Embedded Linux Security Engineer (m / w / d)

emlix; Bonn; Hybrid; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein innovatives Unternehmen im Embedded-Security-Bereich sucht engagierte Mitarbeitende in Bonn. Sie werden in anspruchsvollen Projekten zur Entwicklung von Security-Lösungen arbeiten. Die Gesichtspunkte umfassen Design und Spezifikation von Security-Architekturen basierend auf Bedrohungsanalysen. Zudem sollten Sie über Kenntnisse in Python und C/C++ sowie gute Deutsch- und Englischkenntnisse verfügen. Flexible Arbeitsmodelle ermöglichen Ihnen die Wahl Ihres Arbeitsorts.

Qualifikationen

• Vertrautheit mit Sicherheitsstandards im Low-Level-Umfeld.
• Kenntnisse kryptologischer Standards und Systeme.
• Schnelle Auffassungsgabe und Freude an neuen Technologien.

Aufgaben

• Mitwirkung an kundenspezifischen Entwicklungsprojekten.
• Durchführung von Schwachstellenanalysen im Produktentwicklungsprozess.
• Design von Security-Architekturen auf Basis von Bedrohungsanalysen.

Kenntnisse

Python

C / C++

Bedrohungsanalysen

Risikobewertungen

CVE Impact Analysen

Kundenberatung

Deutsch

Englisch

Ausbildung

(Fach-)Hochschulstudium der Fachrichtung Informatik, Mathematik oder Informationssicherheit

Jobbeschreibung

Ihre Aufgaben

• Mitwirkung an kundenspezifischen Entwicklungsprojekten im embedded open source-Umfeld für verschiedene Branchen
• Durchführung produktspezifischer Schwachstellen- und Gefährdungsanalysen im Rahmen der Produktentwicklung und Lifecycle Maintenance
• Design und Spezifikation von embedded Security-Architekturen auf Grundlage der für den Kunden durchgeführten Bedrohungsanalysen und Risikobewertungen
• Umsetzung der mit dem Kunden abgestimmten Security-Lösungen in Entwicklungsprojekte
• Ggf. Mitwirkung an Requirements-Workshops mit Kunden, technischen Projektleitern und Entwicklerkollegen
• Durchführung von laufenden CVE Impact Analysen, Ableitung von Schutzmaßnahmen und entsprechende Beratung unserer Kunden

Ihre Qualifikation

• (Fach-)Hochschulstudium der Fachrichtung (technische) Informatik, Mathematik, Informationssicherheit, Elektrotechnik oder eine vergleichbare Qualifikation
• Vertrautheit mit den Anforderungen einschlägiger Sicherheitsstandards und Branchennormen im low level-Umfeld (z.B. ISO 21434, ETSI EN 303 645, IEC 62443, EN 18031 oder dem CRA) ist von Vorteil
• Kenntnis kryptologischer Standards und Systeme, idealerweise nach PKCS und PKI
• Erfahrung in der Durchführung von Bedrohungsanalysen und Risikobewertungen (TARA)
• Erfahrung mit der Durchführung von CVE Impact Analysen für embedded Linux Systeme
• Anwendungssichere Kenntnisse in Python und C / C++
• Erfahrung in der Analyse und Ableitung von Kundenrequirements in der Architektur- und Requirements-Phase
• Schnelle Ausfassungsgabe, kombiniert mit Beratungskompetenz und Freude an konzeptioneller Arbeit und neuen Technologien
• Gutes Gesamtverständnis von embedded Linux Systemen, digitaler Schaltungstechnik und gängiger industrieller Kommunikationslösungen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Ihre Perspektive

Bei emlix entscheiden Sie, wo Sie arbeiten. Unsere Teams an den Standorten Göttingen, Berlin und Bonn freuen sich über neue Kolleginnen und Kollegen im Büro. Darüber hinaus haben wir uns technologisch zukunftsweisend aufgestellt und realisieren Teamwork bundesweit aus dem Home Office. Unser Remote Lab ermöglicht die Arbeit am Target Device wie unter Vor-Ort-Bedingungen und bietet die Basis für effizientes Arbeiten - egal an welchem Ort.

Nach der Einarbeitung in unsere Entwicklungsumgebung für Linux-Plattformen wirken Sie in anspruchsvollen und zum Teil internationalen Projekten mit. In kleinen Gruppen arbeiten Sie bei freier Zeiteinteilung in flachen Hierarchien, frei von Konzern-Restriktionen, häufig agil und mit viel Eigenverantwortung.

Sie entwickeln in einem motivierten Team nativ unter Linux und mit allen Chancen, welche ein sukzessiv wachsendes Unternehmen bietet. Wir bieten die Möglichkeit, schnell Verantwortung für Technologien, Kunden und unsere eigenen Produkte und Tools zu übernehmen.

Für Ihre persönliche Zukunft bietet die wachsende Nutzung von Open Source-Technologie in der Industrie eine zukunftssichere berufliche Perspektive. Wechselnde Projekte, technische Herausforderungen, die innovativen Produkte unserer Kunden sowie branchenübergreifende Erfahrungen machen die Arbeit in unserem Team spannend.