MSR-Technik · Gebäudeautomation · Schnittstelle OT / IT-Sicherheit
Fokus: OT-Security, IoT-Security, Gebäudeautomation und Systemintegration
Sechs Jahre habe ich Anlagen gebaut, programmiert und in Betrieb genommen, in Spitälern, in der Industrie und im Retail. Jetzt will ich sie absichern.
Angefangen habe ich als Elektriker. Achtzehn Jahre Installation, von der Lehre bis zur Bauleitung ganzer Objekte. 2020 bin ich in die MSR-Technik gewechselt, ohne je eine SPS programmiert zu haben. Vier Jahre später habe ich Projekte in der Gebäudeautomation geleitet, durchgehend bei laufendem Betrieb: in Spitälern, im Retail und in der Lebensmittelproduktion.
Neues lerne ich am schnellsten an der echten Sache. Mich interessiert nicht nur, dass etwas funktioniert, sondern warum. Deshalb läuft bei mir zu Hause eine eigene Serverumgebung mit eigener Gebäudeautomation, und Geräte baue ich lieber selbst, als sie nur zu kaufen.
Eine Störung ist für mich erst erledigt, wenn ich die Ursache kenne, nicht wenn der Workaround hält. Und fertig ist etwas erst, wenn ich es geprüft habe. Ein Backup gilt bei mir erst als Backup, wenn die Wiederherstellung einmal geklappt hat.
Aus dieser Arbeit ist die Frage entstanden, die mich heute antreibt. Automationsanlagen hängen längst am Netz, gebaut wurden sie dafür nie. Wie sichert man sie ab, ohne den Betrieb zu gefährden? Die Anlagenseite kenne ich von innen. Die IT-Seite erarbeite ich mir seit Jahren in eigenen Projekten.
Eine Stelle, in der Anlagenwissen und IT-Sicherheit zusammenkommen.
Automationsnetze in Spitälern, Industrie und Publikumsanlagen absichern, ohne dass eine Anlage stehen bleibt. Bestandsaufnahme, Segmentierung, sichere Fernwartung und das Gespräch mit den Leuten, die die Anlagen betreiben.
Mikrocontroller, Funkmodule, smarte Aktoren: Solche Geräte baue und verdrahte ich selbst. Mich interessiert, wie sicher sie sind, von der Schnittstelle auf der Platine bis zur Anbindung an die Cloud.
Wo Leitebene, BACnet und Serverumgebung aufeinandertreffen, verstehe ich beide Seiten. Eine Rolle, in der ich Anlagen weiterhin umsetze, aber mit dem Blick auf ihre Sicherheit.
Region: Sarganserland, St. Galler Rheintal, Liechtenstein, Graubünden und Raum Zürich
Was ich in eigenen Projekten umgesetzt habe, mit dem, was dabei schwierig war. Ein Klick auf eine Kachel zeigt die Details.
Die Jalousien fahren nach Sonnenstand und gemessener Strahlung, nicht nach Uhrzeit. Wer von Hand eingreift, hat Vorrang.
Licht und Jalousien folgen dem, was auf der Leinwand passiert. Nach dem Film ist alles wieder so wie vorher.
Ein Bedienpanel mit Kacheln für Licht, Jalousien und PC, auf einem Board, für das es keine passende Firmware gab.
Das Rückgrat aller Projekte: virtuelle Maschinen und Container auf einem Host, mit Monitoring und Backups, die sich nachweislich zurückspielen lassen.
Aus einer Excel-Tabelle wurde eine Webapplikation für mehrere Nutzer, am PC und auf dem Handy.
Ein Mediaserver verlor nach dem Aufwachen dauerhaft die Verbindung zu seinen Clients. Die Ursache: sechs Sekunden ohne Namensauflösung.
Ob Lüftungsanlage im Spital oder Container im eigenen Serverschrank, die Grundsätze sind dieselben.
Bevor ich eine bestehende Anlage oder Konfiguration anfasse, lese ich, was da ist und wovon es abhängt. Neue Logik läuft zuerst an einer Stelle, bevor sie überall läuft.
Ich lege Protokolle nebeneinander, stelle eine Vermutung auf und prüfe sie. So lange neu starten oder gleich neu installieren, bis es wieder geht, ist für mich keine Lösung.
Software geht erst nach automatisierten Tests in Betrieb, ein Backup zählt erst mit erfolgreicher Wiederherstellung. Auch diese Seite lief zuerst lokal und in einer Vorschau, bevor sie online ging.
Sechs Jahre Grossprojekte bei laufendem Betrieb haben mich geprägt. Eine Lösung, die den Betrieb stört, ist keine Lösung, auch wenn sie technisch schöner wäre.
Aus der Anlagentechnik gewohnt: erst der Funktionsbeschrieb, dann das Programm. Zur Abnahme gehören Systemdokumentation und Instruktion der Betreiber. Das halte ich in eigenen Projekten genauso.
Software entwickle ich mit KI-Unterstützung und liefere lauffähige Systeme. Architektur, Betrieb und Fehlersuche mache ich selbst. Ich entscheide, was gebaut wird, prüfe das Ergebnis und kann erklären, was es tut.
Vertiefung in Netzwerktechnik, Systemhärtung und Informationssicherheit
Grabs · MSR-Techniker, ab 01/2024 Projektleiter Gebäudeautomation
Projekte in: Gesundheitswesen inklusive OP-Bereich · Einkaufs- und Freizeitanlagen mit Energieversorgung angrenzender Grossverbraucher · hygienekritische Lebensmittelproduktion · Industrie-Neubauten
Landquart · Bauleitender Elektroinstallateur EFZ
Objekte: Alterszentrum · Hotellerie · Detailhandel · Technologie- und Innovationszentrum
Leitender Monteur, Elektroinstallateur und Betriebselektriker in der Schweiz und in Deutschland, unter anderem Leitung von Grossbaustellen im Wohnungsbau und Inbetriebnahme industrieller Gleichrichteranlagen.
EL. Group Sprecher AG, Klosters · IPA Schweiz GmbH, Diepoldsau · Dünte Elektro, Barsinghausen (DE) · Marmor- und Beton Busse, Rehburg (DE)
Bad Rehburg (DE) · Lehre als Elektroinstallateur
Ich mag Technik, und ich traue mich an Dinge heran, die ich noch nicht kenne. Verstehen will ich sie trotzdem, nicht nur benutzen. Genauso wichtig ist mir der Ausgleich zum Beruf. Den finde ich unterwegs auf dem Motorrad, in der Werkstatt und am Wasser. Dort bekomme ich den Kopf frei.
Sie suchen jemanden, der Anlagen von innen kennt und sie absichern will? Schreiben Sie mir. Lebenslauf und Zeugnisse sende ich Ihnen gerne zu.
kontakt (at) steffen-broszeit (punkt) me