Mostafa Salman · Hamburg
Ich entwickle Automatisierung, Observability und sichere Systeme.
NXP-Werkstudent im DevOps-Bereich und Masterstudent der Microelectronic Systems in Hamburg, mit Erfahrung in Embedded-Systemen und Robotik.
AUSGEWÄHLTE PROJEKTE / 01
Automatisierung, sichere Firmware und Robotik: Einblicke in meine Arbeit.
NXP / WERKSTUDENT · DEVELOPMENT OPERATIONS
Ich pflege und erweitere Jenkins-Pipelines für Builds und Tests, automatisiere Umgebungen mit Ansible und entwickle Observability mit Grafana und Prometheus. Außerdem arbeite ich gemeinsam mit dem Team an einer PostgreSQL-basierten Engineering-KPI-Plattform.
Entdecke eine illustrative Delivery-Pipeline vom Build über den Test bis zum Release.WEITERE AUSGEWÄHLTE PROJEKTE
Sicherheit, Robotik und Systeme in der Praxis.
Firmware-Authentifizierung auf dem NXP i.MX93 mit einer Desktop-Anwendung für Signierung und Schlüsselverwaltung.
Implementierung der Firmware-Signaturprüfung mit SPHINCS+ und Vergleich von SPHINCS+ und LMS auf dem NXP i.MX93. Entwicklung einer Python-/PySide6-Anwendung mit SQLite für Schlüsselverwaltung und Firmware-Signierung.
Okt 2024 – Jan 2025 · Bachelorarbeit
ERGÄNZENDES BROWSER-EXPERIMENT
Ein vollständiges Update abspielen, dann Manipulation und Wiederherstellung vergleichen. Echte ECDSA-Prüfung; modellierter Start.
Zurück zum Projekt ↑Thesis-Fallstudie lesen ↗Release-Signierer → Geräteprüfung → sicherer Start
Abspielen startet das vollständige Update. Zum Vergleich ein anderes Szenario wählen.
Illustrative Hardware. A und B stehen für logische Firmware-Slots, nicht für getrennte Chips. Kryptografie läuft im Browser; Start und Wiederherstellung sind modelliert.
| Szenario | Entscheidende Prüfung | Modellierter Endzustand |
|---|---|---|
| Erfolgreiches UpdateErfolgreiches Update starten → | Signatur, Richtlinie und Datei bestehen die Prüfung. Der modellierte Funktionstest bestätigt B. |
|
| Manipulierte FirmwareManipulation abspielen → | Die Manifest-Signatur ist gültig. Ein verändertes Datei-Byte passt nicht zum Hash; B wird nicht gestartet. |
|
| Boot-WiederherstellungWiederherstellung abspielen → | Die kryptografischen Prüfungen bestehen. B scheitert am modellierten Funktionstest; ein Neustart stellt das bestätigte A wieder her. |
|
Erwartete Demo-Ergebnisse, keine Benchmark-Ergebnisse der Thesis. Jeder Lauf beginnt mit aktivem und bestätigtem Slot A sowie Sequenz-Mindestwert 7.
SHA-256 sowie ECDSA-P-256-Signierung und -Verifikation laufen lokal über Web Crypto mit einer 4-KiB-Demonstrationsdatei. Signieren authentifiziert die Daten, verschlüsselt sie aber nicht. Der private Schlüssel ist nicht exportierbar. Jedes Zurücksetzen startet ein neues Experiment; Dateien und Schlüssel werden nicht hochgeladen.
Herausgeber und Gerät sind logische Rollen in einem Browser, keine isolierte Hardware. A/B-Speicherung, vertrauenswürdige Zähler, Neustart und Funktionsbestätigung sind modelliert. Dies ist ein Lernprotokoll, keine einsetzbare Firmware und keine AHAB-, MCUboot- oder SUIT-Implementierung.
NXPs AHAB-Verfahren authentifiziert Boot-Container über die ROM-/EdgeLock-Enclave-Vertrauenskette. SPL und DDR-Initialisierung gehen späteren Boot-Komponenten voraus. Dieses generische Update-Experiment emuliert weder diese Hardware noch ihr Containerformat.
Dieses Experiment nutzt klassisches ECDSA. SLH-DSA ist das standardisierte hashbasierte Verfahren auf Grundlage von SPHINCS+. LMS ist zustandsbehaftet und erfordert sorgfältige Verwaltung des Signierzustands. Keines der PQC-Verfahren wird hier ausgeführt.
Ein Szenario ausführen, um den erzeugten Fingerabdruck des öffentlichen Schlüssels, das Manifest, die Signatur und die Datei-Hashes zu untersuchen.
Am MIT habe ich autonome Roboter für Probensammlung und Kommunikation entworfen, programmiert und getestet. Unser internationales Team gewann den ersten Platz beim IDC ROBOCON.
Anschließend leitete ich ein studentisches Robotikteam an der Menoufia University und koordinierte mechanische, elektrische und Software-Aufgaben.
Eine produktive Community-Website – von automatisierten Releases bis zum laufenden Betrieb.
Produktive Anwendung · Laufend
Next.js / React · GitHub Actions · Docker / Compose · Nginx
Vernetzte Container verbinden Sensordaten, Standortverfolgung und Embedded-Sicherheit.
Intelligente Container mit Sensoren, GPS und IoT-Knoten zur Echtzeitverfolgung. Sichere Speicherung, Provisioning und Schlüsselverwaltung in einem verteilten Embedded-System unter Nutzung von RIOT-OS-Konzepten.
2023 · Hochschulprojekt
Vergleich von Kommunikationsprotokollen und Dokumentation passender Lösungen für Embedded-Systeme.
Analyse von Ethernet, CAN, SPI, USB und RS485 für Embedded-Systeme. Vergleich der Protokolle und Dokumentation von Kommunikationsanforderungen und Auswahlkriterien.
2020 – 2021 · Hochschulprojekt
02 — ERFAHRUNG
Seit Februar 2022 bei NXP – von Trust Provisioning bis zum Entwicklungsbetrieb für Secure Elements.
SEP 2026 — HEUTE
Werkstudent · Secure Connected Edge · JCOP / Java Card
FEB 2022 — AUG 2026
Engineering Operations & DevOps · Werkstudent, Praktikant und Bachelorand
Forschung, Robotik und Zusammenarbeit
JUN — OCT 2023
Studentische Forschungskraft im International Economics Program: Datenanalyse, Literaturrecherche und interaktive Lernmaterialien.
JUL — AUG 2019
Praktikum im Bereich Robotics Engineering: autonome Roboter zur Probenentnahme und für Kommunikationsaufgaben.
1. Platz · IDC ROBOCON · Internationales TeamINTERAKTIVES ENGINEERING / HIER STARTEN
Fünf Browser-Erlebnisse verbinden Konzepte aus meiner Arbeit und meinem Studium. Wähle, was dich interessiert.
Illustrationen und Berechnungen im Browser – keine Live-Telemetrie und keine trainierte KI.
DEVOPS / INTERAKTIVES DELIVERY-LAB
Erlebe eine Delivery-Pipeline in 3D. Verfolge eine Änderung, simuliere einen Fehler und erkunde, wie die Systeme reagieren.
Der berufliche Hintergrund ↗PIPELINE / ÄNDERUNG → RELEASE
DEVOPS / INTERAKTIVES 3D
Eine Änderung durchläuft sechs verbundene Systeme.
Starte die Simulation oder gehe Schritt für Schritt vor. Wähle eine Station für Details.
STATION IM DETAIL
Eine Änderung landet in der Versionsverwaltung. Ein Commit oder Pull Request kann eine Pipeline starten.
AKTIVITÄT
Simulierte Ereignisse · keine Verbindung zu NXP-Systemen
FEEDBACK NACH DEM DEPLOYMENT
Ein simulierter Gesundheitsindex zeigt, wie Monitoring einen Rollback unterstützen kann. Die Werte sind Beispiele, keine Messdaten.
Nach dem Deployment erscheint hier das Gesundheitsfeedback.
In diesem Lauf wurde noch kein Release bereitgestellt.
Wähle ein Szenario und sieh, wie Prüfungen und Feedback zusammenwirken.
ERGEBNISSE VERGLEICHEN
Bis zu vier simulierte Läufe · wähle einen Lauf, um sein Szenario erneut zu laden.
Bei NXP arbeite ich mit Jenkins für Build- und Testautomatisierung, Ansible und Observability-Werkzeugen. Dieses Lab ist eine vereinfachte Illustration, keine NXP-Pipeline und keine Darstellung von Produktionsdaten.
Bewegung pausiert · Steuerung bleibt aktiv
Wähle ein Gebiet und entdecke die Engineering-Welt. Zum Drehen ziehen; über ± Zoom und Feld einstellen.
Die interaktive 3D-Ansicht ist nicht verfügbar oder der Datensparmodus ist aktiv. Über die Projektlinks unten kannst du weiter erkunden.
Engineering entdecken
EMBEDDED SYSTEMS · AKTUELLES STUDIUM
Von Elektronik bis Embedded Software: FPGA- und CNN-Konzepte sind Teil meines aktuellen Masterstudiums.
Die Balken zeigen Werte aus dem Abtastexperiment: Die Höhe steht für den Betrag, Türkis für nicht negative und Bernstein für negative Werte. Ein Ring markiert den gewählten Wert. Es sind keine Gerätedaten.
Die 24 violetten äußeren Balken zeigen relative FFT-Bandmaxima von 0–256 Hz im gewählten Zeitfenster. Ein heller Punkt markiert das stärkste Band. Die Daten sind synthetisch.
Das Filterexperiment ist eine Veranschaulichung, kein trainiertes Netz und keine FPGA-Implementierung.
BACHELORARBEIT · NXP i.MX93
Forschung zur Post-Quanten-Authentifizierung von Firmware mit SPHINCS+ auf einem NXP i.MX93.
Die verlinkte Browser-Demo nutzt ECDSA und modelliertes Geräteverhalten.
IDC ROBOCON · INTERNATIONALES TEAM
Entwicklung und Wettbewerb in einem internationalen Robotikteam, das beim IDC ROBOCON den ersten Platz erreichte.
NXP · DEVOPS & CI/CD
Jenkins-Build- und Testpipelines, Automatisierung und Observability unterstützen die Secure-Element-Entwicklung bei NXP.
ENGINEERING-WELT / FELDANSICHTEN
Wähle eine Ansicht für Bewegung, Struktur oder berechnete Spektralbänder um das Modell.
Animierte Bahnen verändern sich mit der gewählten Engineering-Station. Sie sind eine Illustration, keine Telemetrie.
Ein topografisches Gitter zeigt die Oberfläche um das Modell. Seine Form ist eine Illustration.
Öffne das Spektrum-Studio, um berechnete synthetische FFT-Bänder in dieses Feld zu projizieren.
Jeder Sektor fasst drei FFT-Bänder eines synthetischen Signals zusammen. Die Bereiche sind näherungsweise; es handelt sich nicht um Gerätetelemetrie.
Wähle einen Bereich, um den Sektor hervorzuheben. Anzeigeskala: −72 dB = 0 %, 0 dB oder mehr = 100 %. Die Grenzen sind näherungsweise.
Ein prozeduraler WebGL-Shader formt das Feld auf der GPU innerhalb der bestehenden 3D-Szene. Fluss und Konturen sind visuelle Metaphern. In der Spektrumansicht fassen acht Sektoren die 24 berechneten FFT-Bänder zusammen; jeder zeigt das stärkste Band auf einer begrenzten dB-Anzeigeskala.
Vom visuellen Modell zu den Ideen und der Arbeit dahinter.
Erkunde ein mathematisches Signal und die FPGA- und CNN-Themen meines aktuellen Studiums.
Lies die Bachelorarbeit oder erkunde ein Browsermodell für Update, Manipulation und Wiederherstellung.
Entdecke die Technik und Teamarbeit hinter einem internationalen Robotikwettbewerb.
Sieh, wie Builds, Tests und Observability Engineering-Teams bei NXP unterstützen.
03 — WERKZEUGE
DevOps, Software, Elektronik, Robotik und sichere Bereitstellung – aus Beruf, Projekten und laufendem Studium.
LAUFENDES STUDIUM · M.SC.
In meinem laufenden Masterstudium Microelectronic Systems befasse ich mich mit FPGA-basierter Arbeit und Convolutional Neural Networks (CNNs).
Anschauliche Faltung ausprobieren ↗Hardware in der 3D-Welt ansehen →C / C++ · Python · PySide6 · i.MX93 · S32K3
PCB-Design · Eagle · LTspice · Sensoren · Mikrocontroller
SPHINCS+ · LMS · PKI · HSM · Secure Provisioning
Roboterentwurf · Programmierung · Test · Teamkoordination
Jenkins · Ansible · GitHub Actions · Docker · Git · Bash
Grafana · Prometheus · PostgreSQL · SQL · SQLite
Kubernetes · Helm · OpenShift · Argo CD · Terraform · Azure DevOps · Alertmanager · ELK · Nginx
INTERAKTIVES EXPERIMENT / 01
Zeichne ein Muster. Ändere den Filter. Erlebe, wie die Zahlen eine 3D-Merkmalskarte bilden.
Aktiviere JavaScript, um diese interaktive Berechnung zu erkunden.
Pixel antippen zum Zeichnen. Mit den Pfeiltasten bewegen und mit der Leertaste umschalten. Der goldene Rahmen markiert das ausgewählte Filterfenster.
Zum Füllen über die Felder ziehen. Modus ausschalten, um über dem Gitter zu scrollen oder einzelne Felder zu löschen.
Einen Ausgabewert auswählen
Aktiviere Bewegung, um den Scan abzuspielen.Eine Browser-Berechnung, inspiriert von CNNs: ein 3 × 3-Filter, Schrittweite 1, ohne Padding. Die Höhe zeigt den Betrag, die Farbe das Vorzeichen. Dies ist keine FPGA-Implementierung und kein trainiertes neuronales Netz.
INTERAKTIVES ENGINEERING / 01
Ändere ein Signal und seine Abtastrate. Beobachte, wie dieselben Abtastwerte auf eine andere Frequenz hindeuten können.
Dieses Browser-Experiment benötigt JavaScript. Bei zu langsamer Abtastung kann ein Signal eine andere Frequenz vortäuschen.
SZENARIO AUSPROBIEREN
Die Beispiele beginnen bei 0° Phase. Wähle die Grenze und verändere anschließend die Phase.
The sampling rate is more than twice the signal frequency.
Die Signalfrequenz wird in das Intervall zwischen null und der halben Abtastrate gefaltet.
3 mod 20 = 3 · min(3, 20 − 3) = 3 Hz
Der gefaltete Wert ist ein Frequenzbetrag. Aus den Abtastwerten allein lässt sich das ursprüngliche Signal nicht eindeutig bestimmen.
Aktiviere JavaScript, um das Spektrum zu berechnen und zu erkunden. Es werden weder Audio, Mikrofon noch Geräteverbindung verwendet.
SPEKTRUM-STUDIO / 01
Erzeuge ein synthetisches Signal und vergleiche, wie die FFT seine Komponenten trennt. Das Wasserfalldiagramm zeigt eine Folge berechneter Zeitfenster.
Diagrammbereich: −72 bis +6 dB. Zahlenwerte reichen bis −96 dB.
Anderes Fenster bei diesem Bin: —
Das Wasserfalldiagramm ist nicht verfügbar, aber Spektrum und Zahlenwerte bleiben verfügbar.
Die Zeitfenster verlaufen von oben nach unten; heller bedeutet stärkerer FFT-Betrag. Tippe auf ein Zeitfenster oder nutze den Regler. Sweep verändert den Ton; bei einem oder zwei Tönen wird dasselbe Zeitfenster wiederholt. Dies sind keine aufgezeichneten Sensordaten.
SIGNAL ERZEUGEN
Ein einzelner synthetischer Sinus macht Leckage sichtbar.
Vergleiche beide Positionen, um spektrale Leckage zu sehen.
Der zweite Sinus hat 55 % der Amplitude des ersten Tons und den gewählten Frequenzabstand.
Ein Hann-Fenster verringert spektrale Leckage, verbreitert aber die Peaks. Eine größere FFT verringert den Bin-Abstand. Der Pegel bezieht sich auf einen Sinus mit Amplitude eins und ist keine kalibrierte Messung.
Synthetische Demonstration mit 1.024 Abtastwerten pro Sekunde. Der Sweep ist eine Folge unabhängiger stationärer Töne. Dies sind weder Live-Telemetrie noch Audio, ein trainiertes Netz oder eine FPGA-Implementierung.
Dieselbe Frequenz und Phase werden mit 1.024 Abtastwerten pro Sekunde synthetisch erzeugt.
Ein ideales mathematisches Beispiel, keine Live-Sensordaten. Der ursprüngliche Sinus hat eine einstellbare Phase; angezeigt wird der gefaltete Frequenzbetrag.
04 — ÜBER MICH
Ich bin Information-Engineering-Absolvent und Masterstudent der Microelectronic Systems in Hamburg. Meine Erfahrung umfasst DevOps, Embedded Software, Robotik, Elektronik und Halbleitersicherheit.
Bei NXP arbeite ich außerdem an Automatisierung, Build-Systemen und Observability für die Entwicklung sicherer Software.
AKTUELLES STUDIUM
HAW Hamburg / FH Westküste
Seit 2025 eingeschriebenBACHELORABSCHLUSS
HAW Hamburg · 2020 – 2025
WEITERBILDUNG
Hamburg · 2024
SPRACHEN
Arabisch · Muttersprache
Englisch · C1 / Fließend
Deutsch · A2 / Weiteres Lernen
05 — KONTAKT
Interesse an DevOps, Embedded Software, Hardware, Robotik oder sicheren Systemen? Ich freue mich auf den Austausch.
mostafa.salman.de@gmail.com
