01/2014 ? dato

Hochsicherheitstechnologie

Teilprojektleiter

• Projekt ?Implementierung der Module (Clientmodul / Fachdienst) für die Kommunikation der Leistungserbringer (KOM-LE) in der Telematikinfrastruktur?
  • Gesundheitskarte
  • Planung der Entwicklungspakete
  • Planung der Testphasen
  • Erstellung der Ressourcenplanung in Zusammenarbeit mit der Projektleitung
  • Steuerung des Entwicklungs- und Testteams (10 PMA)
  • Teilnahme an Treffen und JF der Industriepartner im Projekt KOM-LE
  • Anforderungs- und Risikoanalyse in Zusammenarbeit mit der Projektleitung
  • Erstellung der Systemarchitektur in Zusammenarbeit mit dem Entwicklungsteam
  • Coaching des Testteams

PKI Entwickler

• Projekt ?Implementierung einer PKI für die Kartenproduktion Gesundheitskarte?
  • Weiterentwicklung der bestehenden Testtools für die Durchführung eigenverantwortlicher Herstellertests
  • Neuentwicklung einer CA-Simulation für (Smoke-)Tests sowie des dazugehörigen OCSP-Responders
  • Entwicklung der Integrationstests (JUnit)
  • Erstellung der Dokumentation
  • Review der Betriebshandbücher
  • Beratung und Unterstützung bei der Durchführung der Testaktivitäten

• Projekt ?Implementierung einer PKI in der Telematikinfrastruktur?
  • Gesundheitskarte
  • Implementierung eines Intermediärs zwischen Frontend/Businesslogik (RA) und PKI (CA)
  • Entwicklung verschiedener Testmodule wie Clients zum Test der äußeren Schnittstellen (CMP und SOAP)
  • Kommunikation zwischen den Teams der PKI-Entwicklung und den Entwicklungsteams der Frontend- bzw. Businesslogik
  • Beratung der Entwicklungsteams im Frontend-/Businesslogikbereich im Umgang mit den erforderlichen kryptographischen Objekten
  • Unterstützung des Kunden bzw. externen Entwicklungsteams bei der Cliententwicklung

Eingesetzte Technologien:

Java 7/8, SOAP, Jira, Confluence, Subversion, OSGI, Karaf, Maven, Windows, CentOS, Bouncy Castle Crypto API, OpenSSL, H2, Junit, Eclipse, Jenkins, WSS, Thales nShield Connect, Office, Project

Zeitraum:    04/13 - 12/13

Testmanager (Freiberufler), Finanzkonzern

Excel, Word, PowerPoint, XMind, SAP SolutionManager, SAP CML, SAP Payment Solution, VIPayment, Novell GroupWise, Netviewer

Projekt ?Umstellung auf ein neues Zahlungsverkehrssystem?

• Leitung des Teilprojekts Test
• Koordination von verteilten Testteams im Rahmen der Tests bei der Umstellung auf ein neues Zahlungsverkehrssystem im SEPA-Umfeld
• Planung der Tests, Erstellung und Pflege der Testpläne
• Koordination und Organisation der Testaktivitäten in Zusammenarbeit mit Betrieb, Entwicklung und Fachbereichen
• Reporting zu Projekt- und Programmleitung
• Leitung des Abweichungsgremiums
• Fehlermanagement
• Kommunikation mit Fachexperten
• Risikobasiertes Testen

Projekt ?Erstellung eines Technical Proof of Concept im Rahmen einer Vorstudie?

• Planung und Koordination der Durchführung der Testaktivitäten während der Vorstudie
• Konsolidierung der Untersuchungs-/Testergebnisse
• Erstellung von Managementreports
• Kommunikation mit Mitarbeitern von Entwicklung und Betrieb
• Reporting

Projekt ?Wartung einer Software zur Anpassung an neue regulatorische/gesetzliche Anforderungen?

• Planung der Tests, Erstellung und Pflege der Testpläne
• Koordination der Testaktivitäten in verschiedenen Standorten
• Reporting
• Fehlermanagement

Zeitraum:    10/10 - 03/13

Festanstellung als Senior Test Engineer

Diverse Projekte im Bereich hoheitliche Dokumente und eID

• nPA
• Reisepass
• Sperrdienste
• eID

PKI-Experte

• Konzeption und Prüfung der Umsetzung von Public-Key-Infrastrukturen gemäß verschiedener technischer Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI)
• Beratung von Stakeholdern wie Entwicklung, Systemtest, Produktion und externen Kunden bei der Umsetzung und dem Einsatz  von softwarebasierten Lösungen im Bereich Public-Key-Infrastruktur
• Evaluation von hardwarebasierten Lösungen im Bereich Public-Key-Infrastruktur (Hardware Security Modules)

Testmanager

• Testverantwortlicher für die Steuerung von Testteams mit 3 MA
• Organisation des Testablaufs gemäß V-Modell XT
• Organisation des Testablaufs gemäß agiler Prozesse (oose APM)
• Konzeption einer abteilungsweiten Teststrategie mit Schwerpunkt in der Automatisierung des Testprozesses
• Konzeption und Einführung eines Risikomanagementansatzes mit FMEA in den Entwicklungs- und Testprozess

Testspezialist

• Erstellung von Testspezifikationen auf Basis der vorliegenden Pflichtenhefte mit in-Step
• Entwicklung von Testtreibern und Testdatengeneratoren (z.B. CV-Zertifikatsgeneratoren) mit Java, Bouncycastle und ASN.1
• Entwicklung von Webservices und Webservice-Clients mit Java Entwicklung und Durchführung von Performance-/Last-/Stresstests mit Java und Apache JMeter
• Entwicklung automatisierter GUI-Tests mit SmartBear TestComplete
• Manuelle Testdurchführung
• Bugtracking mit Jira und Mantis
• Erstellung von Testprotokollen und Metriken

Eingesetzte Technologien:

Java SE, Eclipse, Hibernate, MySQL, Oracle 11, Oracle Advanced Security, Bouncy Castle Crypto API, TestComplete, JMeter, SoapUI, ASN.1, X.509, Card verifiable (CV-) certificates, JUnit, Selenium, JBehave, PKCS #11, in-Step, Jira, Mantis, Confluence-Wiki, Enterprise Architect, Subversion, Mercurial, MS Project, MS Excel, MS Powerpoint, MS Word, XMind, Suse Linux, Apache HTTP Server, SSL/TLS, VMware, IAIK PKCS#11 Wrapper, OpenSSL, Smart Card Shell

Zeitraum:    09/07 - 10/10

Festanstellung als Systemanalytiker / IT-Consultant

Zeitraum:    04/08 ? 10/10

Test-Consultant

Diverse Projekte im Bereich hoheitliche Dokumente

Testspezialist

• Verantwortlicher für die Festlegung der Kriterien für die Konformitätsprüfung von CV-Zertifikaten (gemäß BSI TR-3110) und X.509-Zertifikaten (gemäß ICAO 9303 Part1 Vol2)
• Review der relevanten technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (z.B. TR-3110, TR-3127, TR-3129)
• Testprozess konform zum V-Modell XT
• Erstellung von Testspezifikationen auf Basis der vorliegenden Pflichtenhefte mit in-Step
• Entwicklung von Testtreibern und Testdatengeneratoren mit Java, Bouncycastle und ASN.1
• Entwicklung von Webservices und Webservice-Clients mit Java und SOAP
• Entwicklung und Durchführung von Performance-/Last-/Stresstests mit Java und Apache JMeter
• Entwicklung automatisierter GUI-Tests mit SmartBear TestComplete
• Manuelle Testdurchführung
• Bugtracking mit Jira und Mantis
• Erstellung von Testprotokollen und Metriken

Eingesetzte Technologien:

Java SE, Eclipse, Hibernate, MySQL, Bouncy Castle Crypto API, TestComplete, JMeter, ASN.1, X.509, Card verifiable (CV-) certificates,  PKCS #11, in-Step, Jira, Mantis, Subversion, MS Excel, MS Powerpoint, MS Word, XMind, Suse Linux, Apache HTTP Server, VMware, IAIK PKCS#11 Wrapper, OpenSSL

--------------

Zeitraum:    03/08 ? 04/10

Entwickler

Entwicklung von LIN-Devices

• Entwicklung von DXL-Skripten für DOORS zur Ermittlung der Testabdeckung
• Entwicklung und Test von LIN-Devices (Master/Slave) nach SPICE
• Anforderungsanalyse und Dokumentation in DOORS
• Entwicklung von Modultest-Treibern
• Debugging mit Restbus-Simulation (Baby-LIN)
• Codeanalyse mit PC-lint, Splint und Polyspace

Eingesetzte Technologien:

Eclipse, GNU C, PC-lint, Splint, Polyspace, Baby-LIN, Vector GENy, DOORS, DXL

--------------

Zeitraum:    02/08 ? 03/10

Test-Consultant

Test einer Lösung zur Altersverifikation

• Review der Testbasis
• Erstellung der Testspezifikation
• Design und Implementierung von Testskripten mit Eclipse und Apache Velocity
• Testautomatisierung mit einem kundeneigenen Werkzeug
• Testdurchführung
• Bugtracking und Bericht

Eingesetzte Technologien:

Eclipse, Apache Velocity, IML, SOAP, XML

--------------

Zeitraum:    09/07 ? 02/10

Entwickler

Entwicklung von LIN-Devices

• Entwicklung und Test von LIN-Devices (Master/Slave) nach SPICE
• Anforderungsanalyse und Dokumentation in DOORS
• Entwicklung von Modultest-Treibern
• Debugging mit Restbus-Simulation (Baby-LIN)
• Codeanalyse mit PC-lint, Splint und Polyspace

Eingesetzte Technologien:

Eclipse, GNU C, PC-lint, Splint, Polyspace, Baby-LIN, Vector GENy, DOORS