Automotive Security Pentester - Connected Car (m/w/d)

proofnet GmbH; Böblingen; Vor Ort; EUR 40.000 - 80.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen sucht einen leidenschaftlichen Ethical Hacker, der sich für Automotive Security begeistert. In dieser spannenden Rolle wirst du eigenverantwortlich Penetration Tests durchführen und dabei mit neuen Technologien und Herausforderungen im Bereich IT-Security arbeiten. Du wirst Teil eines kleinen, dynamischen Teams, das regelmäßig an Black-Hat Briefings und Vorträgen teilnimmt. Mit 30 Tagen Urlaub, kostenlosen Snacks und einem direkten Draht zur Geschäftsführung bietet dieses Unternehmen ein attraktives Arbeitsumfeld, in dem du deine Fähigkeiten weiterentwickeln und einen bedeutenden Beitrag leisten kannst.

Leistungen

30 Tage Urlaub

Kostenlose Getränke und Snacks

Zuschüsse zum Mittagessen

Job-Ticket oder Fahrtkostenzuschuss

Betriebliche Altersvorsorge

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbarem Bereich.
• Erste Erfahrungen im Bereich Pentesting oder Cyber Security.

Aufgaben

• Durchführung von Penetration Tests an Connected Car Steuergeräten.
• Absicherung von Netzwerkinterfaces und Validierung von Certificate Chains.

Kenntnisse

Penetration Testing

IT-Security

Analytical Skills

Network Security

Cryptography

Communication Skills

Ausbildung

Bachelor in Informatik

Bachelor in IT-Security

Bachelor in Elektro- und Informationstechnik

Tools

Container Technologies

TLS

CVE Databases

Jobbeschreibung

Deine Aufgaben

Deine Aufgaben werden abgestimmt in Abhängigkeit Deiner Interessen und den bereits vorhandenen Erfahrungen. Je nach Vorkenntnissen und Fortschritt der Einarbeitung unterstützt bzw. führst Du so nach und nach eigenständig Penetration Tests an Connected Car Steuergeräten durch. Hierzu gehören unter anderem:

• die Absicherung von Netzwerkinterfaces (insbesondere Firewall)
• die korrekte Validierung von Certificate Chains in Kommunikationstechnologien wie TLS inkl. MITM Angriffen
• der Pentest von Kunden-relevanten Applikationen wie dem Internet Browser oder Streaming Diensten
• der sichere Einsatz von Containerumgebungen
• CVE Recherchen, PoC / Exploit-Anwendung und Entwicklung
• der korrekte Einsatz von kryptographischen Verfahren (Symmetrische & Asymmetrische Verschlüsselungsverfahren, Signaturen, Zertifikate)
• die Möglichkeiten HW-Absicherungen zu umgehen und Debug-Schnittstellen freizulegen
• und vieles mehr

Dein Profil

Du begeisterst Dich für neue technische Herausforderungen und hältst Dich eigenständig auf dem Laufenden über aktuelle Ereignisse, insbesondere im Security Umfeld. Außerdem verfügst Du über eine schnelle Auffassungsgabe und ausgeprägte analytische Fähigkeiten und bist bereit, eigenverantwortlich im Team zu arbeiten.

Dein Studium der Informatik, IT-Security, Elektro- und Informationstechnik oder eines vergleichbaren (z.B. naturwissenschaftlichen) Studiengangs hast Du erfolgreich abgeschlossen oder stehst kurz vor Deinem Abschluss. Alternativ oder zusätzlich zu Deinem Studium interessierst Du Dich brennend für das Thema Security und hast daher bereits erste Erfahrungen im Bereich Pentesting / Cyber Security, z.B. aus Praktika, Jobs, privaten Projekten oder durch erfolgreiche CTF-Teilnahmen, gesammelt. Umso besser!

Im Team sprechen wir bei uns Deutsch. Englisch ist allerdings im Security Umfeld absolut notwendig, sowohl zum Lesen von Spezifikationen, CVEs, Code etc. als auch in Kundenmeetings. Daher verfügst Du idealerweise für beide Sprachen über gute bis sehr gute Kenntnisse.

Was wir uns von Dir wünschen

• Super spannende Themen als Ethical Hacker im Bereich Automotive Security
• Eigenverantwortliches Arbeiten in einem kleinen Team
• Regelmäßige Black-Hat Briefings & andere spannende Vorträge
• Direkter Draht zur Geschäftsführung
• 30 Tage Urlaub
• Kostenlose Getränke und Snacks, Zuschüsse zum Mittagessen
• Job-Ticket oder Fahrtkostenzuschuss
• Betriebliche Altersvorsorge

Was Dich bei uns erwartet