Initiale Entwicklung des Systems und kontinuierlichen Weiterentwicklung in Releases mit inkrementellen Entwicklungszyklen unter Einbeziehung agiler Methoden nach KANBAN, XP und Scrum.
Das System umfasst inzwischen mehr als 30 Schnittstellen, ca. 80 Reports und 7 Webanwendungen zur Datenbeschaffung, -verarbeitung und -visualisierung.

  Meine Aufgaben im Projekt:

• Unterstützung der Anforderungsaufnahme, -analyse und -abstimmung bis hin zur freigegebenen Story
• Umgesetzte Fachthemen: (Messung der Qualität der Brief- und Paketprodukte entlang der Prozesskette anhand der Trackevents u.a. Merkmale; Nachverfolgung von Fehlverarbeitung, Planung, Umsetzung, Messung von Q-Verbesserungsmaßnahmen, Dashboarding berechneter Kennzahlen u.v.m.)
• Unterstützung bei technischem Design und der Umsetzungsplanung
• Konzipierung und Umsetzung des Benutzer-Rechte Konzepts
• Konfiguration und fachliche Wartung der Confluence-/Jira Umgebung
• Aufwandsschätzung der Testaktivitäten
• Erstellung und Abstimmung Testszenarien und Testfälle
• Testplanung und -durchführung; Aufteilung der Tasks im Test-Team
• Fehleranalyse, Behebung und Retest
• Organisation Testdatengenerierung und Datenbereitstellung der SST
• Begleitung der integrierten Abnahmetests mit Partnersystemen
• Enger Kommunikation mit Fachabteilung während des UAT
• Begleitung der betr. Abnahmetests und Überführung in Betrieb und Wartung
• Aufbereitung des Testfortschritts in Reports und individuelle Übersichten
• QS-Prüfung der Projektdokumentation (BHB und Sicherheitskonzept, Anforderungs- und Umsetzungs-Spezifikationen, SST-Dokumente und weitere), Ergänzung und Korrektur bei etwaigen Findings
• Test und Bewertung der Anpassungen bzgl. IT Sicherheit (Verschlüsselung, Authentifizierung, Autorisierung, Datenlöschung und weitere)
• Ergebnisaufbereitung und Kommunikation des Status und der Abweichungen/Fehler an Stakeholdern/Management

Eingesetzte Technologien/SW:

IBM Cognos, Tableau, Oracle, Informatica PC (ETL), Rest, Soap, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS

Eingesetzte Tools:

Confluence, Jira/Xray, HP ALM/QC, SVN, Lucidchard, Octane, Postman, JMeter, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube), Selenium/Python, MS Office, MS Projekt, Sharepoint

Bei dem Umzug und der Zusammenlegung der Sortierstandorte war die DWH Plattform in ein Gesamtprogramm eingebunden. Die Migration beinhaltete von der Neuninstallation der lokalen Netzwerke auch den Umzug der Maschinenparks und Umwidmung von Scannern und anderen datenproduzierenden Komponenten. Infolge dessen waren sowohl fachliche als auch technische Anpassungen an verschiedenen Systemkomponenten des DWH notwendig.

 Meine Aufgaben im Projekt:

• Unterstützung der Anforderungsanalyse und -abstimmung (Storyerstellung)
• Unterstützung der Umsetzungsplanung
• Aufwandsschätzung der Testaktivitäten
• Erstellung und Abstimmung Testszenarien und Testfälle
• Testplanung und -durchführung; Aufteilung der Tasks im Test-Team
• Fehleranalyse, Behebung und Retest
• Testdatengenerierung für verschiedene Testsimulationen
• Begleitung der integrierten Abnahmetests mit Partnersystemen
• Aufbereitung des Testfortschritts in Reports und individuelle Übersichten
• QS-Prüfung der Projektdokumentation (BHB und Sicherheitskonzept, Anforderungs- und Umsetzungs-Spezifikationen, SST-Dokumente und weitere), Ergänzung und Korrektur bei etwaigen Findings
• Konfiguration und fachliche Wartung der Confluence-/Jira Umgebung
• Test und Bewertung der Anpassungen bzgl. IT Sicherheit (Verschlüsselung, Authentifizierung, Autorisierung, Datenlöschung und weitere)
• Ergebnisaufbereitung und Kommunikation des Status und der Abweichungen/Fehler an Stakeholdern/Management

Eingesetzte Technologien/SW:

Oracle, Informatica PC (ETL), Rest, Soap, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver

Eingesetzte Tools: 

Confluence, Jira/Xray, Lucidchard, Octane, Postman, JMeter, Selenium/Python, MS Office 

Initiale Entwicklung des Systems und kontinuierlichen Weiterentwicklung in 3-6 Monatsreleases unter Einbeziehung agiler Methoden aus KANBAN, Scrum und XP.
Das System umfasst inzwischen mehr als 30 Schnittstellen und 7 Webanwendungen zur Datenbeschaffung, -verarbeitung und -visualisierung. Für die Auswertung der berechneten operativen und strategischen Kennzahlen wurden von Anwendern oft noch präferierte Excelreports sowie standardisierte und individuelle Cognos-Reports sowie Tableau-Dashboards entwickelt.

  Meine Aufgaben im Projekt:

• Unterstützung der Anforderungsaufnahme, -analyse und -abstimmung bis hin zur freigegebenen Story
• Unterstützung bei technischem Design und der Umsetzungsplanung
• Konzipierung der Row-level security auf Ebene Tableau (UI) und Oracle (Berechtigungen und Daten)
• Konfiguration und fachliche Wartung der Confluence-/Jira Umgebung
• Aufwandsschätzung der Testaktivitäten
• Erstellung und Abstimmung Testszenarien und Testfälle
• Testplanung und -durchführung; Aufteilung der Tasks im Test-Team
• Fehleranalyse, Behebung und Retest
• Organisation Testdatengenerierung und Datenbereitstellung der SST
• Begleitung der integrierten Abnahmetests mit Partnersystemen
• Enger Kommunikation mit Fachabteilung während des UAT
• Begleitung der betr. Abnahmetests und Überführung in Betrieb und Wartung
• Aufbereitung des Testfortschritts in Reports und individuelle Übersichten
• QS-Prüfung der Projektdokumentation (BHB und Sicherheitskonzept, Anforderungs- und Umsetzungs-Spezifikationen, SST-Dokumente und weitere), Ergänzung und Korrektur bei etwaigen Findings
• Test und Bewertung der Anpassungen bzgl. IT Sicherheit (Verschlüsselung, Authentifizierung, Autorisierung, Datenlöschung und weitere)
• Ergebnisaufbereitung und Kommunikation des Status und der Abweichungen/Fehler an Stakeholdern/Management

Eingesetzte Technologien/SW:

Oracle, Informatica PC (ETL), Rest, Soap, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver,Active Directory (AD<>ADLDS)

Eingesetzte Tools: 

Confluence, Jira/Xray, Lucidchard, Octane, Postman, JMeter, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube), Selenium/Python, MS Office, Sharepoint

• Erstellung eines Testmanagement Konzepts der DWH Plattform
• Pflege & Aktualisierung des Testkonzepts und der Testprozesse für alle Systeme der BI Plattform
• Integration neuer Tools und Standards
• Erweiterung Testfallbestand/Automatisierungsskripte für neue IT Systeme und Anwendungen
• Planung, Schätzung, Leitung und Durchführung von System- und Abnahmetests der einzelnen fachlich getriebenen IT Projekte sowie diverser Infrastrukturprojekte (ca. 5-15 Projekte jährlich)
• Leitung von Projekt- und Testteams bis zu 10 ext. Kollegen
• Zentraler Ansprechpartner für Umsysteme bei Testbedarf nach Änderungen von Infrastruktur, Schnittstellen, Fachlogiken oder Organisationstrukturen.
• Langfristige Sicherstellung der SW-Qualität und System-Stabilität im dynamischen Umfeld diverser IT - Projekte (Neu- und Weiterentwicklung) auf der Plattform (30 Anwendungen, 120 SST und Services, 1500 Reports).
• Zentraler Ansprechpartner für Testfragen der Plattform für alle Stakeholder

Eingesetzte Technologien/SW: 

IBM Cognos, SAP BO, Tableau, Jasper, Oracle, Informatica PC (ETL), Rest, Soap, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver,Active Directory (AD<>ADLDS)

 Eingesetzte Tools:

Confluence, Jira/Xray, Lucidchard, Octane, Postman, JMeter, Motio CI, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube), Selenium/Python, MS Office, Sharepoint

• Erstellung Sicherheitskonzept auf Grundlage internationaler BestPractices (ISO/BSI) und unternehmenseigener Standards/Policies
• Durchführung der Struktur- und Risikoanalyse aller Komponenten der DWH Plattform
• Bedrohungsmodellierung nach STRIDE und nach BSI Grundschutz
• Risikobewertung nach Eintrittswahrscheinlichkeit und Schadenspotential
• Ableitung von Maßnahmen
• Risikobewertung nach Maßnahmenumsetzung
• Schätzung und Priorisierung der Maßnahmen
• Planung Steuerung der Umsetzung der Maßnahmen
• Testmanagement und -durchführung in der Rolle des Testmanagers 

Übernahme der Querschnittsrolle auf der DWH Plattform

• Erweiterung Sicherheitskonzept bzgl. neuer/geänderter Assets  (Daten, IT-Komponenten, Anwendungen) sowie neuer Risiken und Maßnahmen,
• Planung und Begleitung von PenTests durch ext. Spezialisten
• Behebung und Retest von Findings.
• Kontinuierliche Prüfung der Plattform auf publizierte kritische Sicherheitslücken, Bewertung dieser und Planung passender Gegenmaßnahmen (Patches und sonstige Härtungsmaßnahmen).
• Prüfung aller Projekte auf der Plattform auf Securtykonformität und Schließung etwaiger Lücken.
• Langfristige Sicherstellung der IT-Sicherheit der Plattform unter Einbeziehung neuer Standards, Tools und Technologien
• Zentraler Ansprechpartner der Plattform für Securityfragen durch Stakeholder und Partnersysteme 

Eingesetzte Technologien/SW:

IBM Cognos, SAP BO, Tableau, Jasper, Oracle, Informatica PC (ETL), Rest, Soap, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver, Active Directory (AD<>ADLDS)

Eingesetzte Tools:

Confluence, Jira/Xray, Lucidchard, Octane, Postman, JMeter, Fiddler, Motio CI, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube), Selenium/Python, MS Office, Sharepoint

Technische Fitness Releases fanden auf der DWH Plattform jährlich statt. In diesen Projekten wurden große Updates der eingesetzten System-SW und Middleware gebündelt und zusammen oder gestaffelt released. In diesem Projekt wurden Cognos und Informatica auf ein neues LongTermRelease gehoben. Ich diesem Zuge waren geringfügige Anpassungen an Konfiguration und bei unserer Cognosinstallation auch in einigen Individualerweiterungen notwendig. Zudem mussten diverse Java Webanwendungen gepatcht werden.

 Meine Aufgaben im Projekt:

• Analyse der Anpassungsbedarfe auf Seiteneffekte
• Unterstützung der Umsetzungsplanung
• Festlegung des Testscope und der Testschwerpunkte (Teilregression, Expertentest)
• Aufwandsschätzung der Testaktivitäten
• Erstellung und Abstimmung Testszenarien und Testfälle
• Testplanung und -durchführung; Aufteilung der Tasks im Test-Team
• Anpassung von Testautomatisierungen (Selenium, Postman, Motio CI)
• Durchführung automatisierter Tests: hier vor allem Cognos Reporting über Motio CI (knapp 1000 Reports mit verschiedenen Fachlichkeiten)
• Durchführung Lasttests (u.a. mit JMeter)
• Fehleranalyse, Behebung und Retest
• Testdatengenerierung bzw. Anonymisierung für verschiedene Testsimulationen
• Unterstützung der Konfigurationsanpassungen in Cognos nach Migration+Servertausch (insb. User/Folder/Report Autorisierung mit Rollen/Gruppen und Rechten)
• Definition, Beauftragung und Test von Anpassungen des Regelwerks für Firewall und WAF, content-security-policy, mod-security
• Begleitung der integrierten Abnahmetests mit beteiligten Fachseiten
• QS-Prüfung der Projektdokumentation (BHB und Sicherheitskonzept, Anforderungs- und Umsetzungs-Spezifikationen, SST-Dokumente und weitere), Ergänzung und Korrektur bei etwaigen Findings
• Konfiguration und fachliche Wartung der Confluence-/Jira Umgebung
• Test und Bewertung der Anpassungen bzgl. IT Sicherheit (Pentestfindings, bekannte Schwachstellen, Fixes und Workarounds)
• Beauftragung, Vorbereitung und Begleitung von Penetrationstests
• Unterstützung bei Analyse, Bewertung und Behebung der Security Issues; Durchführung von Retests; Abstimmung mit der Konzern-ITSecurity
• Ergebnisaufbereitung und Kommunikation des Status und der Abweichungen/Fehler an Stakeholdern/Management

Eingesetzte Technologien/SW:

Oracle, Informatica PC (ETL), Active Directory (AD<>ADLDS), Rest, Java Webanwendungen, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver, Fortinet FW, WebCastellum, Dynatrace

Eingesetzte Tools: 

Confluence, Jira/Xray, Postman, JMeter, Swagger, Fiddler, Selenium/Python, Cognos/MotioCI, MS Office, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube)

Initiale Entwicklung des Systems und kontinuierlichen Weiterentwicklung in Releases mit inkrementellen Entwicklungszyklen unter Einbeziehung agiler Methoden nach KANBAN, XP und Scrum.
Das System umfasst inzwischen mehr als 20 Schnittstellen über 150 Reports und 4 Webanwendungen zur Datenbeschaffung, -verarbeitung und -visualisierung.

Meine Aufgaben im Projekt:

• Unterstützung der Anforderungsaufnahme, -analyse und -abstimmung bis hin zur freigegebenen Story
• Umgesetzte Fachthemen: (Erstellung Abrechnungsreporting für Großkunden, Validierung vorangekündigter Mengen und gewährter Rabatte, Messung der kundenbezogenen der Brief- und Paketproduktmengen anhand der Einlieferungsevents u.a. Merkmale; Messung kundenbezogener Qualitätskennzahlen wegen etwaiger Regressforderungen u.ä., Reports und Dashboards berechneter Kennzahlen u.v.m.)
• Unterstützung bei technischem Design und der Umsetzungsplanung
• Beteiligung an der Konzipierung der Securityarchitektur der Kundenzugriffe auf sensible Abrechnungsdaten per Webportal und Cognosreports
• Federführende Konfiguration der Sicherheitskonfiguration z.B. (FW, WAF, CSP, IAM in Cognos u.a.) auf allen Verarbeitungsebenen (Proxy, Apache, WLS, Cognos, Oracle)
• Konzipierung und Umsetzung des Benutzer-Rechte Konzepts
• Konfiguration und fachliche Wartung der Confluence-/Jira Umgebung
• Aufwandsschätzung der Testaktivitäten
• Erstellung und Abstimmung Testszenarien und Testfälle
• Testplanung und -durchführung; Aufteilung der Tasks im Test-Team
• Fehleranalyse, Behebung und Retest
• Organisation Testdatengenerierung und Datenbereitstellung der SST
• Begleitung der integrierten Abnahmetests mit Partnersystemen
• Enge Kommunikation mit Fachabteilung während des UAT
• Aufbereitung des Testfortschritts in Reports und individuelle Übersichten
• QS-Prüfung der Projektdokumentation (BHB und Sicherheitskonzept, Anforderungs- und Umsetzungs-Spezifikationen, SST-Dokumente und weitere), Ergänzung und Korrektur bei etwaigen Findings
• Test und Bewertung der Anpassungen bzgl. IT Sicherheit (Verschlüsselung, Authentifizierung, Autorisierung, Datenlöschung und weitere)
• Koordination der Sicherheitsabnahme durch die IT-Security des Konzerns (Scans, Pentests)
• Ergebnisaufbereitung und Kommunikation des Status und der Abweichungen/Fehler an Stakeholdern/Management

Eingesetzte Technologien/SW:

IBM Cognos, Oracle, Informatica PC (ETL), Rest, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver, Active Directory (AD<>ADLDS)

Eingesetzte Tools: 

Confluence, Jira/Xray, Visio, Postman, Swagger, JMeter, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube), Selenium/Python, MS Office, Sharepoint

Initiale Konzeption und Entwicklung des Systems sowie kontinuierliche Weiterentwicklung in Releases mit inkrementellen Entwicklungszyklen unter Einbeziehung agiler Methoden nach KANBAN, XP und Scrum. Das Umweltkennzahlen-System diente als Grundlage für die regelmäßige businesskritische Umweltzertifizierungen nach ISO 14001. Wichtig für die Auditoren war vor allem die Transparenz und die Unveränderbarkeit von den Rohdaten bis hin zu den finalen Kennzahlen. Das System umfasst inzwischen mehr als 15 Schnittstellen, 50 Reports und 8 Webanwendungen zur Datenbeschaffung, -verarbeitung und -visualisierung.

Meine Aufgaben im Projekt:

• Unterstützung der Anforderungsaufnahme, -analyse und -abstimmung bis hin zur freigegebenen Story
• Umgesetzte Fachthemen: (Messung aller Emissionen (v.a. Gebäude & Transport) für Brief- und Paketprodukte entlang der Prozesskette anhand verschiedener Verbrauchsnachweise; Messung aller Flottenkilometer nach Antriebsvarianten, Planung/Umsetzung/Messung von Verbesserungsmaßnahmen, Dashboarding berechneter Kennzahlen u.v.m.)
• Unterstützung bei technischem Design und der Umsetzungsplanung
• Konzipierung und Umsetzung des Benutzer-Rechte Konzepts
• Konfiguration und fachliche Wartung der Confluence-/Jira Umgebung
• Aufwandsschätzung der Testaktivitäten
• Erstellung und Abstimmung Testszenarien und Testfälle
• Testplanung und -durchführung; Aufteilung der Tasks im Test-Team
• Fehleranalyse, Behebung und Retest
• Organisation Testdatengenerierung und Datenbereitstellung der SST
• Begleitung der integrierten Abnahmetests mit Partnersystemen
• Enger Kommunikation mit Fachabteilung während des UAT
• Aufbereitung des Testfortschritts in Reports und individuelle Übersichten
• QS-Prüfung der Projektdokumentation (BHB und Sicherheitskonzept, Anforderungs- und Umsetzungs-Spezifikationen, SST-Dokumente und weitere), Ergänzung und Korrektur bei etwaigen Findings
• Test und Bewertung der Anpassungen bzgl. IT Sicherheit (Verschlüsselung, Authentifizierung, Autorisierung, Datenlöschung und weitere)
• Ergebnisaufbereitung und Kommunikation des Status und der Abweichungen/Fehler an Stakeholdern/Management

Eingesetzte Technologien/SW:

IBM Cognos, Tableau, Oracle, Informatica PC (ETL), Rest, Shell-Skripte, Teradata, Java, PLSQL, Linux Server, WLS, Tomcat, Apache Webserver, Active Directory (AD<>ADLDS)

Eingesetzte Tools: 

Confluence, Jira/Xray, HP ALM/QC, SVN, Lucidchard, Octane, Postman, JMeter, CI Pipeline (GitHub, Maven, Jenkins, DependaBot, Fortify, SonarQube), Selenium/Python, MS Office, MS Projekt, Sharepoint

Reduzierung des manuellen Testaufwands für Regressionstests bei Änderungen an Anwendungen sowie der Infrastruktur. Etablierung der Testautomatisierung für Projekte auf der DWH Plattform.

Meine Aufgaben im Projekt:

• Evaluierung verschiedener Automatisierungswerkzeuge (Katalon, QTP/UFT, Selenium)
• Leitung der sukzessiven Einführung von automatisierten Tests auf Basis von Selenium, Ruby+Python & Cucumber für einzelne Anwendungen auf der Plattform.
• Schätzung der Aufwände und Erstellung des Businesscases
• Anpassungen des Testkonzepts und der Testprozesse
• Priorisierung der zu automatisierenden Anwendungen/Komponenten
• Erstellung von Automatisierungsscripten
• Anpassung des Testrepositories sowie der manuellen Testfälle
• Einbindung der Testergebnisse in das JIRA Testreporting
• Vorstellung erster POC Ergebnisse an IT Management
• Dokumentation von Automatisierungsrichtlinien

Eingesetzte Technologien/SW:

Rest, Shell-Skripte, Java, Oracle, PLSQL, Linux Server, WLS

Eingesetzte Tools:

LCM, SVN , GIT,  Visio, Postman, Swagger, JMeter, Selenium/Python, MS Office

Reduzierung des manuellen Testaufwands für Regressionstests bei Änderungen an Anwendungen sowie der Infrastruktur. Etablierung der Testautomatisierung für Projekte auf der DWH Plattform.

Meine Aufgaben im Projekt:

• Evaluierung verschiedener Automatisierungswerkzeuge (Katalon, QTP/UFT, Selenium)
• Leitung der sukzessiven Einführung von automatisierten Tests auf Basis von Selenium, Ruby+Python & Cucumber für einzelne Anwendungen auf der Plattform.
• Schätzung der Aufwände und Erstellung des Businesscases
• Anpassungen des Testkonzepts und der Testprozesse
• Priorisierung der zu automatisierenden Anwendungen/Komponenten
• Erstellung von Automatisierungsscripten
• Anpassung des Testrepositories sowie der manuellen Testfälle
• Einbindung der Testergebnisse in das JIRA Testreporting
• Vorstellung erster POC Ergebnisse an IT Management
• Dokumentation von Automatisierungsrichtlinien

Eingesetzte Technologien/SW:

Rest, Shell-Skripte, Java, Oracle, PLSQL, Linux Server, WLS

Eingesetzte Tools:

LCM, SVN, GIT, Visio, Postman, Swagger, JMeter, Selenium/Python, MS Office

Meine Aufgaben im Projekt:

• Unterstützung der Anforderungsaufnahme, -analyse und -abstimmung bis hin zur freigegebenen Story
• Evaluierung der CMDB und Ticketingtools für ITIL SM
• Erstellung der Konzepte für das Konfigurationsmanagement, Wartungsmanagement, Incidentmanagement,
• Konzeption des CMDB Tools und Ticketingsystems für Konfigurationsmanagement (OTRS), Incidentmanagement
• Erstellung des Benutzerkonzepts für OTRS
• Abstimmung und Beauftragung der externen OTRS Entwicklung für Costomizinganpassungen
• Test des Tools und Begleitung der Inbetriebnahme

 Eingesetzte Tools:

HP ALM/QC, SVN, Postman, MS Office, MS Projekt, MS Visio, Sharepoint

Meine Aufgaben im Projekt:        

• Beratung und Vorbereitung auf BSI Zertifizierung des Systems zur Adressverwaltung
• Beratung zur Erstellung des Sicherheitskonzepts
• Erstellung eines Verzeichnisses aller Assets in einem Assetmanagementtool (verinice)
• Definition der Schutzbedarfe und Risikobewertungen
• Planung und Schätzung von Maßnahmenumsetzung
• Maßnahmenimplementierung
• Umsetzung eines kontinuierlichen ISMS
• Begleitung der BSI Zertifizierung durch Persicon

Eingesetzte Technologien/SW:

Oracle, Rest, Shell-Skripte, Java, C#, Pearl, SQL, Linux Server, Windows Server, WLS, Apache Webserver, Active Directory

Eingesetzte Tools:

MS Office, MS Projekt, MS Visio, verinice 

Erstellung eines auf die DWH Plattform zugeschnittenen Testkonzepts, als Grundlage und Richtlinie für alle IT Projekte auf der Plattform. Implementierung des Konzeptes insbesondere der Prozesse für Umgebungsmanagement, Testvorbereitung, -durchführung und -kontrolle. Definition der Nutzung von Testtools (z.B. Postman, JUnit, JMeter, HP QualityCenter) sowie Festlegung der Standards für Testfallerstellung und Fehlererfassung und Testnachweisführung.

Aufgaben:

Erstellung Sicherheitskonzept auf Grundlage internationaler BestPractices (ISO/BSI) und unternehmenseigener Standards mit Struktur- und Risikoanalyse der Plattform, Stride-Modellierung, Ableitung von Maßnahmen. 

Anschließend plante ich die Umsetzung der Maßnahmen, steuerte deren Implementierung. In der Rolle des Testmanagers war ich auch für die begleitende Testdurchführung verantwortlich.

Aufgaben:

Analyse von Sicherheitsschwachstellen einer Plattform mit verschiedenen IT Systemen, Konzeption von Sicherheitsmaßnahmen, Risikoanalyse unter rechtlichen, technischen und finanziellen Rahmenbedingungen, Strukturierung der aufgedeckten Defizite, Umsetzungsplanung zur Schließung der Lücken, nachvollziehbare Dokumentation der Ergebnisse

Prüfung der Vollständigkeit und Nachvollziehbarkeit der Projekt- und Systemdokumentation. Planung und Umsetzung der Behebung der Defizite.