Technical Project Management · Embedded & Automotive Security · Engineering
Embedded-Systeme,
von Anfang an sicher gebaut.
Ich bin Michael Hornung. Seit über 15 Jahren entwickle ich Embedded-Systeme auf Linux und Mikrocontrollern, darunter Security-Architektur für Automotive-ECUs. Heute leite ich technische Projekte und unterstütze Teams dabei, ihre Embedded- und Automotive-Produkte zu entwerfen, zu bauen und abzusichern, zu 100 % remote.
Leistungen
Technical Project Management
Ich spreche mit Entwicklern, Zulieferern und dem Management und halte komplexe Embedded-Projekte in Bewegung, auch in ASPICE-geprägten Umgebungen.
Embedded Security
Sicheres Design, Secure Boot, Schlüsselverwaltung, Hardening und Security-Reviews für Embedded-Geräte, einschließlich praxisnaher Schulungen für Ihr Team.
Automotive Security
Bedrohungs- und Risikoanalyse (TARA), Security-Konzepte und Cybersecurity-Management nach ISO/SAE 21434 und UNECE R155/R156, von SecOC und HSM bis zu sicherer Diagnose und Software-Updates.
Embedded Engineering
Embedded Linux, Zephyr und Bare-Metal-Firmware: Board Bring-up, Treiber, Toolchains und Cross-Builds.
Automotive Engineering
ECU-Software von Anforderungen und Architektur bis zur Integration mit OEMs und Zulieferern, mit ASPICE-konformer Entwicklung.
Cyber Resilience Act
Gilt bereits
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle bei ihren Produkten mit digitalen Elementen melden, etwa bei vernetzten IoT-Geräten.
Ab dem 11. Dezember 2027
Dann gelten die Hauptpflichten: grundlegende Cybersicherheitsanforderungen, Umgang mit Schwachstellen und Konformitätsbewertung für Produkte mit digitalen Elementen. Die Hauptverantwortung liegt beim Hersteller.
Mein Hintergrund
Der Kern des CRA – Bedrohungsanalyse, sichere Updates, Umgang mit Schwachstellen über die Produktlebensdauer – ist das, was ISO/SAE 21434 und UNECE R155/R156 im Automotive-Bereich seit Jahren fordern. Dort liegt meine Erfahrung; in den CRA selbst arbeite ich mich gerade ein. Dies ist keine Rechtsberatung.
Erfahrung
So arbeite ich
-
01
Erstgespräch
Wir gehen Ihr Problem, Ihr Produkt und die Randbedingungen durch und klären, was zu tun ist.
-
02
Angebot
Sie erhalten ein schriftliches Angebot mit Umfang, Vorgehen und Aufwand.
-
03
Remote-Zusammenarbeit
Ich arbeite zu 100 % remote, mit Ihren Werkzeugen und Prozessen, und halte Sie mit regelmäßigen Statusberichten auf dem Laufenden.
Sprechen wir über Ihr Projekt.
Ob Sie zusätzliche Kapazität, ein Security-Review oder jemanden brauchen, der ein festgefahrenes Projekt wieder in Bewegung bringt: Schreiben Sie mir eine kurze Nachricht. In der Regel antworte ich innerhalb eines Werktags.
info@hornung-embedded.org