BrowserStack Experten in Deutschland

Ich arbeite als QA Engineer in einem regulierten Umfeld der digitalen Gesundheitsversorgung und unterstütze die strukturierte Testplanung, Testanalyse, Verifikationsnachweise und Release-Bereitschaft für mobile und webbasierte Anwendungen.

Erstellung, Pflege und Durchführung manueller und automatisierter (MAESTRO, Katalon, Cypress) funktionaler, Regressions- und SIT-Testfälle für iOS-, Android- und Web-Plattformen. Durchführung täglicher Aktivitäten mit Jira, Xray, Confluence, BrowserStack und gestuften Testumgebungen.

Unterstützung der Rückverfolgbarkeit zwischen Anforderungen, Risiken, Testfällen, Fehlern und Testergebnissen, um sicherzustellen, dass QA-Nachweise klar, prüfbar und für die regulierte Softwarebereitstellung geeignet sind.

Zusammenarbeit mit Entwicklungs-, Produkt-, Medizin-, Regulierungs- und Geschäftsteams zur Klärung von Anforderungen, Untersuchung von Fehlern, Bewertung von Schweregrad und Priorität sowie zur Reduzierung von Release-Risiken.

Anwendung von ISTQB-, Agile- und SAFe-Testprinzipien bei mobilen Apps (als mobile Medizinprodukte), Web-Plattformen, Systemintegration und regulierter Dokumentation.

Nutzung von KI-Produkten und Open-Source-KI-Tools zur Unterstützung von QA-Aktivitäten, einschließlich Testfalldesign, Analyse von User Stories, Erstellung von Testdaten, Prozessoptimierung und Schätzung der Regressionsabdeckung.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Coaching der Projektbeteiligten
• Projektmanagement für zahlreiche Content-Migrationsprojekte für die Telekommunikationsmarken von Telefónica Germany
• Entwicklung und Reporting von Performancemetriken
• Förderung der Zusammenarbeit zwischen Content Managern und UX-Writern
• Durchführung von Retrospektiven und Integration agiler Elemente
• Teamgröße: 23 Personen
• Technische Umgebung: Jira, Confluence, Miro, Teams, Adobe Experience Manager, Figma

• Erstellung von Testkonzepten
• Anforderungsmanagement
• Release Planung & Begleitung
• DDS-Leiten
• Reporting (Testreport, AFO TestMatrix)
• UAT/BAT Koordination
• Onboarding von neuen Teammitgliedern
• Teamplanung / Kapazitätsplanung
• Unterstützung bei Dokumentation
• Methoden/Werkzeuge/Technologien: Black Box, White Box, Explorativer Test, E2E Test, Regressionstest, L&P Test, Akzeptanztest und Schnittstellentests, Integrations- und Systemtests, Netzwerk, JIRA mit Plug-in Zephyrscale, Confluence, RISE Portal, Ethernet, IPv4, IPv6, Linux, VM, Postman, SQL, SQL-Developer, Bruno, Wireshark, Cloud, Burp Suite, Notepad++

• Innerhalb von fünf Wochen 200 Anforderungen auf der Multi-Cloud-Commerce-Plattform bechtle-clouds.com mit drei externen Consultants vorausgewählt
• Doppelte Rolle als Projektmanager und Requirements Engineer für verschiedene Erweiterungen übernommen
• Fachthemen: Neuimplementierung der Entra-ID-Synchronisation, Verbesserung der Supportprozesse, Optimierungen im Produktkatalog
• Anforderungs- und Projektmanagement in ServiceNow
• Verfeinerung von Epics und Stories mit internen Teams und externen Dienstleistern
• Steuerung des externen internationalen Dienstleisters

• Testen des SekIDP und verwandter Komponenten
• Testdesign, -durchführung und -automation, Microservices, GitHub Enterprise, Eclipse, Katalon Test Platform, API-Tests, Confluence 8, JIRA/Xray, Draw.io, Swagger/OpenAPI, Postman, Docker, Kubernetes, Podman, PuTTY, E-Health, Telematik, Gematik-Standards, ePA, E-Rezept, sektoraler IDP, Verschlüsselung, XaDES, PaDES, DICOM, HL7, FHIR, IHE, ICD, SSO, SAML/Shibboleth, OAuth, Smartcards, JWT, Zwei-Faktor-Authentifizierung auf Android und iOS, Wireshark, BrowserStack, Cypress, gRPC, REST, SOAP, WS-Security, Linux-Shell, PowerShell, SSH/SSL, Java, Kotlin, Cordova, Gradle, Groovy, Python, TypeScript

• Qualitätssicherung end-to-end in einem globalen S/4HANA-Transformationsprogramm.

• Automatisierter Aufbau von Testdaten, Bewertung von Such- und Generierungslösungen sowie Durchführung von PoCs (K2view, EPI-USE).

• Koordination zwischen Siemens-Teams und externen Partnern sowie strukturierter Wissenstransfer an interne Stakeholder.

• PoC-Entscheidungsgrundlage geschaffen und Toolauswahl beschleunigt.

• Testdaten-Bereitstellung standardisiert und Vorlaufzeiten spürbar reduziert.

• Governance für Testdatenprozesse etabliert (Policies, Rollen, KPIs).

• Nachhaltiger Know-how-Transfer: interne Teams befähigt, Lösungen selbst zu betreiben.

• Methoden & Technologien: S/4HANA, SAP, K2View, EPI-USE, Testdatenmanagement, Data Masking, Data Provisioning, Teststrategie, Testmanagement, Coaching & Enablement, Azure DevOps, Microsoft Office 365, Gemini.

• Übergreifende Prozessdefinition, Planung, Training, Werkzeuge, effektive Durchführung sowie Fortschritts- und Qualitätsmessung der Testaktivitäten auf Release-Ebene
• Definition und Verbesserung des Testprozesses
• Zeitplanung für die Releases
• Koordination der Abstimmung mit dem Releasemanagement für Testaufbau und Datenbereitstellung
• Koordination der Migrationstestplanung für Westnetz, Mitnetz und EON Grid
• Überwachung desTestfortschritts, revisionssichere Dokumentation, Fortschrittskontrolle über Defekte, OSS-Meldungen und Vorfälle
• Konzeption und Abstimmung möglicher Testautomatisierung

IT-Umgebung: Jira Zephyr, Confluence, SIGMA, PowerBI

• Beratung, Konzeption und Anpassung (Aus- und Umbau) des vorhandenen Testframeworks zur Abbildung der notwendigen Testfälle im Rahmen der Qualitätssicherung der Initiativen-Umsetzung
• Durchführung von teamübergreifenden, manuellen Testfällen im Rahmen des normalen Sprintzyklus
• Aufbau der Testautomatisierung
• Beratung der Front- und Backend-Entwicklung in Fragen der Qualitätssicherung
• Aufbau des Frameworks für End-to-End Testfälle
• Durchführung der Software-Qualitätssicherung im Rahmen eines Programms in diversen Projekten
• Unterstützung bei der Erstellung von Testfällen
• Teaminterne Abstimmung mit allen relevanten Stakeholdern

• Neuaufbau des Onlineshops, Implementieren eines Themes aus dem Shopware Store und individuelle Anpassung, Lieferung eines individuellen Designs für den Header & Footer, Implementierung von individuellen Funktionalitäten, Migration der Daten aus dem vorherigen xt:Commerce Shop, Shop-Relaunch, Optimieren der Performance durch den Einsatz von Cloudflare

• Consulting, Frontend-Entwicklung, Projektmanagement, Leitung eines Entwickler-Teams

• Projektmanagement: Jira, MeisterTask, BugHerd

• Team-Kommunikation: Microsoft Teams, Google Meet, Zoom

• Eingesetzte Tools: PHPStorm, BrowserStack

• Aufbau und Wartung einer Event-driven Microservice-Architektur um Shopify
• Dokumentation mit Confluence und IcePanel (C4)
• Nutzung von PHP 8.2, Symfony, Shopify, Bref, AWS, SQS, EventBridge, Cloud, DevOps, Datadog, Docker, Kubernetes, Jira, GitHub, Scrum, Kanban, PHPUnit, Prophecy und Swagger

• Betreuung von zwei Teams als Testmanager
• Konzeption und Durchführung manueller Tests
• Konzeption, Implementierung und Durchführung automatisierter Cucumber- und Tavern-Tests
• Erstellung und Pflege von Testplänen
• Erstellung und Präsentation von Ausführungsergebnissen bei Iterationswechseln
• Review der Anforderungstickets und dazugehöriger Dokumentation
• Regelmäßige Reports und Erstellung von Fehlertickets
• Teilnahme an Scrum-Meetings beider Teams
• Unterstützung und QA-Vertretung bei teamübergreifenden E2E-Testphasen, Meetings und Präsentationen

Methoden & Tools:

• Tavern-Testing mit Python
• IntelliJ mit Cucumber
• Gherkin in JIRA
• diverse Tools zur Bearbeitung von JSON, XML, CSV und HTML
• Insomnia für API-Abfragen

• Manuelle Abnahme Tests von Web- und Swing Client sowie Mobile Applikationen über verschiedene Teams/Produkte
• Anforderungsmanagement, Testanalyse und Abgabe der Review-Ergebnisse
• Vorbereitung und Durchführung von Smoke-, Regressionstests und User Acceptance Tests
• Testfallentwurf nach Testfallentwurfs-Techniken für User Stories mit Abnahmekriterien in XRay; Import von Excel-Testmappen in Jira XRay
• Erstellung, Vorbereitung und Durchführung von API-Tests mit Postman und Dokumentation in Jira XRay
• Übernahme von Grüne-Wiese-Projekten zur Abnahme der Web-App
• Proaktive Zusammenarbeit mit dem Team (Entwickler, POs und Test Manager)
• Abnahme der Entwicklung und Einsetzen der Content-Elemente im Web mit TYPO3 CMS
• Angewandte Tools: Jira + XRay, Postman, Confluence, Web- & Swing-Applikation, Mobile App, Browserstack, Figma, Robot Framework, Excel

• Entwicklung eines individuellen Maßnahmenplanes basierend auf TISAX-Anforderungen
• Begleitung bei der Einführung von Sicherheitsmaßnahmen
• Laufende Beratung zur Erstellung und Pflege eines ISMS
• Einführung von Intervalid als Workflow-Lösung für Zertifizierung, Audit & ISMS-Pflege
• Vorbereitung auf Zertifizierung