Eigener Chat-Raum für Firmen, Vereine, private Chatgruppen:  Vollständige Client-Server-Infrastruktur für alle Kunden bzw für alle, die einen eigenen hochsicheren chat für ihre Mitarbeiter/Kollegen/Gruppenmitglieder/Freunde/Bekannten/... anbieten möchten.

- Sicherheitsstufen: vertraulich / privat / NfD / geheim

- Eigener Server (kann bei jedem selbst in eigenen Räumlichkeiten laufen)

- Volle Kontrolle über alle Schlüssel + wer mitmachen darf

- Gebrauchsfertig gelieferte Clients (Linux basiert)

- Hermetisch abgeriegeltes VPN (höchste Verschlüsselungsstufe)

- Schulungen (für den Serverbetrieb in eigenen Räumlichkeiten)

Entwicklung von SCIP Crypto Protokoll Spezifikation für sichere Internet Audio Kommunikation (verschlüsselte Telefonie).

SCIP = Secure Communication Interoperability Protocol, entwickelt von der NSA und NATO.

Verschlüsselungssysteme und -protokolle nach NIST (National Institute of Standards and Technology, NSA (National Security Agency), NATO, BSI (Bundesamt für Sicherheit in der Informationstechnik).

Mil. (daher keine weiteren Angaben möglich)

Diverse Kommunikationsprotokolle für Smartcard (China / Macau ID Cards) werden von RSA auf ECC Cryptography umgestellt. Entwicklung der neuen G4 Protokolle (Generation 4) für verschlüsselte wireless Kommunikation (Kartenlesegeräte - Karte, IDENTIV uTrust, kontaktlos, sowie Kontakt).

MEID-Card G3/G4, SAM-Card G3/G4, PSAM-Card G3/G4 read/write

Neue Zertifikate. APDU's, cardOS, JAVA Card, OpenSSL, Botan Crypto Library, PKI, PKCS, CV, CVC, CVCA, CSCA, CVM, CRL.

Entwicklung von SCIP Crypto Box für sichere Internet Audio Kommunikation (verschlüsselte Telefonie).

SCIP = Secure Communication Interoperability Protocol, entwickelt von der NSA.

Verschlüsselungssysteme und -protokolle nach NIST (National Institute of Standards and Technology, NSA (National Security Agency), NATO, BSI (Bundesamt für Sicherheit in der Informationstechnik).

Mil. (daher keine weiteren Angaben möglich)

KPI assessments

Entwicklung des Notifiaction-Systems in Haushaltsgeräten auf integrierter Plattform (embedded SystemMaster)

Entwicklung neue Architektur SystemMaster (SyMaNA = System Master New Architecture)

IOT / embedded Systems, verschiedene Geräte auf eine gemeinsame Plattform bringen.

Schnittstellen, API, Dataflow durch alle Schichten.

SystemMaster: Eigenname einer vereinheitlichten Plattform für viele unterschiedliche Geräte (Bosch-Siemens Hardware+ Konzept "SystemMaster")

Ähnlich wie z.B. die Automobilindustrie verschiedene Modelle auf einer Grundplattform aufbaut, so baut auch Bosch-Siemens eine Steuereinheit für unterschiedliche Geräte auf ("SystemMaster")

--> SystemMaster ist eine auf ARM6 Cortex  i.MX6 Linux basierende embedded Lösung mit TouchScreen zur Steuerung diverser Geräte. Vereinheitlichung von unterschiedlichen Software-Services auf einer Platine. Via Mobile App steuerfähig.

Techniken: Yocto Build, MfG-Tool (flashen), CommonAPI, Service-basierte Module

Tätigkeiten:  Sicherstellung der SW Qualität, CodeReviews, Beratung der QM, Quality Gating, Internal Audits, Reports, Bewertung der bestehenden Qualität, kontinuierliche Verbesserung der Qualität, Risikoanalyse, Sprint-KPI's.

Direkte Betreuung als QM für 6 Entwicklerteams mit jeweils rund 10 Entwicklern (ca 60 Entwickler insgesamt)

Einführung von CodeChecking Tools wie z.B. SonarQube, Regeln anpassen

Sprachen: C / C++11 / C++17

• cTix 3D Computer Tomographie Flughafen / Erkennung von Gefahrenstoffen in Reisegepäck 
• Erkennung von verschiedenen Sprengstoffen.
• 3 dimensionale Computer Tomographie / 3D-Scan,  Bereich "Imaging", Bildgebung, Bilddatenpfad, Bildverarbeitung, Objekterkennung, Alarmierung.

Tätigkeit:

• Entwicklung, Design, Architektur, Reverse Engineering, Spezifikationen, Test, Code-Reviews

Technik:

Software Design, Software Engineering, Programmierung, Fehlersuche, Bugfixing, Tracing, Multithreading, Multiprocessing, IPC (Interprocess communication), client-server

• Auswertung von Navigationsdaten, Eigenschaften (CAN-Attribute) von Streckenabschnitten (z.B. Speed limits, Steigung/Gefälle, Fahrspuren, ...)
• Auslesen der Attribute aus CAN-Bus, Einspeisen der Werte in die Kartendarstellung

Tätigkeit:

• Entwicklung, Architektur, Reverse Engineering, Spezifikationen, Test, Code-Reviews

Technik:

Software Design, Software Engineering, Programmierung, Fehlersuche, Bugfixing, Tracing

• Problem-Analyse, Reduktion der aus architektonischen Schwächen resultierenden Kundenbeschwerden (Tickets).
• Analyse der architektonischen Schwächen, Aufzeigen von Restrukturierungs- Möglichkeiten der Software. Fehler-Tracing / Fehler-Tracking / Fehler-Suche, Analyse von Prozessschwächen, Log-Files und Erstellung von Fehlerbehebungs-Skripten und Programmen.
• Schulung der Mitarbeiter (2 Monate Trainings-Leiter für 8er Team in Magdeburg, sowie 1 Woche Trainingsleiter für 20 Entwickler und Administratoren in Aachen), Erstellung von Schulungsunterlagen

Tätigkeit:

• Java-Erweiterungen zur Vebesserung der Workflows innerhalb der Prozesse

Technik:

Apache Tomcat 6.0, Catalina, Java, Eclipse, MS SQL Server, XML, WSDL, svn / Tortoise Source Code Verwaltung,

WebServices, Deployment, Hudson, Scripting, crontab, Automatische Jobs, Daten-Importe, Massendaten, PL/SQL, Reverse Engineering, Code-Reviews

• Erstellung von Fachspezifikationen und Prozessabläufen für DeMail Identifikation und Registrierung via BPM Notary und DMDA Registrator. (DMDA = DeMail Dienste Anbieter, z.B. Deutsche Telekom AG DTAG).
• Erstellung von Schulungsunterlagen für BPM Notary.
• Analyse von WSDL-Diff-Tools, um schnittstellenbrechende Änderungen in WebService-Servern zu erkennen, z.B. bei Versionsänderungen.

Tätigkeit:

• Kundenspezifische Java-Erweiterung für SOA-Model zur Erkennung von versionsbedingten Unterschieden in WebService-Schnittstellen.
• Erstellung von PL-SQL-Prozeduren zur Abfrage von Ist-Zuständen in einer Oracle 11g DB

Technik:

Apache Tomcat 6.0, Java, Eclipse, Oracle 11g, SOA-Model, XML, WSDL WebServices

• Grafische Kontrollsoftware für Fluglotsen (Flugzeug-Landeanflug)

Tätigkeit:

• Architektur und Entwicklung des Displays (Echtzeit, Radarprotokolle)

Technik:

Veröffentlichung nicht gestattet (mil.)

• Netzwerkomponenten (Switche, Router, PC, Steuerungsanlagen) werden per SNMP konfiguriert

Tätigkeit:

• Architektur und Entwicklung des Konfigurations-Proxy

Technik:

Eine Datenbank sendet via SOAP Configurationen an den Proxy, der Proxy wandelt die Configurationen um in SNMP Kommandos und sendet diese an die Steuerungskomponenten. Eine grafische Oberfläche (Qt) erlaubt dem Operator manuelle Anpassungen, die manuellen Anpassungen werden ebenfalls via SNMP an die Steuerungs-komponenten gesendet. Die Konfigurationsdaten werden von der DB via WebServices über kdsoap abgeholt, in eine SNMP gerechte Struktur transformiert und an die full-managed Devices übertragen. Genauso kann der Konfigurations-Ist-Zustand

via SNMP aus den full-managed Devices abgefragt und über kdsaop als WebService zur DB übertragen werden. Es ist also einerseits möglich, Geräte mit einer in der DB abgelegten, vorherbestimmten Konfiguration zu bestücken,

andererseits ist es möglich, auf Wunsch, die aktuellen Werte aus den Geräten zu holen und in der DB zu speichern.

• Onlinebrief der Deutschen Post AG, TKÜV, TKÜ.

Tätigkeit:

• Architektur und Entwicklung der §110,112 TKG

Technik:

Veröffentlichung nicht gestattet

• Internationales Projekt im Bereich Hochsicherheit. Umstellung der Telefon-Vermittlungsstellen-Verwaltung der USAREUR auf neue Hard- und Software
• Hardware / Switche: EWSD- und HiPath-Systeme von Siemens
• Software = CAIRS von Unique Communications
• Erstellung eines neuen Telefonprovisionierungssystems zum Konfigurieren von Vermittlungsstellen (Switchen), Zuweisung/Verwaltung von (Mobil-)Telefonen, Benutzern, Schaltpfaden, inkl. Billing, Charging, (Bellcore Standard, AMA-Tickets, Call-Detail-Records [CDR]) und Troubleshooting
• Cooperation zwischen USAREUR (US-Army Europe), 5th Signal Command, DISA, US-Government, NSN (Nokia-Siemens-Networks) und Unique Communications (Henderson, Las Vegas).

Tätigkeit:

• Ist-/Soll-Analyse
• Risk engineering / Risiko Analyse und -Management, Solution Architect, Requirement Definiton und Requirement Engineering, Aufwandsschätzung (cost estimation), Projektdeeskalation, Mitarbeitermotivation, Mitarbeiterführung,
• Aufgabeneinteilung, Aufgabenkoordination Organisation und Leitung internationaler Workshops, Vermittlung zwischen Parteien mit konkurrierenden Zielen. Begleitende Entwicklung, Hotbugfixing und Codereviews in VB.Net und Java

Technik:

Client/Server SOA mit Web-Interface, Web-Services

Mehrere Vorgehensmodelle kommen zum Einsatz:

Spiral-Modell, V-Modell, Wasserfall mit Iterationen und RUP. Integration der Software von Unique in den verschiedenen Standorten der USAREUR.

• Portierung der Anwendung Funkaufklärung auf mehrere Betriebssysteme.
• Auswertung von Funksignalen in digitalisierter Form für maritime Verkehrssicherung sowie militärische Aufklärung.
• Hochskalierbarkeit (Client-Server, IPC, Multithreading, Sockets), Hochverfügbarkeit (24/7) und Hochgeschwindigkeit (mehrere zehntausend Transkationen pro Sekunde).

Tätigkeit:

• Architektur, Engineering und Entwicklung DB-Schnittstelle

Technik:

• Speicherung, Analyse und Auswertung digitalisierte Datenströme in Quasi-Echtzeit, SIL (Software in the loop)

• Rufnummernmitnahme bei Wechsel des Anbieters (Netzbetreiber).
• Routing der sog. "portierten" Rufnummern in die entsprechenden Netze.

Tätigkeit:

• Umsetzung der von der AKNN / Bundesnetzagentur verabschiedeten Änderung der Protokolle zum Austausch der Rufnummern-Informationen für mehrere Anbieter.

• Portierung der Module für §112 TKG/TKÜV von Solaris nach Linux.

Technik:

Skripting, Engineering, Architektur

• Erzeugung von Certifikaten zur Sicherung der biometrischen Daten im neuen Reisepass/Personalausweis der BRD.
• Entwicklung einer Generator GUI für das BSI zur Erzeugung von Certifikaten und public/private Schlüssel.
• Entwicklung einer GUI für staatlich authorisierte Passhersteller zur Prüfung der Konformität von Reisepässen Süd-Koreas (Verifizierung ob der Chip im Pass korrekt funktioniert, ein Pass also korrekt hergestellt wurde).

Tätigkeit:

• Architektur / Design / Entwicklung der GUI

Technik:

Proprietäree Verschlüsselungsmechanismen, die GUI erzeugt je nach Anforderung unterschiedliche Zertifikate.

• Der humanoide Robotor Asimo liefert permanent Zustands-Meßdaten (Integer, Float, 2D/3D-Koordinaten, Bilder, Logdaten) über ein TCP/IP-Netzwerk.
• Visualisierung der Daten auf distributed Linux-Systems (Monitoring). Bildverarbeitung
• Logdatenauswertung: Diagramm zur übersichtlichen Darstellung von Gigabyte-großen LogDateien.

Tätigkeit:

• Projektleitung / Architektur / Design / Entwicklung / Integration im Forschungszentrum, Schulung Dokumentation, Organisation von Workshops.

Technik:

C/C++ Server-Module und Server-Objekte kommunizieren über unterschiedliche Software-Layer mit Qt-GUI's HIL (Hardware in the loop)

• lückenlose Aufzeichnungspflicht der Sendeanstalten

Tätigkeit:

• Front-End: Weiterentwicklung eines rudimentären Steuerungs-Prototypen (Delphi7-FrontEnd).
• Serverseite: Entwicklung und Codierung in C/C++.
• Testen, Bugfixing und Integration des Servers bei Premiere

Technik:

Windows2003 Server mit Raid-Array. Multithreaded Hochverfügbarkeitssystem mit Echtzeitanforderungen  Bis zu 1 Woche muß jede Sekunde jeder einzelnen Sendung zu Beweiszwecken aufgezeichnet werden. Daueraufnahme, geschedulte Aufnahme, Playout und Streaming über TCP/IP netztwerkfähige Player. Aufnahmen mitverfolgen, Sendungen (bis 1 Woche rückwärts) auf DVD sichern.

• Leitungs-Bestell und Kalkulations-Tool. Anforderungs- und Verwaltungsteil in verteilten Redaktionen zur Anforderung von Übertragungsleitungen zur Sendezentrale.
• Die Leitungen werden bei externen Providern gemietet (Telekom / Sat-Betreiber).
• Anmietung erfolgt im Verwaltungsteil.

Tätigkeit:

• komplette Entwicklung der WebOberfläche (PHP, Javascript, embedded SQL) vollständige Entwicklung der DOT.NET-Oberfläche

Technik:

Schnittstelle für beide Anwendungsteile ist eine Oracle-Datenbank in der Sendezentrale. GUI: 50% WebInterface, 50% .Net. Verwaltungs-Teil: Win2000 mit Delphi7.

• Parallele Übertragung von mehreren Kanälen in einer Transmission via Multiplexer Umschaltung der Konfigurationen durch SNMP-Agent, wodurch der Multiplexer unterschiedliche Kanäle überträgt.
• Ansteuerung des Multiplexers (Tandberg) über eine von Tandberg mitgelieferte Schnittstelle, Codierung, Einbindung des Agenten in die Systemdienste von MS-Windows.

Tätigkeit:

• vollständige Entwicklung und Codierung der Schnittstelle zur Tandberg-API, Übergabe der Daten an den SNMP-Subagenten über Filesystem

Technik:

Windows2000 Server mit Tandberg-API in C, proprietäre Multiplexer API, Windows2000 Client mit SNMP-Agent.

Zusammenfassung mehrerer Projekte ("Banking")

Degussa Bank: Erstes vollgrafisches Hombanking System der Welt (KIT, Browser-basiert)

Citibank: Online-Kreditwürdigkeitsabfrage und Online-Kaufvertragsabschluss

Deka-Bank: Aktien- und Wertpapierdepots

Privatbankhaus Sal.-Oppenheim: Online-Aktienhandel

Techniken: C / C++ / SCO-Unix / Xenix / AIX (IBM) - RS-6000 / Datex-P / X.25

CORBA (Common Object Request Broker Architecture - verteilte Objekte)