codebeamer Experten in Deutschland

Projektziel: Durchführung von Systemtests und Validierung industrieller Kommunikations- und Steuerungssysteme einschließlich Anforderungsdefinition und -verifikation.

Verantwortlichkeiten:

• Testplanung, Testdurchführung
• Teststrategie, Testfälle und Testspezifikationen
• Requirements-Analyse
• Sicherstellung der Traceability zwischen Anforderungen, Testfällen und Defects
• Durchführung von Regressions- und Integrationstests
• Defect-Analyse
• Simulation und Validierung
• NetSniffer Wireshark
• Unterstützung der Testautomatisierung (Python, CI/CD)
• Reporting
• Stakeholder-Koordination und agile Zusammenarbeit (Scrum / SAFe / Kanban)
• V-Modell
• Automatisierung CI/CD mit Python, Groovy und Frameworks (Selenium, PyTest)

Technologien:: CAN, Modbus, Ethernet, PLC, PROFINET, Codebeamer ALM, Scrum, SAFe, MS Teams, Git, CI/CD mit GitLab CI und TeamCity, Windows Batch, FAS, Wireshark, Python, Enterprise Architect (EA), KI-Tools (z.B. ChatGPT, Microsoft Copilot), VS-Code, Tia Portal, SCL, Python (Selenium, PyTest)

• Entwicklung einer modellbasierten KI, in der natürliche Sprache als formale Beziehungen interpretiert wird.
• Begriffe der natürlichen Sprache werden nicht als starr betrachtet, sondern als flexibel. Sie können in einem Kontext ausgehandelt werden, sodass sich die Bedeutung durch iterative Spezifizierung ergibt.
• Entwicklung verschiedenster Modelllösungen.
• Unterstützt durch natürliche Sprache und Datenannotation.
• Von Anforderungen bis zu Code und anderen Lösungen.

• Entwickelte modellbasierte Software für Wasserstofftank-Steuergeräte mit MATLAB/Simulink, abgestimmt auf die Anforderungen der funktionalen Sicherheit nach ISO 26262
• Führte Systemintegration und Softwareverifikation in MIL- und HIL-Umgebungen mit dSPACE- und Vector-Tools durch
• Definierte die Softwarearchitektur (SADS) mit Schnittstellenspezifikationen für CAN-, analoge und digitale Kommunikationsprotokolle
• Erzeugte produktionsreifen Embedded-C-Code mit dem Simulink Embedded Coder; erstellte und pflegte A2L-Kalibrierungsdateien mit CANape
• Entwarf und führte MIL/HIL-Testfälle aus, um die vollständige Abdeckung der Funktions- und Sicherheitsanforderungen sicherzustellen
• Implementierte CODESYS-SPS-Anwendungen auf dem IFM ecomatController; setzte CAN- und Modbus-TCP/IP-Kommunikationsprotokolle ein
• Mitwirkung an der HMI/UI-Entwicklung mit Qt/C++ unter Linux (Qt Creator)
• Arbeitete mit einem agilen Kanban-Workflow und Git-basierter Versionsverwaltung (Bitbucket)

Tools: MATLAB, Simulink, CANape, CANalyzer, PCAN-View, Embedded Coder, CODESYS, TTC2038/PXROS, Codebeamer, Jira, Git

UEF 3.0 · Semantic Government Overlay (SGO) · Autonome Systeme (UAS / Dual-Use)

• Konzipiert: Semantic Government Overlay (SGO) – KI-geführte Verwaltung ohne Ablösung bestehender Fachverfahren. Lesender semantischer Layer über Registern und Fachverfahren auf Basis des Föderalen Informationsmanagements (FIM). Die Entscheidungshoheit verbleibt beim Sachbearbeiter (Architekturprinzip).
• Entwickelt: Referenzarchitektur mit quellenbelegten, abgeleiteten Aussagen (ausführbare Ontologien OWL/RDF/SHACL). Technisch garantierte Zweckbindung und Kein-Schreibpfad-Prinzip in Fachdaten – auditierbar, ohne zentralen Datenpool.
• Verankert: Regulatorik als Designprinzip: EU AI Act (Hochrisiko-Pflichten für Behörden-KI, Grundrechte-Folgenabschätzung nach Art. 27), DSGVO, NIS2 und verwaltungsrechtliche Automatisierungsgrenzen (§ 35a VwVfG, § 31a SGB X) als technische Kontrollpunkte in der Architektur.
• Erstellt: Methodisches Werkzeug für Pilotträger: Datenpipeline-Assessment (Phase 0), Compliance-Blueprint und Management Summary als entscheidungsreifes Paket für die öffentliche Verwaltung.
• Spezifiziert: UEF 3.0 als Nachfolge-Architektur zu TOGAF – Decision Paper kanonische Ontologie, Sechs-Schichten-Architektur, Read/Actuate-Grenze, Federation-Registry, Terminologie-Konkordanz und Release-Delta als geschlossener Spezifikationsstand.
• Architektiert: KI-natives Missions-OS für autonome UAS und Bodenrobotik als taktische Schicht über einem separat zugelassenen Autopiloten. Run-Time Assurance nach ASTM F3269-21 (Simplex-Muster): Der verifizierte Sicherheits-Controller behält die Autorität, die KI-Funktion liefert Vorschläge.
• Ausgelegt: Drei-Tier-Architektur – Tier 0 Autopilot mit 650-Hz-Flugregelung auf RTOS, Tier 1 KI-OS mit semantischem Weltmodell und Multi-Agenten-Cluster, Tier 2 Schwarm- und Boden-Mesh. Zenoh als primäre Fabric, MAVLink als einziger authentifizierter Kommandopfad (Single-Writer). Ergebnis: graceful degradation – Verlust der Mission, nicht des Fluggeräts.
• Abgesichert: Zwei-Gate-Kette auf der Read/Actuate-Grenze – Governance-Gate (Darf-Frage: AI-Act-Risikoklasse je Aktuierung, erzwungene menschliche Aufsicht nach Art. 14, unveränderliches Log) vor RTA-Safety-Monitor (Richtig-Frage: Flugenveloppe, Geofence, Energiereserve) mit Revert auf den Baseline-Controller.
• Verankert: Dual-Use-Architektur mit Common Core und Build-Time-Fork statt Runtime-Umschalter. Drei getrennte Rechtsstufen: Zivilvariante – UAS unter der EASA-Grundverordnung (EU) 2018/1139 mit der nach Art. 2 Abs. 2 AI Act eingeschränkten Anwendbarkeit, Bodenrobotik unter der Maschinenverordnung 2023/1230 mit voller Hochrisiko-Pflichtenkette, Cyber Resilience Act für beide; unbewaffnete Trägervariante als Rüstungsgut unter AWG/AWV und Dual-Use-VO 2021/821 (BAFA-Genehmigung); bewaffnete Variante unter KrWaffKontrG. Jede Ausprägung lebt unter genau einem dominanten Rechtsregime. Nachweisfundament: AI-BOM, SBOM und lückenlose Data-Lineage.
• Analysiert: Systemanalyse und Neuausrichtung gewachsener Engineering-Systemlandschaften. Vorgehenskonzept Konsolidierung ohne Migration – semantischer Layer über den Bestandsquellen statt Datenumzug. Ergebnis: entscheidungsreifes Vorgehenskonzept inklusive Bewertungsmodell für die Zielarchitektur.

E-Drive-Steuerung

• Durchführung der modellbasierten Entwicklung (MBD) von Anwendungssoftware-(ASW)-Funktionen für die E-Drive-Steuerung mit AVL- und Kundentoolchains
• Übersetzung von Produktanforderungen in skalierbare, performante Simulink-Modelle für hochsichtbare Projekte unter Einhaltung von V-Modell, AUTOSAR, ASPICE, ISO 26262, MAAB, MISRA, MXAM
• Automatische Codegenerierung (.c, .h, .arxml) mit Embedded Coder
• Analyse und Ableitung von System- und ASW-Anforderungen sowie Testfällen mit PTC Integrity, CodeBeamer & PikeTec TPT
• Durchführung von Verifikation und Validierung der ASW mit MIL/SIL/HIL, Modell-/Code-Coverage, Exception-Reports, Rückverfolgbarkeit von Anforderungen und Testfällen
• Review von Anforderungen, Testfällen und ASW sowie Feedback an Test- und Entwicklungsteams zur Verbesserung von Fehlerbehebungen und Optimierungen
• Erstellung von Signalen in Visu-IT-ADD & Vector DaVinci Developer Classic
• Dokumentation von ASW-Funktionen mit Visu-IT-FunDoc & Kundentool
• Aktualisierung des Enterprise-Architecture-(EA)-Frameworks für System & ASW
• Erstellung von Whitebox-Spezifikationen für das Inverter-Subsystem mit Visio
• Inbetriebnahme und Test von Invertern auf Power HIL
• Mentoring von Kollegen zur Förderung von Zusammenarbeit und Wissensaustausch

• Kundenschnittstelle und Beziehungsmanagement
• Anforderungsmanagement und Arbeitskoordination
• Technischer und fachlicher Support mit Fokus auf Automotive Ethernet

• Erstellung automatischer Tests.
• Erweiterung der Funktionalität des Enterprise-BI-Data-Warehouse.
• Konzeption und Entwicklung in SQL und PL/SQL.
• Datenmodellierung sowie Performancemessung und -tuning.
• Erstellung und Mitarbeit an User Storys und Konzepten.
• Technisches Umfeld: Windows, Linux.
• Datenbank: Oracle 19c inkl. DWH, CDB, PDB.
• Tools: Confluence, CVS, Eclipse, Git, GitLab, Jira, N4, PL/SQL, SQL Developer, utPLSQL.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Leitung der Abteilung Systems Engineering mit > 30 Mitarbeitern in 3 Teams
• Operative Unterstützung bei Definition und Umsetzung von SE-Prozessen
• Analysieren bestehender Vorgehensweisen und Identifizieren von Verbesserungspotentialen
• Planen von Ressourcen und Ermitteln des weiteren Mitarbeiterbedarfs
• Vorarbeiten für Prozess- und Rollenbeschreibungen
• Koordinieren der Zusammenarbeit mit anderen Abteilungen
• Planen und Koordinieren von Schulungen für Mitarbeiter (MBSE, RE, DOORS)
• Systematische Entwicklung von Zielen und Vorlagen zur Umsetzung eines effizienten Requirement Based Systems Engineering für neue Entwicklungsprojekte
• Aufbau und Pflege von Modellstrukturen in DOORS
• Erstellen von RM-Plan und Anwenderdokumentation
• Umsetzen spezieller Vorgehensweisen mit DXL
• Umgebung und Anwendungen: DOORS, Excel, Power BI

• Analysieren und Bewerten von etablierten Konzerntools (Jira, Confluence, MS Teams, MS Planner, MS Project)
• Prozessneugestaltung, Begleitung der Transition von externen Backend-Dienstleistern
• Erarbeitung von Zielvereinbarungen für beteiligte Produktionswerke weltweit
• Abstimmung übergreifender Anforderungen der Werksteams und Erstellung von Timelines mit dedizierten Meilensteinen (Gantt-Charts etc.)
• Neugestaltung des Projektumfangs in Jira/Confluence und Schulungen im Umgang mit agilen Methodiken
• Durchführen von Anforderungsanalysen und Detailentwicklungen gemäß V-Modell (Projektmanagement)

• Entwicklung von Längs- und Quersicherheits-Funktionen über zwei Service Packs hinweg, als Product Owner für SP-2021 und Funktionsentwickler für SP-2025
• Definition und Pflege von Systemanforderungen, Koordination von Validierung und Tests sowie Sicherstellung der reibungslosen Integration in Serienfahrzeuge über 29 BMW-, MINI- und Rolls-Royce-Modelle hinweg
• Senkung der Lane Keeping Assistant PPH-Zahl (Problems Per Hundred) um 62,5 % von 9,6 (2023) auf 3,6 (2025) in der US-IQS (Initial Quality Study) durch Verbesserung der Funktionsleistung und damit Beitrag zu einer Verbesserung um 7 Plätze im Gesamtmarkenranking von BMW
• Steuerung der Zusammenarbeit mit zwei Hauptlieferanten, Lösung technischer Herausforderungen und Sicherung termingerechter Meilensteine
• Lieferung von Sicherheitsfunktionen, die mehrere NCAP-Programme unterstützten (EuroNCAP, ChinaNCAP, KoreaNCAP, JapanNCAP), wobei alle Modelle die Zielwerte erreichten oder übertrafen

• Fachliche Leitung der Diagnoseaktivitäten für eDCT-Getriebe und Antriebssysteme im Bereich Hybrid- (HEV), Mild-Hybrid- (MHEV) und Plug-in-Hybridfahrzeuge (PHEV)
• Verantwortung für die Entwicklung und Validierung von DTC-Strategien (OBD / EOBD) für Märkte in Nord- und Südamerika sowie in der EU
• Koordination zwischen interdisziplinären Teams (Systementwicklung, Software, Safety, Kalibrierung, After-Sales)
• Erstellung und Pflege der Diagnosespezifikationen (DID, DTC-Matrix, Snapshot, Freeze Frame) gemäß STLA-Standards
• Unterstützung bei Fehlersuche, Validierungstests, EOL-Prozessen und internen Audits
• Technische Schnittstelle zu Lieferanten (Bosch, Valeo usw.) im Bereich Aktuatoren, Sensorik und elektrische Pumpen
• Erstellung von Diagnose-RFQ

• Beratung zur Optimierung des Systementwicklungsprozesses für MB.OS und Einführung von MBSE in zentraler Plattform (Steigerung der Effizienz um 25%)
• Planung und Durchführung von ASPICE-Assessments, Auswertung der Ergebnisse und Erstellung einer Coaching-Strategie
• Schulung von über 10 Projektteams in Systems Engineering- und Software-Entwicklungsmethoden
• Sicherstellung der Einhaltung relevanter Entwicklungsrichtlinien und -prozesse

• Planung und Steuerung der Qualifikationstests und der Lieferung der Software-Komponenten (SWC)
• Beratung und Unterstützung beim Stakeholder-Management
• Überprüfung der Arbeitspakete auf Konformität nach ISO29119
• Single Point of Contact (SPOC) für die Marken Porsche und Bentley
• Regelmäßiges Reporting an den Kunden und das interne Management
• Tools / Prozesse: KPM, Azure DevOps, JIRA, Confluence, MS Project, ISO26262