ISO 21434 Experten in Deutschland

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

• Steuerung des gesamten Lebenszyklus eingebetteter Softwareprojekte einschließlich LiDAR-, BMS-, OCU- und Cybersicherheitssystemen.
• Koordination interner und externer Stakeholder, einschließlich Lieferanten wie Bosch, Bertrandt, Magna, Continental und IAV.
• Leitung länderübergreifender Teams mit 12–15 Ingenieuren sowie Durchführung von Projekteinarbeitungen und rollenspezifischen Schulungen.
• Einführung von Änderungssteuerung und Risikoregistern für sicherheitskritische Automobilplattformen.
• Überwachung von Projektplänen mit MS Project, JIRA und Azure DevOps zur Sicherstellung von Meilensteinabstimmung und Transparenz.
• Umfassende praktische Erfahrung in Testplanung und -durchführung für ECUs gemäß Automotive SPICE (SWE.4–SWE.6) und ISO 26262.
• Leitung eines Projekts zur digitalen Transformation mit einem bereichsübergreifenden Team von 15+ Personen und Sicherstellung der erfolgreichen Integration von Systemen und Arbeitsabläufen.
• Pflege von Projektübersichten und Nachverfolgung in Tools wie Milestones (Daimler) und MS Project sowie Steuerung des Statusreportings an das Senior Management.
• Koordination mit externen Transformationspartnern und Sicherstellung der termingerechten Lieferung von Entscheidungsvorlagen und Risikobewertungen.
• Anwendung der PRINCE2-Methode für eine strukturierte Umsetzung; Moderation agiler Zeremonien und Pflege der Confluence-basierten Dokumentation.
• Starke Führung in bereichsübergreifenden Teams und in agilen Umgebungen (SAFe, Scrum).
• Erfolgreiche Leitung und Unterstützung von IT- und Transformationsprojekten, einschließlich Projekten in regulierten Bereichen (z. B. KRITIS oder Energiesektor).
• Vertretung oder Unterstützung der Gesamtprojektleitung in groß angelegten Transformationsprogrammen.
• Pflege und Aktualisierung komplexer Projektpläne (Gantt-Diagramme, Meilensteinverfolgung und Ressourcenplanung).
• Koordination von Workstreams und interdisziplinären Teams; Sicherstellung der termingerechten Lieferung aller Arbeitspakete.
• Zentrale Kommunikationsschnittstelle zwischen Projektteam, Senior Management, externen Lieferanten und Transformationspartnern.
• Erstellung und Präsentation prägnanter Statusberichte, Präsentationen für Steuerungsausschüsse und Entscheidungsvorlagen.
• Identifizierung von Projektrisiken, Pflege von Risikoregistern und Leitung der Maßnahmenplanung.
• Bewertung des Ressourcenbedarfs und Unterstützung bei der Umverteilung auf Grundlage von Projektprioritäten und Einschränkungen.
• Sicherer Umgang mit JIRA, Milestones, Confluence, MS Project, MS PowerPoint und Excel.
• Anwendung sowohl agiler (Scrum) als auch von Wasserfall-Methoden (PRINCE2, PMI).
• Erstellung und Nachverfolgung von Maßnahmenlisten, Besprechungsprotokollen und Backlog-Einträgen.
• Durchführung kritischer Analysen des Projektfortschritts, von Ressourcenengpässen und Lieferzeitplänen.
• Sicherstellung der Abstimmung von Transformationszielen mit der IT-Unternehmensarchitektur und den Geschäftszielen.

• Leitung der Strategie für Funktionale Sicherheit und der ISO 26262-Konformität über den gesamten Lebenszyklus für ein elektronisches Hochspannungsschaltgerät, das die HV-Batterie in EVs sicher verbindet und trennt und dadurch eine schnelle Fehlerisolierung sowie die Unterbrechung hoher Ströme ermöglicht.
• Verantwortung für den Functional Safety Management Plan (FSMP) und das Development Interface Agreement (DIA) sowie Ausübung der zentralen Autorität für die Sicherheits-Governance über alle Programm-Stakeholder hinweg.
• Entwicklung von System-Sicherheitskonzepten — einschließlich FSC, TSC und System-Sicherheitsarchitektur — sowie Definition des Safety Manuals mit vollständigen Benutzeranweisungen.
• Leitung von Verifikations- und Bestätigungsreviews gemäß den Unabhängigkeitsanforderungen der ISO 26262.
• Leitung von Sicherheitsanalysen (FTA, FMEA, FMEDA, DFA) und Moderation von Fahrzeug-/Systemintegrationsreviews in funktionsübergreifenden Engineering-Teams.
• Definition von Methoden, Vorlagen und Prozessen zur Etablierung von Best Practices für FuSa im gesamten Unternehmen.
• Durchführung von SEooC-Bewertungen und Audits sowie Vertretung der Sicherheitsorganisation gegenüber der internen Führungsebene und externen Stakeholdern.

• SW-Projektkoordination, Integration von Cyber-Security-Funktionen und Planung/Verfolgung der Prozesse (CS-DIA) mit dem Kunden
• Teamführung, Vorbereitung der Cyber-Security-Qualifizierung und Durchführung von Audits
• Multinationales Team (Serbien, Deutschland) und Lieferantenunterstützung (Tier2: Renesas, Eeins, Argus …)

Projekt: Intelligente Lichtkommunikationssoftware — Audi

• Analyse und Klärung von Systemanforderungen mit dem Kunden und Übersetzung in Softwarearchitektur- und Designentscheidungen
• Architektur und Implementierung der CAN-FD- und SPI-Kommunikation auf NXP S32K312
• Entwurf und Entwicklung von Flash-Bootloader, Flash-Treiber und Boot-Manager für sichere, OTA-fähige Updates
• Konfiguration der AUTOSAR-BSW-Architektur (Dcm, Dem, NvM, BswM, Os, Mcu, Port, Com-Stack, Rtc) für Portabilität und Wartbarkeit
• Entwurf des Crypto-Stacks (Csm, CryIf, Crypto) für sichere Flash- und Diagnosedaten; Integration des NXP-HSE-Cores und der Wrapper-Schicht
• Integration kundenspezifischer Module (Sfd, Ivd, Npm) in den Vector-AUTOSAR-Stack
• Definition der Speicherarchitektur: Memmap, CMake und Linker-Skript-Konfiguration
• Leitung des Board-Bring-ups für die Audi-Licht-Demoplattform; Implementierung von Diagnoseroutinen und -kennungen

• Entwicklung eines Trend-Scouting-KI-Systems zur Automatisierung der Technologiebeobachtung in der Leistungselektronik und bei Halbleitern. Dabei kamen Azure OpenAI und LangChain, webbasiertes Crawling mit Scrapy zur strukturierten Datenerfassung ohne störende Inhalte sowie die automatische Erstellung von PDF-Berichten für die interne Forschung und Entwicklung zum Einsatz. Entwicklung einer FastAPI-basierten (Uvicorn) Webanwendung zur Validierung von LLM-Ausgaben, zum Testen von Prompt-Strategien und zur interaktiven Bewertung des Systems.
• Entwicklung eines Echtzeit-Debuggers für binäre STM32-Telemetriedaten mit einer PyQt-basierten grafischen Benutzeroberfläche. Dazu gehörten eine rahmensynchrone Verarbeitung anhand von Headern, Anomalieerkennung, vorlagenbasierte Nutzdaten-Decodierung, zeitlich synchronisierte Pufferung und die Live-Visualisierung von Signalen.
• Entwicklung eines KI-gestützten Entwurfstools für Leistungsinduktivitäten mit Ersatz-Regressionsmodellen für präzise elektromagnetische und thermische Vorhersagen. Integration der Multi-Objective-Optimierung NSGA-II zur Erstellung effizienter und fertigungsgerechter Designs.

• AUTOSAR-Verstöße im Master-Code identifiziert und behoben, um die Einhaltung der Automotive-Software-Standards sicherzustellen
• Produktanforderungen mit den Implementierungen in DOORS abgeglichen und so vollständige Nachverfolgbarkeit sowie die Ausrichtung an ISO 26262 sichergestellt
• JIRA-Tickets verwaltet und überarbeitet, Prozesse in Confluence dokumentiert und die Versionskontrolle mit GIT/Bitbucket gepflegt
• Code-Bereinigung und Validierung nach Rebase über mehrere Branches hinweg durchgeführt, um die Konsistenz in der Automotive-Softwareentwicklung zu erhalten
• Qualitätsmanagement-Prinzipien angewendet, um die Einhaltung von Automotive-SPICE/ASPICE-Prozessen sicherzustellen, einschließlich der Validierung von DSP- und Audio-Software
• Kenntnisse über Xtensa-Chips für Low-Level-Optimierungen in eingebetteten Automotive-C/C++-Systemen genutzt

• QA-Strategie und -Plan für das oben erwähnte OEM-Projekt definieren.

• Anwendbare Prozesse, Methoden und Standards (z. B. GS_95014, KGAS, ISO/IEC 15504, ISO 26262, ISO 21434 usw.) identifizieren.

• Reviews, Audits und Bewertungen gemäß Strategie planen.

• Prüfen, ob das Projekt die definierten Prozesse (System, Software, Mechanik, Hardware, Test, Change, Konfiguration, Problem, Risiko usw.) gemäß Strategie einhält.

• QA-Unterstützung im Softwareprozess bieten: Softwareanforderungsanalyse, Softwarearchitekturentwurf, Softwaredetailentwurf und Unit-Erstellung, Verifikation von Software-Units, Verifikation von Softwarekomponenten und Integrationsverifikation, Softwareverifikationsprozesse.

• Einhaltung organisationsweiter und projektspezifischer Standards überwachen.

• Verifizieren, dass Abweichungen dokumentiert und eskaliert werden.

• Arbeitsergebnisse prüfen (Anforderungen, Entwurfsdokumente, Testfälle, Code, Berichte (MISRA, C0, C1, Coding-Standards) usw.).

• Einhaltung von Standards, Vorlagen und Checklisten prüfen.

• Sicherstellen, dass bidirektionale Rückverfolgbarkeit existiert (z. B. Anforderungen ↔ Entwurf ↔ Tests).

• Objektive Nachweise (unbeeindruckt von Lieferdruck) während Bewertungen liefern.

• Nichtkonformitäten identifizieren (Prozess nicht befolgt, fehlende Freigaben, falscher Standard).

• Abweichungen melden und bis zum Abschluss verfolgen.

• Verifizieren, dass Korrekturmaßnahmen umgesetzt werden (5-Why, Ishikawa, 8D, FMEA, FTA, DFM, DRP, PCC, LLBP, PDCA).

• QA-Statusberichte für Management und Projektbeteiligte erstellen.

• Risiken im Zusammenhang mit Prozessabweichungen hervorheben.

• Objektive Nachweise für Bewertungen/Audits liefern (z. B. ASPICE, ISO/IEC 15504, ISO 26262, ISO 21434, ISO_PAS_8800).

• QA-Ergebnisse sammeln und analysieren.

• Prozessverbesserungen vorschlagen.

• Lessons-Learned-Aktivitäten unterstützen.

• Erzielung von ASPICE Level 1 und Level 2 für mehrere Audi- und Mercedes-Benz-Projekte.

• Führung der Cloud- und Data-Engineering-Organisation und Festlegung der Architekturstrategie für Next-Generation-Datenplattformen
• Entwurf und Bereitstellung eines Datenmanagementsystems für Fahrzeugflotten mit skalierbaren Ingestion-Pipelines, Signal-Katalogverwaltung und Kampagnen-Workflows
• Aufbau cloud-nativer Microservices und Streaming-Architekturen zur Verarbeitung von Echtzeit-Fahrzeugdaten und KI-gestützter Bedrohungserkennung
• Etablierung von Engineering-Standards für Datenqualität, Sicherheit, Data Lineage und Governance in Übereinstimmung mit ISO/SAE 21434 und DSGVO
• Leitung von Engineering-Teams in den Bereichen Daten, Backend, Cloud und KI zur Sicherstellung einer gleichbleibenden Bereitstellung hochwertiger, produktionsreifer Lösungen

• Systeme & Anforderungsentwicklung: Anforderungserhebung, Nachverfolgbarkeit und Änderungsmanagement im V-Modell
• Systemverantwortung für Active Sound- und AVAS-Funktionen in Hybrid- und Elektrofahrzeugprogrammen
• Definition, Verfeinerung und Pflege von System- und Softwareanforderungen mit starkem Fokus auf AVAS-Regelkonformität
• Verwaltung des Entwicklungs-Backlogs und der User Stories im SAFe-PI-Zyklus mit klaren Akzeptanzkriterien
• Analyse und Bewertung von Änderungsanträgen, einschließlich Auswirkungen auf Systemverhalten und Liefertermine
• Schnittstelle zwischen Softwareentwicklung, Fahrzeugeinbindung, Test und Homologation
• Koordination von System-, Software- und Fahrzeugebene-Tests, einschließlich Unterstützung homologationsrelevanter Validierungsaktivitäten
• Unterstützung von Feature-Releases und Integration auf mehreren Fahrzeugplattformen und Varianten
• Entwicklung und Lieferung gemäß ASPICE Level 2-Prozessen und internen Qualitätsstandards, einschließlich System- und Fahrzeugebene-Validierung, Testfahrtunterstützung und homologationsrelevanten Aktivitäten
• Sicherstellung der funktionalen Sicherheit (ISO 26262) und Automotive Cybersecurity (ISO 21434) im Systementwicklungskontext
• Einhaltung von ASPICE-Prozessen, EuroNCAP-Anforderungen sowie fahrzeugbezogenen Vorschriften und Homologationsauflagen

• Verbesserung des Informationssicherheits-Managementsystems (ISMS) auf Basis der ISO 27001, NIS2, DORA, B3S, TISAX und BSI IT-Grundschutz
• Durchführung umfassender Gap-Analysen zur Ermittlung von Gaps und Ableitung von Maßnahmenplänen nach oben genannten Standards und Regularien; Steuerung und KPIs
• Data Loss Prevention Strategie und Umsetzung mittels MS Purview
• Schwachstellen- und Patch-Management, Sicherheitsmonitoring
• Risikoanalyse und Bedrohungsmodellierung mittels Threat Modeling nach STRIDE
• Entwicklung von Vendor-Risikobewertungen, Implementierung von Risikoklassifizierungen, Durchführung von Lieferanten-Assessments und Implementierung technischer Monitoring-Lösungen (z. B. Security ScoreCard)
• Absicherung von Cloud-Umgebungen (AWS und Azure); Expertise in CSPM/CNAPP (Wiz), Cloud-Migration, sicheren CI/CD-Pipelines, Container-Sicherheit und Best Practices in AWS, Azure und Office 365
• Anwendungssicherheit: Penetrationstests, DevSecOps, OWASP, Pre-Commit Hooks, Schlüssel- und Secret-Management, IDE-Plugins, statische Quellcodeanalyse, Dependency-Checks, Container-Scanning, Schwachstellenmanagement, CIS-Benchmarks und Compliance
• Sicherheitsbewertung und -Härtung gemäß CIS-Benchmarks und Cloud Conformity in AWS, Office 365 und Azure

Cybersecurity für das RTCU-Projekt der Stellantis Group.

Das Cybersecurity-Management wurde vom Kunden Stellantis stark kritisiert und die Kompetenz infrage gestellt. Anforderungen fehlten oder waren unvollständig, die Architektur für Cybersecurity-Kontrollen war nicht vorhanden und Dokumentationen wie Cybersecurity-Pläne und -Konzepte waren unvollständig und formal fehlerhaft.

• Aufbau von Kundenvertrauen und Deeskalation
• Sprintplanung mit dem Kunden auf Basis von SAFe
• Task-Force-Management
• Umstellung von Planung und Steuerung auf einen agilen Ansatz
• Überprüfung und Aktualisierung von Cybersecurity-Dokumenten
• Kommunikation und Problemlösung mit Lieferanten, insbesondere Rolling Wireless und Autocrypt
• Interne Workshops und Koordination über verschiedene Hierarchieebenen hinweg, von Entwicklern bis zum CTO
• Koordination von Arbeitspaketen und Umsetzung an den Standorten Dresden, Ningbo und Oborniki
• Reporting und Unterstützung bei Cybersecurity-Audits
• Coaching der Joynext-Cybersecurity-Manager
• Deeskalation kritischer Kundenprobleme
• Beschleunigung der Erstellung und Freigabe von Anforderungen um den Faktor 5
• Rechtzeitige Bereitstellung von 3rd-Party-Komponenten
• Reduzierung des Aufwands für das Schwachstellenmanagement um den Faktor 3
• Erstellung von Cybersecurity-Dokumenten gemäß bestehenden Standards
• Technologien und Methoden: V-Modell, ASPICE, IREB, ISTQB, Scrum, Kanban, SAFe, PMP, IPMA, BPMN 2.0, Microsoft Office, Microsoft Project, Jira, Confluence, Siemens Polarion, Dependency Track

• Architektur für neue Service-Komponenten Fleet Data Management und andere Remote-Services entworfen.
• UML-, SAD-, SDS- und ADR-Dokumentation erstellt, die Designentscheidungen, Nachverfolgbarkeit und Variantenmanagement festhält.
• ASPICE SWE.1/SWE.2-Konformität sichergestellt durch Architektur-Governance und gleichmäßige Abstimmung der Arbeitsergebnisse.
• An Architektur-Reviews, Schnittstellendefinitionen, Aufwandsschätzungen und technischen Abstimmungsrunden teilgenommen.
• Mit Cybersecurity-, Backend- und Compliance-Teams zusammengearbeitet, um die Einhaltung von ISO 21434 und ASPICE-Standards sicherzustellen.

• Technische Leitung eines internationalen Teams für die Aurix 2. Generation (TC3XX) Multicore-AUTOSAR-Architektur zur Unterstützung verschiedener OEM-Programme.
• Verantwortlich für die Analyse von Sicherheitsanforderungen der Kunden, die Identifikation von Assets und die Ableitung von TARA und Sicherheitskonzepten auf Systemebene.
• Durchführung von System- und Software-/Hardware-Schwachstellenanalysen und Implementierung von Cybersecurity-Lösungen mit Crypto, HSM, MPU, BSW, OS und ISO-21434-konformen Stacks von Vector.
• Führung von Architekturgesprächen mit OEMs und Zulieferern zur Abstimmung von Cybersecurity-Strategien mit Fahrzeugplattformen.
• Beitrag zum Design, zur Integration und zum Test von SecOC, UDS-Authentifizierung und drahtlosen Schnittstellen wie WiFi, Bluetooth und V2X, um einen sicheren und nahtlosen Fahrzeugzugriff zu gewährleisten.
• Bewältigung von Sicherheitsherausforderungen wie Relay-Angriffen, Replay-Angriffen und Credential-Spoofing durch fortgeschrittene Bedrohungsmodellierung und Gegenmaßnahmen.