Innviertel, Österreich · offen für Projekte

DIPL.-ING.ManuelSchmitzberger

Computer Scientist und Gründer mit über 15 Jahren in der IT: von Elektronik, Mikrocontrollern und Steuerungstechnik über Mobile- und Embedded-Entwicklung bis zu verteilten Server-Systemen, eigenen Rechenzentren und digitaler Forensik.

Projekte ansehen ms@ms-sw.at
ManuelSchmitzberger ism-solutions.com secitx.cloud
Porträt Manuel Schmitzberger
15+Jahrein der IT
0+Jahre in der IT, seit 2011
0dokumentierte Projekte
0Rechenzentrums-Infrastrukturen aufgebaut
0Programmiersprachen
~0Kundenmandanten auf eigener Cloud
01 // PROFIL

Vom Schaltschrank
bis zur Cloud.

Diplomingenieur für Informationstechnik mit über 15 Jahren Berufserfahrung: von Hardware und Steuerungstechnik über Embedded- und Mobile-Entwicklung bis zu verteilten Server-Systemen und Rechenzentrumsbetrieb.

Wurzeln in der Hardware: Elektrotechnik an der HTL Braunau, Firmware für Mikrocontroller (nRF52840, ESP32, STM32), eigene Leiterplatten, Sensorik und Motorsteuerung, SPS-Programmierung – und eine Gewerbeberechtigung für Elektrotechnik.

Entwickler des biometrischen Forensik-SDK BioCapture (kontaktlose Fingerabdruckerfassung per Smartphone, mit AIT, IBM und BMI bei der österreichischen Polizei integriert). Technische Stellungnahmen in Patentstreitigkeiten, externe IT-Beratung mit IT-Restrukturierung und Teamaufbau; Gewerbeberechtigungen in IT-Dienstleistungen und Elektrotechnik.

Aktuell

  • seit 2023
    Mitgründer, Geschäftsführer seit 2023iSM Solutions GmbHIT-Systemhaus mit eigenem Rechenzentrum
  • seit 2019
    Selbstständiger IT-Dienstleisterms-sw – SenseWareAn der Schnittstelle von Hardware und Software
  • seit 2014
    Computer ScientistAuthentic Vision GmbHEchtheitsprüfung von Sicherheitsetiketten

IT-Systemtechnik

Hyperkonvergente Rechenzentren mit Proxmox, Ceph und ZFS, Kubernetes, Netzwerkdesign, GitOps.

Software & Informatik

C++-Bildverarbeitung, Go-Backends, Mobile-SDKs, Web-Anwendungen und LLM-gestützte Systeme.

Hardware & Embedded

Mikrocontroller-Firmware (nRF52840, ESP32, STM32), eigene Leiterplatten, Sensorik, CAN, I²C, RS-422, SPS und Elektrotechnik.

IT-Sicherheit

Fälschungsschutz, Identitäts- und Zugriffsmanagement, Kryptografie, Segmentierung, ISO 27001.

Digitale Forensik

Biometrische Erfassung, Inhaltserkennung auf dem Smartphone, SPS-Datenübernahme, Quellcode- und Merkmalsanalysen.

02 // PROJEKTE

Ausgewählte Projekte.

20 von 25 dokumentierten Projekten, nach Fachgebiet gruppiert. Für Details auf eine Karte klicken.

Sicherheit & Forensik 4

Biometrie, Inhaltserkennung auf dem Smartphone, Gutachten und SPS-Datenübernahme.

// Forensik · Biometrie2019 – heute

BioCapture Mobile

T3K Forensics GmbH · mit dem AIT Austrian Institute of Technology

SDK zur kontaktlosen Fingerabdruckerfassung mit der Smartphone-Kamera, mit dem AIT entwickelt und gemeinsam mit IBM und dem BMI bei der österreichischen Polizei integriert. Konzeption, Architektur und Hauptentwicklung, von neuronaler Fingerdetektion bis zum AFIS-Abgleich.

5Plattformen & Plugins
NISTWSQ-konforme Ausgabe
PADFälschungserkennung
biocapture.ms-sw.at
C++KotlinSwiftTensorFlow LiteOpenCVOpenAFIS
  • Kern-SDK in C++ (CMake, Conan) mit SDKs für Android und iOS sowie Plugins für Cordova, Xamarin und Flutter.
  • Fingerdetektion mit neuronalem Netz (SSD MobileNet v2, TensorFlow Lite).
  • Presentation Attack Detection: Erkennung gefälschter Finger mit EfficientNet-Modellen und eigenem Prüfserver.
  • Bildqualität: gerätespezifische Kamerakalibrierung, Bildverbesserung und Bewertung der Aufnahmequalität.
  • Standards: Ausgabe nach NIST-Formaten mit WSQ-Kompression, NIST-Konverter-Plugin.
  • Abgleich über einen Dienst auf Basis von OpenAFIS (FastAPI, PostgreSQL, gRPC).
  • Integration bei der Polizei: Zusammenarbeit mit IBM und dem Bundesministerium für Inneres (BMI) bei der Integration in die mobilen Systeme der österreichischen Polizei.
  • Schutz: Lizenzierung, Verbergen von Symbolen im iOS-SDK, externe Sicherheitsprüfung durch SBA Research.
// Forensik · Bildverarbeitung2022

STM-SDK

T3K Forensics GmbH · alleiniger Entwickler

Erkennung ermittlungsrelevanter Bildinhalte – etwa Waffen, extremistische Symbole und Ausweise – direkt auf dem Smartphone, ohne dass Daten das Gerät verlassen.

C++TensorFlow LiteOpenCVKotlin / JNISwift
  • Erkennungsmodell (SSD MobileNet v2, TensorFlow Lite) mit 35 Klassen, dazu ein zweites, getrenntes Modell; Konvertierung nach TFLite (Float und quantisiert), Einbettung in die Bibliothek.
  • C++-Kern: Bildaufbereitung, Segmentierung, Extraktion und Ablaufsteuerung mit ereignisbasierter Schnittstelle; Build mit CMake und Conan für Host, Android und iOS, mit Unit-Tests und Benchmarks.
  • Android-SDK in Kotlin/Java mit JNI, Demo-App, Verteilung über fastlane und App Center; iOS-SDK in Swift mit Objective-C-Brücke.
  • Lizenzierung: Online- und Offline-Lizenzen mit JWT-Token und eigenem Token-Generator.
  • Vollständige Entwicklerdokumentation für beide Plattformen.
// Gutachten2026

Technische Stellungnahme im Patentstreit

Softwarehersteller (vertraulich)

Patentverletzungsverfahren vor dem Einheitlichen Patentgericht: Merkmalsanalyse der Patentansprüche gegenüber Quellcode und Architektur einer Biometrie-Software.

MerkmalsanalyseQuellcode-ReviewDE / EN
  • Gliederung der Patentansprüche in Einzelmerkmale.
  • Merkmalsvergleich für jede Softwareebene (Kern, Android-SDK, iOS-SDK) anhand von Quellcode und Architektur.
  • Begründete technische Feststellung je Merkmal, klar getrennt von der rechtlichen Würdigung; Fassungen in Deutsch und Englisch.
// Datenübernahme2026

SPS-Austausch

Lebensmittelbetrieb

Die Mitsubishi-MELSEC-Steuerung eines Fleischkutters wurde ersetzt: Programm und Daten ohne Herstellersoftware ausgelesen und auf die neue Steuerung übertragen.

MELSEC FXRS-422Reverse engineering
  • Auslesen von Kontaktplanprogramm und Gerätezustand über die serielle Programmierschnittstelle (RS-422).
  • Eigenes Lesewerkzeug ohne Schreibzugriff auf die Steuerung.
  • Getrenntes Wiederherstellungswerkzeug mit dokumentierter Abgrenzung zwischen verifizierten und nicht verifizierten Teilen.

Infrastruktur & Cloud 4

Rechenzentren, Kubernetes-Plattformen und Netzwerke – geplant, aufgebaut, betrieben.

// Rechenzentrum2024 – heute

Eigene Cloud im Innviertel

iSM Solutions · Partner Kabel Braunau

Ausfallsichere, vollständig dokumentierte Plattform für rund 15 Kundenmandanten: Proxmox mit Ceph, Kubernetes auf Talos Linux, alles per GitOps.

ProxmoxCephTalosCiliumFlux CD
  • Virtualisierung: Proxmox-VE-Cluster mit ZFS und Ceph, Proxmox Backup Server, automatische Snapshots.
  • Kubernetes: Talos Linux, Cilium (ohne kube-proxy, L2-Load-Balancing), Ceph-CSI, Traefik, cert-manager, Sealed Secrets, Velero.
  • GitOps mit Flux CD und Renovate: Kunden-Repositories bauen Images, Flux rollt automatisch aus.
  • Puppet mit eigenen Modulen für nftables-Firewall, keepalived/conntrackd, WireGuard, Monitoring.
  • Mail: gehostete Groupware als Exchange-Alternative, dazu NetworkPolicies, SMTP-Relay und Monitoring.
  • Die Website, die Sie gerade lesen, läuft auch darauf.
// HCI · Kubernetes2022 – heute

Unternehmens-IT für ein Softwarehaus

iMes Solutions · externe IT-Beratung

Technische Vision und IT-Restrukturierung: Aufbau des IT- und DevOps-Teams (mehr als fünf Personen), Neuaufbau der Infrastruktur zur Vorbereitung auf ISO 27001 und eigene Penetrationstests.

ProxmoxActive DirectoryHarborGKEk3s
  • Beratung und Organisation: technische Vision, IT-Restrukturierung, Neuausrichtung des Entwicklungsprozesses, IT- und DevOps-Team mit mehr als fünf Personen.
  • ISO 27001: Vorbereitung der Zertifizierung, Infrastruktur nach den Anforderungen der Norm neu aufgebaut; eigenständig durchgeführte Penetrationstests und Umsetzung der Ergebnisse.
  • Netzwerk-Umbau: Neusegmentierung in VLANs mit Migration der Active-Directory-Domäne und des DNS; WireGuard für alle Mitarbeiter.
  • Kubernetes-Plattform: Flux CD, Harbor, redundante GitLab-Runner, BuildKit, Renovate, hierarchische Namespaces.
  • Kundenbereitstellung für Azure, Google Cloud (privater GKE-Cluster mit VPN zur Anlage) und On-Premise (k3s), mit Velero und LGTM-Monitoring.
  • Betriebsprozesse: Arbeitsanweisungen, Wiederherstellungstests, IDPS-Konzept, Berechtigungen als Code.
// Hochverfügbarkeitseit ca. 2017

Rechenzentren Salzburg & Hallein

Authentic Vision GmbH

Weltweit verfügbarer Scan-Dienst über mehrere Standorte: Firewall-Cluster, Proxmox, GitOps-Scan-Knoten und eine Reihe eigener Werkzeuge in Go.

keepalivedAnsiblePuppetGoKafka
  • Standorte: Büro und Labor, Rechenzentren in Salzburg-Maxglan und Hallein.
  • Netzwerk: Firewall-Cluster mit drei Knoten, Dell-OS10-Switches; Proxmox Backup Server mit 12-TiB-Scan-Datensatz.
  • Scan-Knoten per Flux: Scan-Server, Bildverarbeitung, Kafka-Puffer, WireGuard-Tunnel zur Zentrale.
  • Eigene Werkzeuge: DNS-Zonen-Sync, Ingress-Controller mit LDAP-SSO, autoritativer DNS aus dem Clusterzustand, Secrets aus 1Password.
  • Interne Zertifizierungsstelle, Konzept für Georedundanz und Replikation.
// HCI für die Industrie2023 – heute

Hyperkonvergente Infrastruktur

LARsys-Automation GmbH · Altenbuchner

Beide Kunden nach demselben dokumentierten Standard: Proxmox-Cluster mit Ceph, getrennte Netze, Firewall-VMs, Backup und Notfallpläne.

ProxmoxCephWireGuardMicrosoft 365
  • Virtualisierung: Proxmox-VE-Cluster mit Ceph und Corosync, getrennte Netze für Cluster, Speicher und Verwaltung.
  • Backup mit Proxmox Backup Server inklusive Skripten für Sicherung, Wiederherstellung und Updates.
  • Netzwerk: externe und interne Firewall-VMs, VLANs, Switch-Konfiguration, WireGuard-VPN.
  • Dokumentation: Verkabelung, VLANs, Architekturentscheidungen, Post-Mortems und Notfallpläne.
  • Migration der Identitäts- und Zugriffsverwaltung zu Microsoft 365 (LARsys, 2023).

Software & Plattformen 4

Von C++-Bildverarbeitung bis zu Web-Shops und Business-Anwendungen.

// Plattform2014 – heute

Echtheitsprüfung per Smartphone

Authentic Vision GmbH, Salzburg

Fälschungssichere holografische Etiketten, die Endkunden mit der Kamera prüfen. Software-Architektur, Mobile-SDKs, C++-Engine und Go-Backends.

C++GoWebAssemblyKafkagRPC
  • Bildverarbeitungs-Engine (C++), die aus dem Videostrom über die Echtheit entscheidet; läuft auf Android, iOS, im Browser (WebAssembly) und in Python.
  • Scan-Server (Go): WebSocket-Sitzungen, Vermittlung zwischen Geräte- und Server-Engine über Cap'n-Proto-RPC.
  • Datenbereitstellung und Etikettenproduktion (Go, gRPC): Label-Lookup, Beweisdaten-Archiv, Druckaufträge.
  • Mobile-SDKs: anfangs Leitung der Mobile-Entwicklung; Android (Kotlin, JNI, Compose) und iOS (Swift, Objective-C++, SwiftUI).
  • Datenverarbeitung: Kafka-Pipelines zwischen Scan-Knoten und Zentrale.
  • Technische Begleitung von Patentanmeldungen zur optischen Authentifizierung.
// Cloud-Shop2025 – heute

SecITX

secitx.cloud · secitx.com

Cloud-Server, gemanagtes Kubernetes, Groupware als Microsoft-365-Ersatz, Firewall/VPN und NIS2-Unterstützung als Self-Service, mit Rechenzentrum in Österreich.

Next.jsReactPostgreSQLPrismaMCP
  • Statischer Shop aus einem zentralen Preiskatalog: der Generator bricht bei fehlenden Preisen ab, widersprüchliche Preise sind ausgeschlossen.
  • Kampagne zur Ablöse von Microsoft 365 und Exchange.
  • Shop- und Portal-Anwendung (MVP): Next.js 15, React 19, PostgreSQL mit Prisma, B2B-Modell, Warenkorb und Kundenportal.
  • Mail-Connector: MCP-Server, der ein Postfach über IMAP/SMTP für KI-Assistenten zugänglich macht.
  • Markenauftritt secitx.com von WordPress in den eigenen Cluster migriert.
// Industriesoftware2022 – heute

Shiftguru, Plant Historian & PLSDoc

iMes Solutions

Digitales Schichtbuch für Industrieanlagen, Zeitreihen-Stack für Prozessdaten und eine strikt geschichtete Web-Dokumentation.

ReactFlaskInfluxDBRabbitMQKeycloak
  • Shiftguru: Ereignisse, Aufgaben, Schichtübergaben, Erfassungsmasken statt Papier-Checklisten; React-Client, Python-Microservices, MSSQL, RabbitMQ, Keycloak; eigene Testumgebung pro Feature-Branch.
  • Plant Historian: InfluxDB, Prometheus, Grafana, Open Policy Agent; SaaS-Konzept auf QuestDB mit Datensimulator (500 Tags im Sekundentakt).
  • PLSDoc-Web: React 19 und TypeScript mit per Lint erzwungener Vier-Schichten-Architektur und sechs CI-Prüfstufen.
  • App-Plattform: mandantenfähige SaaS-Steuerung in Go und React, ein Namespace pro Kunde.
// Business-Apps2024 – heute

Inverra, Veridia, TimeTrack & Co.

iSM Solutions · für Kunden

Bewährte Open-Source-Produkte, an Kundenprozesse angepasst und in Kubernetes betrieben: Lager, Labor, Zeiterfassung, Fakturierung, CRM.

DjangoLaravelSymfonyVueReact
  • Inverra (Lager- und Fertigungsverwaltung): Offline-Lizenzierung mit signierten Tokens, Barcode-Entnahme mit Handscanner.
  • Veridia LIMS: Proben, Prüfkatalog, Prüfaufträge, unveränderliches Audit-Log, Analysezertifikate.
  • TimeTrack: Abwesenheitsmodul mit Urlaubsanspruch, PDF-Export, statische Codeanalyse.
  • InvoiceX (Fakturierung) und Orbit (CRM) auf Laravel 12 und Vue, mit Änderungsprotokoll und Segmentierung.
  • Zweisprachige statische Website-Generatoren für mehrere Unternehmen, ausgeliefert über CI und Flux.

KI 2

Souveräne KI-Plattformen und KI in der Softwareentwicklung.

// KI-Plattform2026 – heute

iSM Intelligence

iSM Solutions · intelligence.ism-solutions.com

Souveräne KI-Plattform für Firmenwissen und Automatisierung: selbst betriebene LLMs und abgesicherte KI-Agenten, DSGVO- und NIS2-konform – Anwendungsfeld meines Forschungsschwerpunkts Sovereign AI & Secure Distributed Systems.

Selbst betriebene LLMsKI-AgentenOpen WebUIGitLabKubernetes
  • Leistungsumfang: Chat mit Antworten aus den eigenen Dokumenten, Recherche über mehrere Quellen, zeitgesteuerte Datenabfragen und Berichte, Workflow-Automatisierung, Dokumentenverarbeitung, Anbindung an E-Mail, Ablage, Angebote und Aufgaben.
  • Betrieb lokal, on-premise oder in der iSM-Cloud in Oberösterreich; Sprachmodelle selbst betrieben oder von externen Anbietern – für Arztpraxen, Gemeinden, Schulen, Produktion und Betreiber kritischer Infrastruktur.
  • Oberfläche: Open WebUI mit Benutzerkonten, Rechten und Chatverlauf.
  • Agent hinter einer OpenAI-kompatiblen Schnittstelle, der in einem eigenen Arbeitsverzeichnis aus dem internen GitLab arbeitet und Änderungen committet.
  • Kundenassistenten für Websites, Maschinen-Übersichten, CRM und Lagerverwaltung.
  • Abgesicherte CI: eigener Runner für Projekte, deren Pipeline ein KI-Assistent ändern kann.
  • Automatisierungskonzept mit klaren Regeln, wann Kundendaten ein Sprachmodell sehen dürfen.
// KI in der Entwicklung2024 – heute

Interne KI-Plattform & KI-Code-Review

iMes Solutions

Chat mit Firmenwissen ohne Datenweitergabe an Dritte, plus automatisches Review von Merge-Requests – das nie selbst genehmigt.

RAGOllamaKeycloakGitLab CI
  • KI-Plattform: Open WebUI mit Retrieval-Augmented Generation, Ollama für Embeddings, Single Sign-On.
  • Synchronisation des Firmenwikis in abteilungsbezogene Wissenssammlungen; Agent zur Filterung öffentlicher Ausschreibungen.
  • Anforderungskatalog: keine Datenweitergabe an Dritt-LLMs, Audit-Log, Entfernung personenbezogener Daten.
  • KI-Code-Review als CI-Vorlage: zerlegt große Änderungen, protokolliert Kosten und Tokens, genehmigt oder merged niemals selbst.
  • Interner Workshop „KI in der Softwareentwicklung“ (2024).

Embedded & Hardware 6

Industrielle Kamerasysteme, Mikrocontroller-Firmware, Leiterplatten, Motorregelung und Bildverarbeitung.

// Industrielle Bilderfassung2019 – heute

PIE – Kamerasystem für die Etikettenproduktion

Authentic Vision · Hauptentwickler

Jedes holografische Etikett wird beim Druck gefilmt und erfasst: eigenes Kamera- und Lichtsystem in Druckereien, Aufnahme in C++/Qt, Steuerung in Go/gRPC, verteilte Merkmalsextraktion auf Kubernetes.

C++ / QtGogRPCKubernetesZFS / LUKS
  • Kamerasystem: eigene Konstruktion mit zwei Kameras über der Etikettenbahn und eigener LED-Beleuchtung; mindestens 18 px/mm und höchstens 1 px Bewegungsunschärfe; Kameramodelle anhand der extrahierten Merkmale verglichen.
  • Aufnahmerechner: Debian per Ansible, eigenes Aufnahmeprogramm in C++/Qt mit Livebild, Kamerafernsteuerung, Speicherüberwachung und Telemetrie.
  • Datentransport: Paare aus 12-TB-Festplatten, mit LUKS verschlüsselt als ZFS-Spiegel – eine geht per Post, die zweite bleibt als Sicherung in der Druckerei.
  • Bakery (Go, gRPC, Web-Oberfläche): Kunden, Etikettentypen, Druckaufträge, Rollen und Nummernbereiche als Zustandsautomat, Betrieb in Kubernetes.
  • Enrollment-Pipeline: Merkmalsextraktion mit der C++-Engine in skalierbaren Arbeitsprozessen auf Docker, Kubernetes oder GKE, Zusammenführung in PostgreSQL, Beweisdatenarchiv in S3.
// Produktionsstraße2017

Inline-Aktivierung von Etiketten

Authentic Vision · Kunde Melasan

Eine Kamera-Lesestation an einer laufenden Etikettierstraße aktiviert jedes Sicherheitsetikett direkt nach dem Aufbringen: Pflichtenheft, Koordination mit dem Integrator und Abnahme.

Siemens IOT2000RT LinuxDataMatrix / QRRESTIcinga
  • Pflichtenheft mit Ist-Zustand, Zielsetzung und Abnahmekriterien, abgestimmt mit dem Systemintegrator.
  • Lesevorgaben: DataMatrix- und QR-Codes von 6 bis 20 mm in beliebiger Lage, Lesequote 100 % bei 1,0 m/s Bandgeschwindigkeit, robust gegen Fremdlicht und Verschmutzung.
  • Steuerung: Siemens IOT2000 mit Echtzeit-Linux, Signalsäule und Quittiertaster; die Etikettierung hält nie an, fehlerhafte Produkte werden manuell ausgeschleust.
  • Datenübertragung an die REST-Aktivierungs-API binnen einer Minute, gepuffert und nachgesendet bei Netz- oder API-Ausfall; Überwachung über Nagios/Icinga.
  • Inbetriebnahme und Abnahme vor Ort, Übergabe von Quellcode und Betriebsanleitung.
// Smart building2020 – heute

Haussteuerung

Eigenes Projekt

Sensorik und Aktorik auf eigenen Platinen, Firmware auf FreeRTOS und Steuerungslogik in Node-RED über MQTT – für ein dreigeschossiges Gebäude, von der Elektroplanung bis zum Schaltschrank.

ESP32FreeRTOSEagle PCBMQTTNode-RED
  • Elektroplanung mit Leerrohr- und Erdungsplan und Kabelfarbstandard.
  • Eigene Leiterplatten: ESP32-Sensor- und Aktormodule, I²C-Erweiterungen, Pegelwandler, M-Bus-Wandler.
  • Firmware der Sensor- und Aktorknoten auf FreeRTOS (Erfassung, Ansteuerung, Netzwerk und MQTT als getrennte Aufgaben); Steuerungslogik in Node-RED.
  • Steuerung: zwei Raspberry Pi 5 mit plattenlosem Alpine Linux aus dem RAM, Podman auf ZFS, ioBroker, Node-RED.
  • Netzwerk mit fünf VLANs und PoE-Switches; externe Firewall mit WireGuard-Tunnel und k3s für eigene Dienste.
// Robotik2024

Unbemanntes Bodenfahrzeug

LARsys-Automation GmbH

Zentraleinheit mit CAN-Bus und LTE, feldorientierte Regelung bürstenloser Motoren auf STM32, Fernsteuerung über VPN und Web-Oberfläche.

STM32SimpleFOCCANNode-RED
  • Zentraleinheit: Raspberry Pi mit CAN- und LTE-Erweiterung, Kamera, Node-RED, VPN und Web-Oberfläche.
  • Motorsteuerung: FOC auf STM32G431 mit SimpleFOC und PlatformIO, Ansteuerung über CAN mit Rampenregelung.
  • Frühere Prototypen: monokulare Kamera-Navigation und Tiefenschätzung mit MiDaS.
// Medizintechnik2021

BLE-Medizin- und Hygienegeräte

Medidoc

Firmware für zwei Geräte auf eigenen nRF52840-Platinen, mit Firmware-Updates über Bluetooth und Begleit-Apps für Android und iOS.

nRF52840BLEDFUKotlin
  • Firmware mit Nordic SDK und Segger Embedded Studio, DFU-Bootloader für Updates über Bluetooth.
  • Debugging über Segger J-Link, ST-Link/OpenOCD und Black Magic Probe.
  • Begleit-Apps für Android (Kotlin/Java, Nordic-BLE-Bibliothek) und iOS.
// Bildverarbeitung2026 · Prototyp

Automatischer Tennis-Linienrichter

Eigenes Projekt

Zwei Kameras in der Verlängerung der Linie: die Linie wird zur Geraden, „aus“ oder „nicht aus“ zur einfachen Seitenprüfung, ganz ohne Kalibrierung.

Raspberry Pi 5Global shutterPython120 fps
  • Objekterkennung im Helligkeitsbild über Hintergrundmodell und Zusammenhangskomponenten.
  • Ballverfolgung mit geschwindigkeitsbasierter Vorhersage.
  • Aufsprung-Erkennung durch Vergleich der Anpassungsfehler: zwei Geraden gegenüber einer Parabel.
  • Bestimmung des Aufsprungzeitpunkts zwischen zwei Kamerabildern; Sprachansage mit Toleranzband.
  • Zwei IMX296-Kameras, erwartete Genauigkeit 10 bis 25 mm, 33 automatisierte Tests mit synthetischen Bildern.
03 // LAUFBAHN

Berufliche Stationen.

Mitgründer, Gesellschafter (50 %) & Geschäftsführer

08/2023 – heute
iSM Solutions GmbH, Eggelsberg
IT-Systemhaus im Bezirk Braunau · Geschäftsführer seit 02/2024, zuständig für IT und Elektrotechnik
  • Aufbau und Betrieb eines eigenen Rechenzentrums mit dem Partner Kabel Braunau: Proxmox VE mit Ceph/ZFS, Kubernetes auf Talos Linux, GitOps mit Flux CD, Puppet; rund 15 Kundenmandanten aus Industrie, Gewerbe und öffentlicher Hand.
  • Plattform und Shop SecITX (secitx.cloud) für Cloud-Server, gemanagtes Kubernetes, Groupware als Exchange-/Microsoft-365-Ersatz, Firewall/VPN und NIS2-Unterstützung.
Mehr Details
  • Business-Anwendungen für Kunden: Lager- und Fertigungsverwaltung (Inverra), Labor-Informationssystem (Veridia LIMS), Zeiterfassung (TimeTrack), Fakturierung (InvoiceX), CRM (Orbit).
  • Konzeption der SOVIRA Data Platform: souveräne, geo-redundante Datenplattform für Maschinen- und Prozessdaten auf eigener Infrastruktur in Österreich, als Grundlage für Analytics und KI.
  • iSM Intelligence (intelligence.ism-solutions.com): souveräne KI-Plattform mit selbst betriebenen LLMs und abgesicherten KI-Agenten, DSGVO- und NIS2-konform.
  • Hyperkonvergente Infrastruktur, Netzwerkdesign und Microsoft-365-Migration für Industriekunden (u. a. LARsys-Automation, Altenbuchner); Elektrotechnik und Automation.

Selbstständiger IT-Dienstleister

12/2019 – heute
ms-sw – Manuel Schmitzberger SenseWare, Gilgenberg / Geretsberg
Einzelunternehmen an der Schnittstelle von Hardware und Software · Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
Forensik-SDKs für die T3K Forensics GmbH (2019 – heute)
  • BioCapture: Konzeption und Entwicklung eines SDK zur kontaktlosen Fingerabdruckerfassung mit der Smartphone-Kamera; mit dem AIT entwickelt; Integration bei der österreichischen Polizei gemeinsam mit IBM und dem BMI.
  • C++-Kern mit SDKs für Android und iOS sowie Plugins für Cordova, Xamarin und Flutter; Fingerdetektion mit neuronalen Netzen (TensorFlow Lite), Erkennung gefälschter Finger (Presentation Attack Detection).
Mehr Details
  • Ausgabe nach NIST-Standard mit WSQ-Kompression, AFIS-Abgleich (OpenAFIS), Lizenzierung; externe Sicherheitsprüfung durch SBA Research.
  • STM-SDK (2022): Erkennung ermittlungsrelevanter Bildinhalte (Waffen, extremistische Symbole, Ausweise) direkt auf dem Smartphone; alleinige Entwicklung.
Externe IT-Beratung für die iMes Solutions GmbH (2022 – heute)
  • Technische Vision und IT-Restrukturierung: Neuausrichtung des Entwicklungsprozesses, Aufbau des IT- und DevOps-Teams (mehr als fünf Personen).
  • Vorbereitung auf ISO 27001: IT-Infrastruktur neu aufgebaut (Kubernetes, Netzwerk-Neusegmentierung), eigene Penetrationstests.
  • Industriesoftware (Shiftguru, Plant Historian, PLSDoc), interne KI-Plattform.
Gutachterliche Tätigkeit
  • Technische Stellungnahme als Privatgutachter für eine Partei in einem Patentverletzungsverfahren vor dem Einheitlichen Patentgericht (2026): Merkmalsanalyse der Patentansprüche gegenüber Quellcode und Architektur einer Biometrie-Software.
Weitere Projekte
  • Medidoc (2021): BLE-Medizingeräte auf eigenen nRF52840-Platinen: Firmware (Nordic SDK) und Apps für Android und iOS.
  • LARsys-Automation (2024): unbemanntes Bodenfahrzeug: Motorregelung (FOC) auf STM32, CAN-Bus, Zentraleinheit auf Raspberry Pi mit LTE.
  • Haussteuerung (2020 – heute): Sensorik und Aktorik auf eigenen Platinen (Eagle, ESP32), Firmware auf FreeRTOS, Steuerungslogik in Node-RED über MQTT; Elektroplanung.
  • SPS-Austausch (2026): Programm und Daten einer Mitsubishi-MELSEC-Steuerung ohne Herstellersoftware ausgelesen und auf die neue Steuerung übertragen.

Computer Scientist

08/2014 – heute
Authentic Vision GmbH, Salzburg
Einstieg während des Masterstudiums · Echtheitsprüfung holografischer Sicherheitsetiketten per Smartphone
  • Software-Architektur der Echtheitsprüfungs-Plattform; zuvor Leitung der Mobile-Entwicklung: integrierbare SDKs und Apps für Android (Kotlin/Java, JNI) und iOS (Swift, Objective-C++).
  • Mitarbeit an der C++-Bildverarbeitungs-Engine (Android, iOS, WebAssembly) und an den Go-Backend-Diensten (Scan-Server, Datenbereitstellung, Etikettenproduktion).
Mehr Details
  • PIE (seit 2019, Hauptentwickler und technisch verantwortlich): Kamerasystem in Druckereien und Enrollment-Pipeline für jedes Etikett (C++/Qt, Go/gRPC, Kubernetes).
  • Inline-Aktivierung bei Melasan (2017): Pflichtenheft, Koordination mit dem Integrator und Abnahme einer Kamera-Lesestation an einer Produktionsstraße.
  • Technische Begleitung von Patentanmeldungen und -verfahren; Sicherheitsaudits mobiler Anwendungen mit externen Prüfern.
  • IT-Infrastruktur: Rechenzentren Salzburg und Hallein, Firewall-Cluster, Kubernetes/GitOps, Puppet und Ansible, Monitoring und Rufbereitschaft.

Hardware- / Software-Engineer

04/2011 – 08/2014
PSG Fertigungs- und Prozessautomations GmbH, Burghausen
Teilzeit, neben dem Bachelorstudium
  • Programmierung von SPS und Prozessleitsystemen (Siemens, B&R), Bedien- und Beobachtungssysteme mit Simatic WinCC.
  • Anlagensimulation mit WINMOD; funktionale Sicherheit in der Prozessleittechnik (SIL); Hardware- und Netzwerkplanung.
Mehr Details
  • Programmierung von Schrittmotormodulen (C, ARM) und Fehleranalyse der Leistungsendstufen (Thema der Bachelorarbeit).
04 // SKILLS

Werkzeugkasten, breit sortiert.

Programmiersprachen

CC++GoPythonKotlinJavaSwiftObjective-C++TypeScript/JavaScriptPHP

Frameworks

ReactNext.jsVueDjangoFlask/FastAPILaravelSymfonySpring BootJetpack ComposeSwiftUIQt

Infrastruktur

Proxmox VE/PBSCephZFSKubernetes (Talos, k3s, GKE, AKS)Docker/PodmanFlux CDGitLab CIAnsiblePuppet

Netzwerk & Sicherheit

VLANnftableskeepalived/VRRPWireGuardDNSPKIKeycloak/OIDCLDAPActive DirectoryMicrosoft 365ISO 27001

Daten & Messaging

PostgreSQLMSSQLMariaDBInfluxDBElasticsearchKafkaRabbitMQMQTT

Bildverarbeitung & KI

OpenCVTensorFlow/TFLiteObjekterkennungBiometrie (NIST/WSQ, AFIS)LLM-Systeme (RAG, Agenten)

Hardware & Embedded

Mikrocontroller (nRF52840, ESP32, STM32)Raspberry PiFreeRTOSNordic SDKPlatformIOBLECANI²CRS-422M-BusMotorregelung (FOC)Leiterplattenentwurf (Eagle)ElektroplanungSPS (Siemens, B&R, Mitsubishi)WinCC
05 // AUSBILDUNG

Ausbildung & Zertifikate.

09/2014 – 02/2017

Masterstudium Information Technology & Systems Management

FH Salzburg
Abschluss: Diplom-Ingenieur (DI) · 120 ECTS
Schwerpunkte: digitale Signal- und industrielle Bildverarbeitung, Mustererkennung und maschinelles Lernen, IT-Sicherheit, IT-Projektmanagement
Masterarbeit: Optimization of image capturing for fast optical variable device feature extraction using mobile devices
09/2011 – 06/2014

Bachelorstudium Information Technology & Systems Management

FH Salzburg
Abschluss: Bachelor of Science in Engineering (BSc) · 191 ECTS
Bachelorarbeit: Analyse der Schrittmotoransteuerung eines Verkaufsautomaten (Hardware und Software), in Kooperation mit PSG
09/2005 – 06/2010

HTL Braunau, Höhere Lehranstalt für Elektrotechnik, Schwerpunkt Informationstechnik

Reife- und Diplomprüfung (06/2010) · Elektrotechnik, Elektronik, Mikrocontroller, Informationstechnik

Weiterbildung, Zertifikate & Berechtigungen

  • 2024Gewerbeberechtigung Elektrotechnik (ausgenommen Alarmanlagen), gewerberechtlicher Geschäftsführer der iSM Solutions GmbH; Prüfung Elektrotechnische Sicherheitsvorschriften, WIFI Salzburg (sehr guter Erfolg)
  • 2020BeXcellent Bootcamp, Neuro Performance Group (54 h, Certificate of Excellence)
  • 2019Gewerbeberechtigung Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
  • 2014Qualitätsmanagementsysteme, Quality Austria (3 Tage)
  • 2014Oracle Academy: Database Design and Programming with SQL
  • 2013Fachseminar Explosionsschutz (ATEX), Endress+Hauser
  • 2013SIL in der Praxis (funktionale Sicherheit), TÜV SÜD, HIMA, Endress+Hauser u. a., Linz
  • 2012Cisco Networking Academy: CCNA Exploration – Network Fundamentals

Auszeichnung

Wirtschaftskammer Oberösterreich, Fachgruppe UBIT (2020): „Innovative Kraft und Teil der Zukunft des Wirtschaftsstandortes Oberösterreich“

Publikation

Hofmann, P., …, Schmitzberger, M. et al. (2016): Agent Based Image Analysis (ABIA) – Preliminary Research Results from an Implemented Framework. Universität Salzburg (Z_GIS) und FH Salzburg.

Sprachen, Forschung & Interessen

Deutsch Muttersprache · Englisch fließend
Forschungsschwerpunkt: Sovereign AI & Secure Distributed Systems
Interessen: Theoretische Informatik, Elektronik, Kosmologie, Sport

06 // KONTAKT

Ein Projekt im Kopf?
Reden wir darüber.

Infrastruktur, Software, KI oder ein technisches Gutachten – am schnellsten erreichen Sie mich per E-Mail.

ms@ms-sw.at
E-Mail schreiben iSM Solutions GitHub