CompTIA Security+

Leitung der durchgängigen Integrations- und Migrationsarchitektur für die Stilllegung der SAP-IS-U-Marktkommunikation und den Übergang zu Salesforce Marketing Cloud (SFMC) mit E.ON IT Services — einschließlich regulierter EDIFACT-Marktnachrichten, einer dreiphasigen Datenmigration (Übernahme Marktnachrichtenbestand nach Cutover), der Neugestaltung der Marktkommunikationsprozesse sowie der vollständigen Einhaltung der DSGVO und der deutschen Energiemarktanforderungen.

• Entwicklung der dreistufigen Zielarchitektur (SAP IS-U → NScale B2B gateway → SFMC) zur Verarbeitung von 50.000–100.000 EDIFACT-Nachrichten täglich innerhalb von SLAs unter 5 Minuten.
• Konzeption der dreiphasigen Datenmigration: 36 Monate historische Daten, verlustfreier Cutover laufender Marktnachrichten und nahezu Echtzeit-CDC-Synchronisierung.
• Umsetzung einer sicheren, BDEW-/DSGVO-konformen Integration (AS2/OFTP2, RFC/IDoc, REST APIs, OAuth 2.0, Azure AD, AWS S3) mit >99.5% Verfügbarkeit, <0.1% Migrationsabweichung und RTO <4 Stunden.
• Einsatz von BPMN zur Modellierung und Optimierung der Marktkommunikationsprozesse.

Technologien: SAP IS-U, NScale, Salesforce Marketing Cloud, EDIFACT, OAuth 2.0, Azure AD, AWS S3, BPMN, Jira, Confluence, Draw.io

Arbeitnehmerüberlassung

• System-Black-Box-Integrationstests (BBIT, IVVQ): Durchführung von Regressions-, Freigabe-, Bestätigungs- und Konformitätstests für sicherheitskritische Bremssteuergeräte in Bahnindustrie
• Softwaretest-Applikation & Integration: Runtime-Konfiguration von Software-Komponenten und Bibliotheken, Validierung von Schnittstellen, Konfigurationsabhängigkeiten und Komponenteninteraktionen
• Testautomatisierung (FEAT-Framework): Mitentwicklung und Weiterentwicklung eines automatisierten Testframeworks für Testausführung, Reporting und Ergebnisanalyse
• Funktionale Sicherheit (SiL4, FuSi): Sicherstellung der Einhaltung von Sicherheitsanforderungen, Traceability und Coverage sowie Normkonformität gemäß EN50126/28/29
• Testautomatisierung für Kommunikationskomponenten: Konfiguration und Validierung der Feldbus-(CAN) und Ethernet-basierten TCMS Datenkommunikation-Schnittstellen (TRDP und CIP)
• Anforderungsanalyse & Shift-Left (PTC Windchill ALM): Analyse von Software- und Systemartefakten zur Identifikation von Lücken, Mehrdeutigkeiten und Redundanzen im frühen SDLC
• Testdesign & Testfallentwicklung: Ableitung von Testbedingungen, Abdeckungsstrategien und Implementierung datengetriebener Testfälle (DDT) inkl. wiederverwendbarer Testdaten-Fixtures
• CI/CD & Automatisierung (Python, PowerShell, Jenkins, SVN): Automatisierung von Build-, Test- und HIL-Deployment-Prozessen sowie Integration in CI/CD-Pipelines
• Testdaten & Konfigurationsmanagement (XML): Pflege und Anpassung von XML-Testvektoren und Systemkonfigurationen mit automatisierter Integration in Testumgebungen
• Nicht-funktionales Testen: Durchführung von Performance- und Lasttests zur Bewertung von Stabilität und Systemverhalten
• Agile Entwicklung & Defect Management (JIRA, Confluence): Mitarbeit in Scrum-Teams, Testkoordination, Review von Testartefakten sowie Defect Tracking und Root-Cause-Analyse
• Fehleranalyse & Debugging (CANoe, CANalyzer): Analyse von Fehlern und Nachrichtenflüssen über mehrere Systemebenen (Applikation bis Bus)
• Modellbasierte Analyse (UML, Enterprise Architect): Spezifikation von SUT/SOW und Unterstützung der systematischen Teststeuerung
• Prozess- & Testdokumentation: Erstellung von Integrations- und Testdokumentation gemäß internen Qualitäts- und Zertifizierungsanforderungen

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

Tests und Absicherung von Hochvoltsystemen

• Durchführung von Integrations- und Systemtests für Steuergeräte in PHEV-/EV-Fahrzeugen unter Einsatz von ECU-TEST (TraceTronic), Vector CANoe, CANalyzer, ETAS INCA, Tornado, E-Sys und EDIABAS.
• Analyse des Zusammenspiels von Hochvolt-Steuergeräten (u. a. CCU, BMU, Inverter, IPB und IPF) sowie Durchführung von Software-Updates und Flash-Prozessen zur Verifikation neuer Softwarestände.
• Enge Zusammenarbeit mit Software-, System- und Integrationsteams in einem agilen Entwicklungsumfeld zur Fehleranalyse und Absicherung neuer Softwarestände.

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

Durchführung einer unabhängigen technischen Bewertung einer KI-gestützten Softwareplattform, wobei KI-Risikoaudit, Cybersicherheitsanalyse und Prüfung der Softwarearchitektur kombiniert wurden. Prüfung von Anwendungskomponenten, APIs, Datenflüssen, LLM-Integrationen, Retrieval-Augmented Generation, Multi-Agenten-Orchestrierung, Authentifizierung, Mandantentrennung, Abhängigkeitsschwachstellen, KI-Governance und Kontrollen des Modelllebenszyklus. Erstellung eines technischen Auditberichts mit strukturiertem Risikoregister, Quellcodebelegen, regulatorischen Referenzen, Korrekturmaßnahmen, Inventar der KI-Systeme, Risikoklassifizierung, Maßnahmenplan und Key Risk Indicators.

Technologien: TypeScript, JavaScript, React, Next.js, Node.js, REST APIs, MongoDB, Redis, AWS serverless services, OAuth 2.0 / OpenID Connect, LLM APIs, RAG, vector search, multi-agent orchestration, Model Context Protocol, C4 architecture modelling, threat modelling, NIST AI RMF, ISO/IEC 42001, ISO/IEC 23894, OWASP guidance, MITRE ATLAS

Ich arbeite als QA Engineer in einem regulierten Umfeld der digitalen Gesundheitsversorgung und unterstütze die strukturierte Testplanung, Testanalyse, Verifikationsnachweise und Release-Bereitschaft für mobile und webbasierte Anwendungen.

Erstellung, Pflege und Durchführung manueller und automatisierter (MAESTRO, Katalon, Cypress) funktionaler, Regressions- und SIT-Testfälle für iOS-, Android- und Web-Plattformen. Durchführung täglicher Aktivitäten mit Jira, Xray, Confluence, BrowserStack und gestuften Testumgebungen.

Unterstützung der Rückverfolgbarkeit zwischen Anforderungen, Risiken, Testfällen, Fehlern und Testergebnissen, um sicherzustellen, dass QA-Nachweise klar, prüfbar und für die regulierte Softwarebereitstellung geeignet sind.

Zusammenarbeit mit Entwicklungs-, Produkt-, Medizin-, Regulierungs- und Geschäftsteams zur Klärung von Anforderungen, Untersuchung von Fehlern, Bewertung von Schweregrad und Priorität sowie zur Reduzierung von Release-Risiken.

Anwendung von ISTQB-, Agile- und SAFe-Testprinzipien bei mobilen Apps (als mobile Medizinprodukte), Web-Plattformen, Systemintegration und regulierter Dokumentation.

Nutzung von KI-Produkten und Open-Source-KI-Tools zur Unterstützung von QA-Aktivitäten, einschließlich Testfalldesign, Analyse von User Stories, Erstellung von Testdaten, Prozessoptimierung und Schätzung der Regressionsabdeckung.

• Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

• Öffentlicher Sektor / Government

• Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

• Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

• Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

• Umweltprüfungen, Shaker-Prüfungen bis 100G (Acutronic, LDS, RMS, Vibration Research)
• Prüfvorrichtungen und Temperaturtests (Vötsch VC³7060, Weisstechnik)
• Analyse von Shaker-, Temperatur- und Schock-Prüfungen sowie Dokumentation der Ergebnisse

Projekt: Arneburg BESS Station (30 MW / 78 MWh)

Aufgaben:

• Unterstützung des Nidec-Baustellenleiters vor Ort bei allen HSE-relevanten Themen
• Überwachung aller Baustellenaktivitäten gemäß den HSE-Richtlinien und Bauvorschriften von Nidec
• Erstellung täglicher, wöchentlicher und monatlicher Berichte anhand von HSE-Dokumenten
• Verwaltung des internen HSE-Berichtssystems von Nidec
• Prüfung und Validierung von Risikobewertungen
• Audits und Inspektionen; Teilnahme an Kundengesprächen und Umsetzung von HSE-Maßnahmen
• Erstellung und Prüfung von Dokumenten sowie RAMS
• Sicherheitsunterweisungen / Toolbox-Meetings / Einweisungen
• Teilnahme an Nidec-Audits
• Prüfung der Arbeitseignung / RAMS und Umsetzung vorbeugender Maßnahmen
• Verwaltung des Brandschutzes / Fire Response Plan (Feuerwehr)
• Organisation von Notfallübungen
• Einhaltung des HSE-Plans und des Nidec ERP
• Unterstützung bei lokalen gesetzlichen Anforderungen und Sicherstellung der Einhaltung
• Koordination von Dienstleistungen wie Gerätevermietung, Schneeräumung und weiteren Leistungen sowie deren Wartung
• Unterstützung vor Ort bei weiteren Themen

• Projektierung von Compliance-Anwendungen für Kunden
• Operativer Aufbau, Ausbau, Betreuung und Risikobewertung der zugrundeliegenden IT-Plattformen
• Verantwortlicher Architekt für die IT-Plattformen und den dazugehörigen Schnittstellen
• Primärer Ansprechpartner für technische Themenstellungen, Changes und Releases, insbesondere die Koordination zwischen Herstellern, dem Rechenzentrumsbetreiber und den Kunden der Sanktionsüberwachung
• Eigenverantwortliche Koordination des Incidentmanagements / Problemmanagements
• Operative Steuerung von Dienstleistern und Herstellern sowie Wahrnehmung von nicht-organisatorischen Führungsaufgaben
• Technischer Ansprechpartner in verschiedenen internen und externen IT-Kunden-Projekten (teilweise Teil-Projektleiter)
• Unterstützung bei der Angebotserstellung für Kundenaufträge im Application Management für Compliance-Anwendungen
• Steuerung von Betriebsaufgaben und Anfragen in der Sanktionsüberwachung

• Eigenverantwortliche Durchführung von Integrations-, Test- und Abnahmearbeiten an 5G-Core-Systemen in einer containerisierten Testumgebung; strukturierte Testprotokolle und Dokumentation
• Aufbau einer 5G-Core- und RAN-Integrationsumgebung von Grund auf (Docker Compose) für reproduzierbare Testszenarien über mehrere Herstellerkonfigurationen hinweg
• Fehleranalyse und Störungsbehebung über den gesamten Protokoll-Stack hinweg (SBI, RRC, NAS, NGAP, TLS) zur präzisen Eingrenzung von Integrationsproblemen
• Mitarbeit im BSI-nahen NESAS-CCS-GI-Evaluierungsprojekt – Erfahrung in sicherheitskritischen, regulierten Kundenprojekten

Second-Hand-Commerce neu gedacht.

Verkaufen war noch nie so einfach mit unserer agentischen Reselling-Plattform.

→ Foto deines Artikels mit der App aufnehmen. → Sofortiges Angebot erhalten. → Abholung vor der Haustür. → KI übernimmt den Weiterverkauf.

Nur auf Einladung. Join the waitlist on [link] Find our app on the App Store and Google Play or visit us on our website.

Mit dem Ziel, Verkaufen so einfach wie Kaufen zu machen. Als Top-100-Impact-Startup von Change100 ausgezeichnet. Gewinner des ChangeNOW Awards. Tausende Nutzer in ganz Europa.