codebeamer Experten in Deutschland

• Entwickelte modellbasierte Software für Wasserstofftank-Steuergeräte mit MATLAB/Simulink, abgestimmt auf die Anforderungen der funktionalen Sicherheit nach ISO 26262
• Führte Systemintegration und Softwareverifikation in MIL- und HIL-Umgebungen mit dSPACE- und Vector-Tools durch
• Definierte die Softwarearchitektur (SADS) mit Schnittstellenspezifikationen für CAN-, analoge und digitale Kommunikationsprotokolle
• Erzeugte produktionsreifen Embedded-C-Code mit dem Simulink Embedded Coder; erstellte und pflegte A2L-Kalibrierungsdateien mit CANape
• Entwarf und führte MIL/HIL-Testfälle aus, um die vollständige Abdeckung der Funktions- und Sicherheitsanforderungen sicherzustellen
• Implementierte CODESYS-SPS-Anwendungen auf dem IFM ecomatController; setzte CAN- und Modbus-TCP/IP-Kommunikationsprotokolle ein
• Mitwirkung an der HMI/UI-Entwicklung mit Qt/C++ unter Linux (Qt Creator)
• Arbeitete mit einem agilen Kanban-Workflow und Git-basierter Versionsverwaltung (Bitbucket)

Tools: MATLAB, Simulink, CANape, CANalyzer, PCAN-View, Embedded Coder, CODESYS, TTC2038/PXROS, Codebeamer, Jira, Git

UEF 3.0 · Semantic Government Overlay (SGO) · Autonome Systeme (UAS / Dual-Use)

• Konzipiert: Semantic Government Overlay (SGO) – KI-geführte Verwaltung ohne Ablösung bestehender Fachverfahren. Lesender semantischer Layer über Registern und Fachverfahren auf Basis des Föderalen Informationsmanagements (FIM). Die Entscheidungshoheit verbleibt beim Sachbearbeiter (Architekturprinzip).
• Entwickelt: Referenzarchitektur mit quellenbelegten, abgeleiteten Aussagen (ausführbare Ontologien OWL/RDF/SHACL). Technisch garantierte Zweckbindung und Kein-Schreibpfad-Prinzip in Fachdaten – auditierbar, ohne zentralen Datenpool.
• Verankert: Regulatorik als Designprinzip: EU AI Act (Hochrisiko-Pflichten für Behörden-KI, Grundrechte-Folgenabschätzung nach Art. 27), DSGVO, NIS2 und verwaltungsrechtliche Automatisierungsgrenzen (§ 35a VwVfG, § 31a SGB X) als technische Kontrollpunkte in der Architektur.
• Erstellt: Methodisches Werkzeug für Pilotträger: Datenpipeline-Assessment (Phase 0), Compliance-Blueprint und Management Summary als entscheidungsreifes Paket für die öffentliche Verwaltung.
• Spezifiziert: UEF 3.0 als Nachfolge-Architektur zu TOGAF – Decision Paper kanonische Ontologie, Sechs-Schichten-Architektur, Read/Actuate-Grenze, Federation-Registry, Terminologie-Konkordanz und Release-Delta als geschlossener Spezifikationsstand.
• Architektiert: KI-natives Missions-OS für autonome UAS und Bodenrobotik als taktische Schicht über einem separat zugelassenen Autopiloten. Run-Time Assurance nach ASTM F3269-21 (Simplex-Muster): Der verifizierte Sicherheits-Controller behält die Autorität, die KI-Funktion liefert Vorschläge.
• Ausgelegt: Drei-Tier-Architektur – Tier 0 Autopilot mit 650-Hz-Flugregelung auf RTOS, Tier 1 KI-OS mit semantischem Weltmodell und Multi-Agenten-Cluster, Tier 2 Schwarm- und Boden-Mesh. Zenoh als primäre Fabric, MAVLink als einziger authentifizierter Kommandopfad (Single-Writer). Ergebnis: graceful degradation – Verlust der Mission, nicht des Fluggeräts.
• Abgesichert: Zwei-Gate-Kette auf der Read/Actuate-Grenze – Governance-Gate (Darf-Frage: AI-Act-Risikoklasse je Aktuierung, erzwungene menschliche Aufsicht nach Art. 14, unveränderliches Log) vor RTA-Safety-Monitor (Richtig-Frage: Flugenveloppe, Geofence, Energiereserve) mit Revert auf den Baseline-Controller.
• Verankert: Dual-Use-Architektur mit Common Core und Build-Time-Fork statt Runtime-Umschalter. Drei getrennte Rechtsstufen: Zivilvariante – UAS unter der EASA-Grundverordnung (EU) 2018/1139 mit der nach Art. 2 Abs. 2 AI Act eingeschränkten Anwendbarkeit, Bodenrobotik unter der Maschinenverordnung 2023/1230 mit voller Hochrisiko-Pflichtenkette, Cyber Resilience Act für beide; unbewaffnete Trägervariante als Rüstungsgut unter AWG/AWV und Dual-Use-VO 2021/821 (BAFA-Genehmigung); bewaffnete Variante unter KrWaffKontrG. Jede Ausprägung lebt unter genau einem dominanten Rechtsregime. Nachweisfundament: AI-BOM, SBOM und lückenlose Data-Lineage.
• Analysiert: Systemanalyse und Neuausrichtung gewachsener Engineering-Systemlandschaften. Vorgehenskonzept Konsolidierung ohne Migration – semantischer Layer über den Bestandsquellen statt Datenumzug. Ergebnis: entscheidungsreifes Vorgehenskonzept inklusive Bewertungsmodell für die Zielarchitektur.

• Aufbau und Governance eines PMO für komplexe Entwicklungs- und Transformationsprogramme
• Programm- und Projektmanagement in hochkomplexen technischen Umgebungen (Hardware, Software und Systemintegration)
• Agiles Coaching und Skalierung (SAFe, Scrum) – von der Einführung des Frameworks bis zum operativen Rollout
• Rollen als Scrum Master und Product Owner in abteilungsübergreifenden, internationalen Teams
• Risikomanagement, Stakeholder- und Backlog-Management mit JIRA, Confluence und MS Project Verfügbar für: PMO-Leiter, Programmmanager, Projektmanager, Agile Coach, Scrum Master, Product Owner, Technischer Programmmanager

E-Drive-Steuerung

• Durchführung der modellbasierten Entwicklung (MBD) von Anwendungssoftware-(ASW)-Funktionen für die E-Drive-Steuerung mit AVL- und Kundentoolchains
• Übersetzung von Produktanforderungen in skalierbare, performante Simulink-Modelle für hochsichtbare Projekte unter Einhaltung von V-Modell, AUTOSAR, ASPICE, ISO 26262, MAAB, MISRA, MXAM
• Automatische Codegenerierung (.c, .h, .arxml) mit Embedded Coder
• Analyse und Ableitung von System- und ASW-Anforderungen sowie Testfällen mit PTC Integrity, CodeBeamer & PikeTec TPT
• Durchführung von Verifikation und Validierung der ASW mit MIL/SIL/HIL, Modell-/Code-Coverage, Exception-Reports, Rückverfolgbarkeit von Anforderungen und Testfällen
• Review von Anforderungen, Testfällen und ASW sowie Feedback an Test- und Entwicklungsteams zur Verbesserung von Fehlerbehebungen und Optimierungen
• Erstellung von Signalen in Visu-IT-ADD & Vector DaVinci Developer Classic
• Dokumentation von ASW-Funktionen mit Visu-IT-FunDoc & Kundentool
• Aktualisierung des Enterprise-Architecture-(EA)-Frameworks für System & ASW
• Erstellung von Whitebox-Spezifikationen für das Inverter-Subsystem mit Visio
• Inbetriebnahme und Test von Invertern auf Power HIL
• Mentoring von Kollegen zur Förderung von Zusammenarbeit und Wissensaustausch

• Kundenschnittstelle und Beziehungsmanagement
• Anforderungsmanagement und Arbeitskoordination
• Technischer und fachlicher Support mit Fokus auf Automotive Ethernet

• Erstellung automatischer Tests.
• Erweiterung der Funktionalität des Enterprise-BI-Data-Warehouse.
• Konzeption und Entwicklung in SQL und PL/SQL.
• Datenmodellierung sowie Performancemessung und -tuning.
• Erstellung und Mitarbeit an User Storys und Konzepten.
• Technisches Umfeld: Windows, Linux.
• Datenbank: Oracle 19c inkl. DWH, CDB, PDB.
• Tools: Confluence, CVS, Eclipse, Git, GitLab, Jira, N4, PL/SQL, SQL Developer, utPLSQL.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Normenrecherchen "Produkt- / Projekt- bezogen für drehzahlgeregelte Pumpen".
• Begleitung der internen Entwicklungsabteilungen bei Normenfragen national und international.
• Erstellung und Pflege von internen Standards und Prüfplänen.
• Generierung von technischen Anforderungen aus den normativen Vorgaben.
• Zusammenarbeit mit Behörden.
• Abstimmung mit Verbänden und Organisationen/Behörden (VDE, UL, benannte Stelle EMV-Test).

• Analysieren und Bewerten von etablierten Konzerntools (Jira, Confluence, MS Teams, MS Planner, MS Project)
• Prozessneugestaltung, Begleitung der Transition von externen Backend-Dienstleistern
• Erarbeitung von Zielvereinbarungen für beteiligte Produktionswerke weltweit
• Abstimmung übergreifender Anforderungen der Werksteams und Erstellung von Timelines mit dedizierten Meilensteinen (Gantt-Charts etc.)
• Neugestaltung des Projektumfangs in Jira/Confluence und Schulungen im Umgang mit agilen Methodiken
• Durchführen von Anforderungsanalysen und Detailentwicklungen gemäß V-Modell (Projektmanagement)

• Fachliche Leitung der Diagnoseaktivitäten für eDCT-Getriebe und Antriebssysteme im Bereich Hybrid- (HEV), Mild-Hybrid- (MHEV) und Plug-in-Hybridfahrzeuge (PHEV)
• Verantwortung für die Entwicklung und Validierung von DTC-Strategien (OBD / EOBD) für Märkte in Nord- und Südamerika sowie in der EU
• Koordination zwischen interdisziplinären Teams (Systementwicklung, Software, Safety, Kalibrierung, After-Sales)
• Erstellung und Pflege der Diagnosespezifikationen (DID, DTC-Matrix, Snapshot, Freeze Frame) gemäß STLA-Standards
• Unterstützung bei Fehlersuche, Validierungstests, EOL-Prozessen und internen Audits
• Technische Schnittstelle zu Lieferanten (Bosch, Valeo usw.) im Bereich Aktuatoren, Sensorik und elektrische Pumpen
• Erstellung von Diagnose-RFQ

• Vorbereitung und Moderation von Workshops für das BMW-Digitalteam, um die Produktlieferung des Matko-Cockpits für das zweite Halbjahr zu planen.

• Teambildung und Ausarbeitung der Roadmap für die Produktlieferung des Matko-Cockpits.

• Abstimmung mit Stakeholdern und Workshop-Konzeption.

• Verwaltung der Workshop-Agenda, Identifikation von Fokusthemen und Priorisierung der Themen.

• Analyse der Teamstimmung und Dokumentation von Eindrücken.

• Erfassung, Zusammenfassung und Dokumentation von Maßnahmen.

• Eingesetzte Methoden: Ice Breaker, Brainstorming, Story Points, Magic Estimation, Hypothesen-Statement, Problem-Statement, Dot Voting und Parking Lot.

• Planung und Steuerung der Qualifikationstests und der Lieferung der Software-Komponenten (SWC)
• Beratung und Unterstützung beim Stakeholder-Management
• Überprüfung der Arbeitspakete auf Konformität nach ISO29119
• Single Point of Contact (SPOC) für die Marken Porsche und Bentley
• Regelmäßiges Reporting an den Kunden und das interne Management
• Tools / Prozesse: KPM, Azure DevOps, JIRA, Confluence, MS Project, ISO26262

• Design und Rollout einer Architekturgestaltungsstrategie inkl. Schulung von 200+ Mitarbeitern
• Leitung der Neugestaltung des Feature-Lifecycle Managements und Release-Prozesses für ein Autonomous Mobility Unternehmen
• Erstellung von Dashboards und C-Level Reports für einen DAX-Konzern zur Steuerung des Entwicklungsbereichs
• Management von 500+ Anforderungen für ein software-defined Vehicle
• Konzeptionelle und technische Bewertung zukünftiger digitaler Produktportfolios von zwei Fahrzeugplattformen mit Anlauf 2026+. Vorbereitung für neue 12 Features
• Entwicklung einer digitalen Fahrfunktion inkl. Aufbau eines MBSE Requirements Managements

• Systeme & Anforderungsentwicklung: Anforderungserhebung, Nachverfolgbarkeit und Änderungsmanagement im V-Modell
• Systemverantwortung für Active Sound- und AVAS-Funktionen in Hybrid- und Elektrofahrzeugprogrammen
• Definition, Verfeinerung und Pflege von System- und Softwareanforderungen mit starkem Fokus auf AVAS-Regelkonformität
• Verwaltung des Entwicklungs-Backlogs und der User Stories im SAFe-PI-Zyklus mit klaren Akzeptanzkriterien
• Analyse und Bewertung von Änderungsanträgen, einschließlich Auswirkungen auf Systemverhalten und Liefertermine
• Schnittstelle zwischen Softwareentwicklung, Fahrzeugeinbindung, Test und Homologation
• Koordination von System-, Software- und Fahrzeugebene-Tests, einschließlich Unterstützung homologationsrelevanter Validierungsaktivitäten
• Unterstützung von Feature-Releases und Integration auf mehreren Fahrzeugplattformen und Varianten
• Entwicklung und Lieferung gemäß ASPICE Level 2-Prozessen und internen Qualitätsstandards, einschließlich System- und Fahrzeugebene-Validierung, Testfahrtunterstützung und homologationsrelevanten Aktivitäten
• Sicherstellung der funktionalen Sicherheit (ISO 26262) und Automotive Cybersecurity (ISO 21434) im Systementwicklungskontext
• Einhaltung von ASPICE-Prozessen, EuroNCAP-Anforderungen sowie fahrzeugbezogenen Vorschriften und Homologationsauflagen