(Senior) Software Security Engineer C/C++ (f/m/d)

Cinemo GmbH; Karlsruhe; Vor Ort; Vertraulich; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen in der Automobilbranche sucht einen Senior Software Security Engineer mit umfassenden Kenntnissen in C/C++. In dieser spannenden Rolle unterstützen Sie Entwicklungsteams bei der sicheren Entwicklung von Softwarekomponenten und arbeiten an der Implementierung von Sicherheitsmaßnahmen. Sie werden Teil eines dynamischen Teams, das sich mit den neuesten Sicherheitsbedrohungen und Lösungen beschäftigt und eng mit internationalen Engineering-Teams zusammenarbeitet. Wenn Sie eine Leidenschaft für Software-Sicherheit haben und in einem innovativen Umfeld arbeiten möchten, ist dies die perfekte Gelegenheit für Sie.

Qualifikationen

• Erfahrung in der Softwareentwicklung und Sicherheitsmethoden erforderlich.
• Kenntnisse in der Analyse von Software-Sicherheitsrisiken sind wichtig.

Aufgaben

• Unterstützung im gesamten Softwareentwicklungszyklus bezüglich Sicherheit.
• Durchführung von Bedrohungsanalysen und Risikobewertungen.

Kenntnisse

C/C++ Entwicklung

Software-Sicherheitsanalyse

Bedrohungsanalyse

Sicherheitsmethoden

Eingebettete Linux-Plattformen

Verschlüsselungskonzepte

Ausbildung

Bachelor in Informatik

Master in Informatik

Abschluss in Cybersecurity

Jobbeschreibung

Position Description

As a Senior Software Security Engineer C/C++, you will support our development teams to develop our software components securely. You will also work on development tasks to further extend our components dedicated to security and Digital Rights Management. In this role, you will be part of the Automotive Security Team and work closely with our other engineering teams in Hungary and in Germany.

In this role, you will:

• Provide support regarding security in the whole software development lifecycle
• Perform threat analysis and risk assessments for software components
• Align about identified risks and drive the implementation of countermeasures
• Design, develop and maintain software components dedicated to security and Digital Rights Management using C/C++ in the embedded Linux environment
• Keep yourself up to date about security threats and solutions known in the industry

What you will need to succeed:

• Bachelor’s or Master’s degree in computer science, engineering, cybersecurity, or a related field
• Strong knowledge of software development lifecycle and security methodologies
• Proven experience in software security analysis (TARA, vulnerabilities analysis, etc.)
• Proven experience as C/C++ developer in the security field, ideally targeting embedded Linux platforms
• Proven knowledge of encryption-related concepts, standards and (network) protocols (e.g. Public Key Systems, AES, HTTPS, SSL/TLS, X.509, JWT/JWK)
• Ideally experience with automotive systems and related standards like ISO 21434 and ASPICE
• Experience in integration of Content Protection / DRM systems (Widevine, PlayReady, FairPlay), also by use of Trusted Execution Environments (TEE) is a plus