Senior Embedded Software Engineer* Security / Rust & C++

Valentum Consulting Group GmbH; Berlin; On-site; EUR 90,000 - 120,000; Full time

Job summary

Valentum Engineering GmbH in Berlin sucht eine Fachperson für sichere HW/SW-Schnittstellen und Firmware-Entwicklung. Sie arbeiten an sicheren Kommunikationswegen, Authentifizierung und dem Schutz sensibler Daten in Geräten.

Die Rolle umfasst Full-Stack-Entwicklung von HAL/Treibern bis UI/API in Rust und C/C++23. Zusätzlich kommt der Einsatz von KI-Codierungstools, die Umsetzung der CRA-Anforderungen sowie die Etablierung sicherheitsrelevanter Code-Reviews, statischer Analysen und einer robusten

Responsibilities

• Sichere HW/SW-Schnittstellen implementieren: sichere Kommunikation, Authentifizierung und Datenschutz interner Gerätesdaten.
• Entwicklung sicherer Firmware und Anwendungssoftware – Full-Stack von HAL/Treibern bis UI/API in Rust und C/C++23.
• Nutzung von KI-Codierungstools in der täglichen Entwicklung und Austausch von Best Practices im Team.
• CRA-Konformität in der Entwicklung umsetzen: sichere Update-Mechanismen, SBOM-Beiträge, Schwachstellenmanagement, Release-Nachweise über den Produktlebenszyklus hinweg.
• Sicherheitsrelevante Code-Reviews, statische Analysen und saubere Softwareentwicklungsprinzipien im Team etablieren.
• Gestaltung der Produktsicherheitsarchitektur inkl. Secure Boot, Kryptografie, Hardening, Geheimnisse/Zertifikate-Verwaltung und Bedrohungsmodellierung.

Job description

Ihr Aufgabengebiet

• Sichere HW/SW-Schnittstellen: Implementierung sicherer Kommunikation, Authentifizierung und Schutz sensibler geräteinterner Daten.
• Entwicklung sicherer Firmware und Anwendungssoftware – Full-Stack von HAL/Treibern bis hin zu UI/API – in Rust und C/C++23.
• Produktiver Einsatz von KI-Codierungstools in der täglichen Entwicklung und Austausch von Best Practices mit dem Team.
• Implementierung der Konformität mit dem EU-Cyber-Resilience-Act (CRA) in der Entwicklung: sichere Update-Mechanismen, Beiträge zu SBOMs, Umgang mit Schwachstellen und Release-Nachweise über den gesamten Produktlebenszyklus hinweg.
• Etablierung sicherheitsrelevanter Code-Reviews, statischer Analysen und Prinzipien für saubere Softwareentwicklung innerhalb des Teams.
• KI-
• Gestaltung der Produktsicherheitsarchitektur: Secure Boot, Kryptografie, Hardening, Verwaltung von Geheimnissen und Zertifikaten sowie Bedrohungsmodellierung, integriert in den Entwicklungsprozess.