5G-Core-Systemen in einer containerisierten Testumgebung; strukturierte Testprotokolle und Dokumentation
• Aufbau einer 5G-Core- und RAN-Integrationsumgebung von Grund auf (Docker Compose) für reproduzierbare Testszenarien über mehrere Herstellerkonfigurationen hinweg
• Fehleranalyse und Störungsbehebung über den gesamten Protokoll-Stack hinweg (SBI, RRC, NAS, NGAP, TLS) zur präzisen Eingrenzung von Integrationsproblemen
• Mitarbeit im BSI-nahen NESAS-CCS-GI-Evaluierungsprojekt – Erfahrung in sicherheitskritischen, regulierten Kundenprojekten

Second-Hand-Commerce neu gedacht.

Verkaufen war noch nie so einfach mit unserer agentischen Reselling-Plattform.

→ Foto deines Artikels mit der App aufnehmen. → Sofortiges Angebot erhalten. → Abholung vor der Haustür. → KI übernimmt den Weiterverkauf.

Nur auf Einladung. Join the waitlist on [link] Find our app on the App Store and Google Play or visit us on our website.

Mit dem Ziel, Verkaufen so einfach wie Kaufen zu machen. Als Top-100-Impact-Startup von Change100 ausgezeichnet. Gewinner des ChangeNOW Awards. Tausende Nutzer in ganz Europa.

• Netzwerkautomatisierung
• CI/CD- und Docker-Umgebung
• Python Nornir für die Netzwerkautomatisierung
• pyATS für Überwachung und Testfallautomatisierung
• Netzwerkzugriffskontrolle (Radius) und Geräteadministrationszugriffskontrolle (TACACS) mit AAA und Cisco ISE für Cisco/HP/Aruba-Geräte
• Konfiguration von Cisco ISE-Clustern (2/4/8 nodes)
• Konfiguration von Cisco ISE-Authentifizierung und -Autorisierung
• Konfiguration von Cisco/HP/Aruba Switches/WLC mit Tacacs/dot1x/Radius
• Automatisierung von Cisco ISE mit Restconf und Python

• Fachliche und technische Beratung für Stammdatenversorgung und Prozessmanagement
• Unterstützung bei Transitionsmanagement
• Prozessoptimierung
• Schnittstellendefinition

• Leitung beim Aufbau einer Beschaffungsorganisation in Europa, einschließlich Lead-Buyer- und NPD-Buyer-Positionen für die Region sowie E-Procurement- und Beschaffungstools.
• Globales Sourcing gestartet.
• Einsparungen von 2019 bis 2020 verdreifacht, Lieferanten um 10 %, Qualitätsmängel um 15 % reduziert und termingerechte Lieferung um 10 % verbessert.
• Ein Hochleistungsteam von mehr als 60 Einkaufsmanagern, regionalen Lead-Buyern, Supervisoren Lieferantenqualität, Lieferantenqualitätsingenieuren, Warengruppen-Einkäufern, NPD-Einkäufern und Planungs-Einkäufern durch regelmäßige Schulungen, Coachings und Mentoring inspiriert.
• Verwaltung eines Ausgabenbudgets von $200M für mehr als 10 Produktionsstandorte und regionale Vertriebszentren in Europa.
• Kosten um 3 % gesenkt und EBITDA gesteigert durch effektive Verhandlungen, Standardisierung, VEVA/Design-to-Cost, BCCS, SCM, Benchmarking, MoB, Kauf und Wiederverkauf, Marktanalyse, Verlagerung, Outsourcing, Insourcing und Konsolidierungsaktivitäten.
• Überwachung der Entwicklung und Umsetzung von Kategorienstrategien mit rollierendem Forecast pro Kategorie.
• Aufbau eines Shared Service Centers in Ungarn einschließlich NPD-, Kategorien- und Lieferantenqualitätsfunktion.

• Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
• Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
• Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
• Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei Audits für MAS