ISO 21434 Experten in Deutschland

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

• Steuerung des gesamten Lebenszyklus eingebetteter Softwareprojekte einschließlich LiDAR-, BMS-, OCU- und Cybersicherheitssystemen.
• Koordination interner und externer Stakeholder, einschließlich Lieferanten wie Bosch, Bertrandt, Magna, Continental und IAV.
• Leitung länderübergreifender Teams mit 12–15 Ingenieuren sowie Durchführung von Projekteinarbeitungen und rollenspezifischen Schulungen.
• Einführung von Änderungssteuerung und Risikoregistern für sicherheitskritische Automobilplattformen.
• Überwachung von Projektplänen mit MS Project, JIRA und Azure DevOps zur Sicherstellung von Meilensteinabstimmung und Transparenz.
• Umfassende praktische Erfahrung in Testplanung und -durchführung für ECUs gemäß Automotive SPICE (SWE.4–SWE.6) und ISO 26262.
• Leitung eines Projekts zur digitalen Transformation mit einem bereichsübergreifenden Team von 15+ Personen und Sicherstellung der erfolgreichen Integration von Systemen und Arbeitsabläufen.
• Pflege von Projektübersichten und Nachverfolgung in Tools wie Milestones (Daimler) und MS Project sowie Steuerung des Statusreportings an das Senior Management.
• Koordination mit externen Transformationspartnern und Sicherstellung der termingerechten Lieferung von Entscheidungsvorlagen und Risikobewertungen.
• Anwendung der PRINCE2-Methode für eine strukturierte Umsetzung; Moderation agiler Zeremonien und Pflege der Confluence-basierten Dokumentation.
• Starke Führung in bereichsübergreifenden Teams und in agilen Umgebungen (SAFe, Scrum).
• Erfolgreiche Leitung und Unterstützung von IT- und Transformationsprojekten, einschließlich Projekten in regulierten Bereichen (z. B. KRITIS oder Energiesektor).
• Vertretung oder Unterstützung der Gesamtprojektleitung in groß angelegten Transformationsprogrammen.
• Pflege und Aktualisierung komplexer Projektpläne (Gantt-Diagramme, Meilensteinverfolgung und Ressourcenplanung).
• Koordination von Workstreams und interdisziplinären Teams; Sicherstellung der termingerechten Lieferung aller Arbeitspakete.
• Zentrale Kommunikationsschnittstelle zwischen Projektteam, Senior Management, externen Lieferanten und Transformationspartnern.
• Erstellung und Präsentation prägnanter Statusberichte, Präsentationen für Steuerungsausschüsse und Entscheidungsvorlagen.
• Identifizierung von Projektrisiken, Pflege von Risikoregistern und Leitung der Maßnahmenplanung.
• Bewertung des Ressourcenbedarfs und Unterstützung bei der Umverteilung auf Grundlage von Projektprioritäten und Einschränkungen.
• Sicherer Umgang mit JIRA, Milestones, Confluence, MS Project, MS PowerPoint und Excel.
• Anwendung sowohl agiler (Scrum) als auch von Wasserfall-Methoden (PRINCE2, PMI).
• Erstellung und Nachverfolgung von Maßnahmenlisten, Besprechungsprotokollen und Backlog-Einträgen.
• Durchführung kritischer Analysen des Projektfortschritts, von Ressourcenengpässen und Lieferzeitplänen.
• Sicherstellung der Abstimmung von Transformationszielen mit der IT-Unternehmensarchitektur und den Geschäftszielen.

• Leitung der Strategie für Funktionale Sicherheit und der ISO 26262-Konformität über den gesamten Lebenszyklus für ein elektronisches Hochspannungsschaltgerät, das die HV-Batterie in EVs sicher verbindet und trennt und dadurch eine schnelle Fehlerisolierung sowie die Unterbrechung hoher Ströme ermöglicht.
• Verantwortung für den Functional Safety Management Plan (FSMP) und das Development Interface Agreement (DIA) sowie Ausübung der zentralen Autorität für die Sicherheits-Governance über alle Programm-Stakeholder hinweg.
• Entwicklung von System-Sicherheitskonzepten — einschließlich FSC, TSC und System-Sicherheitsarchitektur — sowie Definition des Safety Manuals mit vollständigen Benutzeranweisungen.
• Leitung von Verifikations- und Bestätigungsreviews gemäß den Unabhängigkeitsanforderungen der ISO 26262.
• Leitung von Sicherheitsanalysen (FTA, FMEA, FMEDA, DFA) und Moderation von Fahrzeug-/Systemintegrationsreviews in funktionsübergreifenden Engineering-Teams.
• Definition von Methoden, Vorlagen und Prozessen zur Etablierung von Best Practices für FuSa im gesamten Unternehmen.
• Durchführung von SEooC-Bewertungen und Audits sowie Vertretung der Sicherheitsorganisation gegenüber der internen Führungsebene und externen Stakeholdern.

• SW-Projektkoordination, Integration von Cyber-Security-Funktionen und Planung/Verfolgung der Prozesse (CS-DIA) mit dem Kunden
• Teamführung, Vorbereitung der Cyber-Security-Qualifizierung und Durchführung von Audits
• Multinationales Team (Serbien, Deutschland) und Lieferantenunterstützung (Tier2: Renesas, Eeins, Argus …)

Projekt: Intelligente Lichtkommunikationssoftware — Audi

• Analyse und Klärung von Systemanforderungen mit dem Kunden und Übersetzung in Softwarearchitektur- und Designentscheidungen
• Architektur und Implementierung der CAN-FD- und SPI-Kommunikation auf NXP S32K312
• Entwurf und Entwicklung von Flash-Bootloader, Flash-Treiber und Boot-Manager für sichere, OTA-fähige Updates
• Konfiguration der AUTOSAR-BSW-Architektur (Dcm, Dem, NvM, BswM, Os, Mcu, Port, Com-Stack, Rtc) für Portabilität und Wartbarkeit
• Entwurf des Crypto-Stacks (Csm, CryIf, Crypto) für sichere Flash- und Diagnosedaten; Integration des NXP-HSE-Cores und der Wrapper-Schicht
• Integration kundenspezifischer Module (Sfd, Ivd, Npm) in den Vector-AUTOSAR-Stack
• Definition der Speicherarchitektur: Memmap, CMake und Linker-Skript-Konfiguration
• Leitung des Board-Bring-ups für die Audi-Licht-Demoplattform; Implementierung von Diagnoseroutinen und -kennungen

• Aufbau eines KI-Systems für Trend-Scouting zur Automatisierung von Technologie-Intelligence in der Leistungselektronik und bei Halbleitern, kombiniert mit Azure OpenAI und LangChain, Scrapy-basiertem Web-Crawling für eine strukturierte, störungsfreie Datenerfassung sowie automatischer PDF-Berichterstellung für den internen F&E-Einsatz. Entwicklung einer FastAPI-basierten Webanwendung (Uvicorn) zur Validierung von LLM-Ausgaben, zum Testen von Prompt-Strategien und für eine interaktive Systembewertung.
• Entwicklung eines Echtzeit-Debuggers für STM32-Binärtelemetrie mit PyQt-basierter GUI, inklusive header-basierter Framesynchronisation, Anomalieerkennung, template-gesteuerter Payload-Dekodierung, zeitsynchronem Buffering und Live-Signalvisualisierung.
• Entwicklung eines KI-gestützten Designers für Leistungsdrosseln mit Surrogate-Regression-Modellen für eine genaue elektromagnetische und thermische Vorhersage. Integration einer Multi-Objective-NSGA-II-Optimierung zur Generierung effizienter, fertigungsgerechter Designs.

Stellar SR6 G7 Line, 32-bit Arm® Cortex®-R52+ MCU.

• MISRA-C, C99, Greenhills ARM-Compiler
• Dassault AUTOSAR Builder
• EB Tresos
• Sparx Enterprise Architect 16.1
• VS Code
• Python xml, lxml, NumPy und Pandas

ISO 26262, ISO 21434, Hypervisor, Key Management, HSM. Tooling & Automation. LieberLieber LemonTree + Sparx EA. Jira, Confluence, Sharepoint. Git/Github. DevOps über Jenkins & Conan.

• AUTOSAR-Verstöße im Master-Code identifiziert und behoben, um die Einhaltung der Automotive-Software-Standards sicherzustellen
• Produktanforderungen mit den Implementierungen in DOORS abgeglichen und so vollständige Nachverfolgbarkeit sowie die Ausrichtung an ISO 26262 sichergestellt
• JIRA-Tickets verwaltet und überarbeitet, Prozesse in Confluence dokumentiert und die Versionskontrolle mit GIT/Bitbucket gepflegt
• Code-Bereinigung und Validierung nach Rebase über mehrere Branches hinweg durchgeführt, um die Konsistenz in der Automotive-Softwareentwicklung zu erhalten
• Qualitätsmanagement-Prinzipien angewendet, um die Einhaltung von Automotive-SPICE/ASPICE-Prozessen sicherzustellen, einschließlich der Validierung von DSP- und Audio-Software
• Kenntnisse über Xtensa-Chips für Low-Level-Optimierungen in eingebetteten Automotive-C/C++-Systemen genutzt

• QA-Strategie und -Plan für das oben erwähnte OEM-Projekt definieren.

• Anwendbare Prozesse, Methoden und Standards (z. B. GS_95014, KGAS, ISO/IEC 15504, ISO 26262, ISO 21434 usw.) identifizieren.

• Reviews, Audits und Bewertungen gemäß Strategie planen.

• Prüfen, ob das Projekt die definierten Prozesse (System, Software, Mechanik, Hardware, Test, Change, Konfiguration, Problem, Risiko usw.) gemäß Strategie einhält.

• QA-Unterstützung im Softwareprozess bieten: Softwareanforderungsanalyse, Softwarearchitekturentwurf, Softwaredetailentwurf und Unit-Erstellung, Verifikation von Software-Units, Verifikation von Softwarekomponenten und Integrationsverifikation, Softwareverifikationsprozesse.

• Einhaltung organisationsweiter und projektspezifischer Standards überwachen.

• Verifizieren, dass Abweichungen dokumentiert und eskaliert werden.

• Arbeitsergebnisse prüfen (Anforderungen, Entwurfsdokumente, Testfälle, Code, Berichte (MISRA, C0, C1, Coding-Standards) usw.).

• Einhaltung von Standards, Vorlagen und Checklisten prüfen.

• Sicherstellen, dass bidirektionale Rückverfolgbarkeit existiert (z. B. Anforderungen ↔ Entwurf ↔ Tests).

• Objektive Nachweise (unbeeindruckt von Lieferdruck) während Bewertungen liefern.

• Nichtkonformitäten identifizieren (Prozess nicht befolgt, fehlende Freigaben, falscher Standard).

• Abweichungen melden und bis zum Abschluss verfolgen.

• Verifizieren, dass Korrekturmaßnahmen umgesetzt werden (5-Why, Ishikawa, 8D, FMEA, FTA, DFM, DRP, PCC, LLBP, PDCA).

• QA-Statusberichte für Management und Projektbeteiligte erstellen.

• Risiken im Zusammenhang mit Prozessabweichungen hervorheben.

• Objektive Nachweise für Bewertungen/Audits liefern (z. B. ASPICE, ISO/IEC 15504, ISO 26262, ISO 21434, ISO_PAS_8800).

• QA-Ergebnisse sammeln und analysieren.

• Prozessverbesserungen vorschlagen.

• Lessons-Learned-Aktivitäten unterstützen.

• Erzielung von ASPICE Level 1 und Level 2 für mehrere Audi- und Mercedes-Benz-Projekte.

• Führung der Cloud- und Data-Engineering-Organisation und Festlegung der Architekturstrategie für Next-Generation-Datenplattformen
• Entwurf und Bereitstellung eines Datenmanagementsystems für Fahrzeugflotten mit skalierbaren Ingestion-Pipelines, Signal-Katalogverwaltung und Kampagnen-Workflows
• Aufbau cloud-nativer Microservices und Streaming-Architekturen zur Verarbeitung von Echtzeit-Fahrzeugdaten und KI-gestützter Bedrohungserkennung
• Etablierung von Engineering-Standards für Datenqualität, Sicherheit, Data Lineage und Governance in Übereinstimmung mit ISO/SAE 21434 und DSGVO
• Leitung von Engineering-Teams in den Bereichen Daten, Backend, Cloud und KI zur Sicherstellung einer gleichbleibenden Bereitstellung hochwertiger, produktionsreifer Lösungen

• Systeme & Anforderungsentwicklung: Anforderungserhebung, Nachverfolgbarkeit und Änderungsmanagement im V-Modell
• Systemverantwortung für Active Sound- und AVAS-Funktionen in Hybrid- und Elektrofahrzeugprogrammen
• Definition, Verfeinerung und Pflege von System- und Softwareanforderungen mit starkem Fokus auf AVAS-Regelkonformität
• Verwaltung des Entwicklungs-Backlogs und der User Stories im SAFe-PI-Zyklus mit klaren Akzeptanzkriterien
• Analyse und Bewertung von Änderungsanträgen, einschließlich Auswirkungen auf Systemverhalten und Liefertermine
• Schnittstelle zwischen Softwareentwicklung, Fahrzeugeinbindung, Test und Homologation
• Koordination von System-, Software- und Fahrzeugebene-Tests, einschließlich Unterstützung homologationsrelevanter Validierungsaktivitäten
• Unterstützung von Feature-Releases und Integration auf mehreren Fahrzeugplattformen und Varianten
• Entwicklung und Lieferung gemäß ASPICE Level 2-Prozessen und internen Qualitätsstandards, einschließlich System- und Fahrzeugebene-Validierung, Testfahrtunterstützung und homologationsrelevanten Aktivitäten
• Sicherstellung der funktionalen Sicherheit (ISO 26262) und Automotive Cybersecurity (ISO 21434) im Systementwicklungskontext
• Einhaltung von ASPICE-Prozessen, EuroNCAP-Anforderungen sowie fahrzeugbezogenen Vorschriften und Homologationsauflagen

Cybersecurity für das RTCU-Projekt der Stellantis Group.

Das Cybersecurity-Management wurde vom Kunden Stellantis stark kritisiert und die Kompetenz infrage gestellt. Anforderungen fehlten oder waren unvollständig, die Architektur für Cybersecurity-Kontrollen war nicht vorhanden und Dokumentationen wie Cybersecurity-Pläne und -Konzepte waren unvollständig und formal fehlerhaft.

• Aufbau von Kundenvertrauen und Deeskalation
• Sprintplanung mit dem Kunden auf Basis von SAFe
• Task-Force-Management
• Umstellung von Planung und Steuerung auf einen agilen Ansatz
• Überprüfung und Aktualisierung von Cybersecurity-Dokumenten
• Kommunikation und Problemlösung mit Lieferanten, insbesondere Rolling Wireless und Autocrypt
• Interne Workshops und Koordination über verschiedene Hierarchieebenen hinweg, von Entwicklern bis zum CTO
• Koordination von Arbeitspaketen und Umsetzung an den Standorten Dresden, Ningbo und Oborniki
• Reporting und Unterstützung bei Cybersecurity-Audits
• Coaching der Joynext-Cybersecurity-Manager
• Deeskalation kritischer Kundenprobleme
• Beschleunigung der Erstellung und Freigabe von Anforderungen um den Faktor 5
• Rechtzeitige Bereitstellung von 3rd-Party-Komponenten
• Reduzierung des Aufwands für das Schwachstellenmanagement um den Faktor 3
• Erstellung von Cybersecurity-Dokumenten gemäß bestehenden Standards
• Technologien und Methoden: V-Modell, ASPICE, IREB, ISTQB, Scrum, Kanban, SAFe, PMP, IPMA, BPMN 2.0, Microsoft Office, Microsoft Project, Jira, Confluence, Siemens Polarion, Dependency Track

• Verbesserung des Informationssicherheits-Managementsystems (ISMS) auf Basis der ISO 27001, NIS2, DORA, B3S, TISAX und BSI IT-Grundschutz
• Durchführung umfassender Gap-Analysen zur Ermittlung von Gaps und Ableitung von Maßnahmenplänen nach oben genannten Standards und Regularien; Steuerung und KPIs
• Data Loss Prevention Strategie und Umsetzung mittels MS Purview
• Schwachstellen- und Patch-Management, Sicherheitsmonitoring
• Risikoanalyse und Bedrohungsmodellierung mittels Threat Modeling nach STRIDE
• Entwicklung von Vendor-Risikobewertungen, Implementierung von Risikoklassifizierungen, Durchführung von Lieferanten-Assessments und Implementierung technischer Monitoring-Lösungen (z. B. Security ScoreCard)
• Absicherung von Cloud-Umgebungen (AWS und Azure); Expertise in CSPM/CNAPP (Wiz), Cloud-Migration, sicheren CI/CD-Pipelines, Container-Sicherheit und Best Practices in AWS, Azure und Office 365
• Anwendungssicherheit: Penetrationstests, DevSecOps, OWASP, Pre-Commit Hooks, Schlüssel- und Secret-Management, IDE-Plugins, statische Quellcodeanalyse, Dependency-Checks, Container-Scanning, Schwachstellenmanagement, CIS-Benchmarks und Compliance
• Sicherheitsbewertung und -Härtung gemäß CIS-Benchmarks und Cloud Conformity in AWS, Office 365 und Azure

• Architektur für neue Service-Komponenten Fleet Data Management und andere Remote-Services entworfen.
• UML-, SAD-, SDS- und ADR-Dokumentation erstellt, die Designentscheidungen, Nachverfolgbarkeit und Variantenmanagement festhält.
• ASPICE SWE.1/SWE.2-Konformität sichergestellt durch Architektur-Governance und gleichmäßige Abstimmung der Arbeitsergebnisse.
• An Architektur-Reviews, Schnittstellendefinitionen, Aufwandsschätzungen und technischen Abstimmungsrunden teilgenommen.
• Mit Cybersecurity-, Backend- und Compliance-Teams zusammengearbeitet, um die Einhaltung von ISO 21434 und ASPICE-Standards sicherzustellen.