Philipp A. Baer

Product Security Engineer · Systems Architect · DevSecOps · Computer Scientist & Roboticist

Ich bin Informatiker und beschäftige mich gerne damit, wie Software, Hardware und Netzwerke zusammenspielen. Meine Schwerpunkte sind Produktsicherheit, Systemarchitektur und DevSecOps. Abseits des Bildschirms verbringe ich gerne Zeit mit meiner Familie, beim Wandern und in unserem Garten.

Meine Arbeit

Seit 2012 arbeite ich bei GE HealthCare. Bei ViewPoint beschäftigte ich mich mit klinischer Berichterstattung, Softwarearchitektur, kundenspezifischen Anpassungen und Build-Systemen. Später baute ich Engineering-Infrastruktur auf und leitete ihre Weiterentwicklung und arbeitete an DevSecOps sowie automatisiertem Produktschwachstellenmanagement.

Seit Oktober 2026 bin ich Product Security Assessment Engineer bei GE HealthCare. Der Wechsel ermöglicht mir, mich stärker auf Sicherheit und Architektur über mehrere Produkte hinweg zu konzentrieren. Dabei nutze ich meine Erfahrung aus der Produktentwicklung, um Lösungen für gemeinsame Anforderungen zu finden. Zu meinen Aufgaben gehören Threat Modelling, Penetrations- und Sicherheitstests sowie die Beratung von Produkt- und Entwicklungsteams. Die Übergabe meiner bisherigen Aufgaben läuft noch.

Python ist heute meine wichtigste Programmiersprache. Zuvor habe ich täglich mit Groovy und regelmäßig mit C/C++ gearbeitet. Weitere Schwerpunkte sind Linux und Windows, Build-Automatisierung, Software-Lieferkettensicherheit und Proxmox/Ceph-Infrastruktur.

Mein Lebenslauf enthält die vollständige Berufserfahrung, Qualifikationen und technischen Kenntnisse.

Persönliche Projekte

Ich beschäftige mich gerne mit Embedded-Entwicklung und Hausautomatisierung, besonders mit Systemen, die lokal funktionieren und persönliche Daten zu Hause behalten.

• WallDisplay: Firmware für ein ESP32-S3-Wandpanel mit ESP-IDF und LVGL sowie MQTT- und Home-Assistant-Integration.

Wetteransicht

Mediensteuerung

Systemdiagnose

• Home Assistant Birthday Calendar: Eine lokale Kalenderintegration für persönliche Jahrestage.
• Dependency Track Vulnerability Processor: Python-Werkzeuge zum Filtern und Aufbereiten von Schwachstellenmeldungen für Entwicklungsteams.
• Lokale Steuerung des GOAT O500: Eine laufende Untersuchung der Mäherprotokolle, des TLS-Vertrauens und des UART-Zugangs. Lokales Starten, Stoppen und Statusabfragen sind weiterhin das Ziel.

Weitere Projekte

Robotik und frühere Arbeit

Meine Robotikerfahrung begann während des Studiums bei den Ulm Sparrows. 2005 gründete ich mit einem Kollegen Carpe Noctem an der Universität Kassel. Ich leitete das Team und war 2008 Middle Size League Chair bei den German Open. 2009 unterstützte ich das Team, ohne noch aktiv mitzuarbeiten.

2009 wechselte ich zum DFKI Robotics Innovation Center in Bremen, wo ich eine Forschungsgruppe leitete und an öffentlich geförderten Projekten mitwirkte. Anschließend arbeitete ich bei REC an robotischer Manipulation, bevor ich in die Medizintechnik wechselte.

Über npw.net

In den 1990er Jahren betrieben ein Freund und ich EXCESS BBS, NetzProjekt Weingarten, und einen lokalen FidoNet-Knotenpunkt. 1997 wurde npw.net zu einem Kommunikationsdienst. Heute verbindet diese Website meinen beruflichen Hintergrund mit meinen persönlichen Projekten.