KOMPETENZEN
CONSULTING - TESTING - CYBER SECURITY
Branchenexpertise & Sicherheitskompetenz
Wir unterstützen unsere Kunden bei der Qualitätssicherung in der Entwicklung hybrider Systeme – insbesondere in den Bereichen Testmanagement, Test‑Engineering und Testautomatisierung, einschließlich Cyber‑Security‑Tests auf Software‑, Geräte‑ und Systemebene. Auf Basis der folgenden Kompetenzschwerpunkte werden die zentralen Testteams strukturiert und organisiert.
Industrie‑ & Infrastruktur‑Erfahrung
Langjährige Erfahrung in sicherheitskritischen Umgebungen:
+ Notstromversorgung / Energieversorgung (KRITIS) +
+ Marine‑Systeme +
+ Bahn‑Powerpacks +
+ Panzermotoren / Heavy‑Duty‑Industrie
Arbeitsweise & Methodik
+ Strukturiert, präzise, normorientiert +
+ Hohe Qualität in Dokumentation & Kundenabnahmen +
+ Lösungsorientiert, eigenständig & teamfähig +
+ Fließende Kommunikation in Deutsch & Englisch +
+ Sicherer Umgang mit komplexen Testumgebungen +
+Passend zu euren bestehenden Engineering‑ & QS‑Methoden +
Mehrwert für Kunden
+ Erhöhung der IT‑ und OT‑Sicherheit +
+ Reduktion technischer Risiken +
+ Normkonforme Dokumentation für Audits +
+ Effiziente Umsetzung von Security‑Maßnahmen +
+ Unterstützung in Engineering, Testing & Qualitätssicherung +
IT-/OT‑Sicherheitstests
Normkonforme Security‑Tests für komplexe technische Umgebungen:
+ IEC 62443 (3‑3 / 4‑2) +
+ ISO/IEC 270xx +
+ NIST SP 800‑xx +
+ BSI ICS Security +
Technische Security‑Analysen
+ Schwachstellenscans +
+ Port‑Scans +
+ Log‑Analysen +
+ Konfigurationsverifikationen +
+ Bewertung technischer Findings +
+ Durchführung von Assessments & Security‑Audits +
Hardening & Patch‑Management
+ Hardening‑Konzepte (IT & OT) +
+ Firmware‑Updates +
+ Betriebssystem‑Patches +
+ Interface‑Updates +
+ Verifikation & Dokumentation von Gegenmaßnahmen +
Qualifikationen 🛡️
+ ISTQB Advanced Level – Security Tester (CTAL‑SEC) +
+ CompTIA CySA+ (Cybersecurity Analyst) +
+ SA/IEC 62443 Cybersecurity Certificate +
+ TÜV‑Zertifikate für Industrial Security / KRITIS +
+ ISA/IEC 62443 – Industrial Cybersecurity Professional +
+ IEC 61850 / IEC 62351 Schulungen +
+ Certified Testmanager (Advanced Level) +
+ CISSP (Certified Information Systems Security Professional) - ISC2 +
CONSULTING - PROZESSE
Unsere Berater sind kompetent und haben langjährige Erfahrung. Sie verfügen über folgende Fähigkeiten:
Qualifikationen
+ intacs® certified Automotive SPICE® Principal Assessor mit Model Extensions + für Data Management and Cyber Security +
+ SAQ/IREB Certified Professional for Requirements Engineering +
+ Professional Scrum Master +
+ SAQ/ISTQB Certified Software Tester Foundation Level +
+ TÜV Nord Automotive Cybersecurity Engineer (ISO/SAE 21343) +
+ Volkswagen certified Software Quality Improvement Leader (SQIL) +
Fachkenntnisse
+ Automotive SPICE® +
+ Projektmanagement +
+ Qualitätssicherung +
+ Prozessmanagement und Verbesserung +
+ Softwareentwicklung +
Erfahrungen
+ Aufsetzen und Durchführung von Verbesserungsprojekten nach Automotive SPICE® und CMMI +
+ Durchführung von Automotive SPICE® Assessments +
+ Prozessoptimierungen von Software Prozessen nach Automotive SPICE® und CMMI +
+ Produktmanagement +
+ Projektmanagement agile und klassisch +
+ Qualitätssicherung in Software Projekten +
+ Koordination des Anforderungsmanagement nach CMMI-Methoden +
+ Softwarearchitektur und Softwareentwicklung +
+ Individuelles Coaching und Beratung in verschiedenen Bereichen +
Projektmanagement
+ Tailoring STEP-Prozess auf Bedarfe eines bestehenden / neuen Projektes +
+ Gap Analyse von Aktivitäten mittels angepasstem / neuem STEP-Prozess +
+ Definition fehlender Aktivitäten +
+ Anpassung vorhandener / neuer Aktivitäten an Anforderungen aus STEP +
+ Arbeitspaketplanung in JIRA, Backlogerstellung und Sprintplanung +
+ Budget- und Ressourcenplanung +
+ Releaseplanung +
+ Aufsetzen von Configuration-Management +
+ Erstellen Ablagesystem und Wissensmanagement +
Produktmanagement
+ Identifikation von Produktmanagement-Prozessen und Tailoring auf Bedarfe +
+ Analyse der bereits laufenden / neuen Aktivitäten +
+ Definition fehlender Aktivitäten +
+ Planung und Übergabe an Projektmanagement +
+ Beispielhaft sind folgende Aktivitäten: +
o Erarbeitung Produktstrategie und Produkt-Roadmap
o Berechnung Business Case und Rentabilität
o Marktanalyse und Marktbeobachtung
o (internes) Marketing
o Treiben von Namensrechten sowie Produktgestaltung und UX/UI
SOFTWARE - TESTING
+ Testmanagement +
+ Architektur & Design-Inspektionen +
+ Unit-Test +
+ Systemtest +
+ Integrationstest +
+ User-Akzeptanz-Test +
+ Produkt Verifikation +
+ Agile Testmethoden +
+ IoT Security +
+ AI Testing +
+ AI-powered testing +
Qualifikationen (ISTQB)
+ Certified Tester (Foundation Level) +
+ Agile Tester CTFL (Extension) +
+ Automotive Software Tester CTFL (Extension) +
+ Certified Tester (Advanced Level) - Test Analyst +
+ Certified Testmanager (Advanced Level) +
+ Certified EU AI Act für Softwaretester +
+ Certified AI Testing +
+ Certified Tester - Testen mit Generative AI (und ChatGPT) +
KERNKOMPETENZEN
+ Consulting Cyber Security (IT/OT) +
+ Consulting Prozesse- und Prozessoptimierung (Automotive SPICE, STEP, CMMI) +
+ Consulting Testing- und Tesmanagement (STEP, ISTQB) +
+ Angewandte Informatik +
+ Technische Informatik +
+ Hardware Entwicklung +
+ Hardware- und Softwareinstallation +
+ Informations- und Kommunikationsmanagement +
+ Mechatronik +
+ Modellbildung, Simulation (HiL, SiL, MiL) +
+ Software-Testing +
+ Software-Engineering +
+ Systemsoftware (Entwicklung, Programmierung, Analyse) +
+ Programmieren Hochsprachen (C, C++, C#, Delphi, VB.NET, JAVA) +
+ Programmieren Testautomatisierung
(CANoe [CAPL, C#], VTESTstudio, NI Teststand, NI LabView, Python, Provetech TA) +
+ HiL Testing (ETAS, EXAM, NI, dSPACE) +
+ KI / Promt Engineering +