Software Security Engineer (m/w/d)

Elbit Systems Deutschland GmbH

Ulm

On-site

EUR 70,000 - 100,000

Full time

1 hour ago

Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Flache Hierarchien

Onboarding-Tage

Flexible Arbeitszeitmodelle

Mobiles Arbeiten

Spannendes und dynamisches Arbeitsumf.

Arbeitsumfeld

Tarifgebundene Vergütung

Betriebliche Altersvorsorge mit Zuschü

Gesundheitsvorsorge

Fahrradleasing

Parkplätze

Job summary

Elbit Systems Deutschland GmbH sucht eine/n Security-Engineer für Embedded Linux, der Systemhärtung, Sicherheitsanalysen und Bedrohungsbewertungen vorantreibt. Sie arbeiten an sicheren Lösungen für kritische Anwendungen in Deutschland, einschließlich Secure Boot, verschlüsselter Dateisysteme und Patch-Management.

Sie bringen tiefgehendes Kryptographie-Verständnis, Erfahrung mit Sicherheitswerkzeugen sowie fließende Deutsch- und Englischkenntnisse mit.

Qualifications

Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbar mit Fokus Informationssicherheit.
Fundierte Erfahrung mit Embedded Linux (Yocto), Linux-Sicherheitsmechanismen und hardwarenaher Softwareentwicklung.
Tiefgehendes Verständnis von Kryptographie, Sicherheitsmechanismen sowie gängigen Angriffsmethoden und Abwehrstrategien.
Erfahrung mit Code-Analyse-Werkzeugen sowie Durchführung strukturierter Security-Reviews.
Strukturierte, lösungsorientierte Arbeitsweise und Fähigkeit zur Analyse komplexer sicherheitskritischer Systeme.

Responsibilities

Durchführung von Code Reviews sowie statischen und dynamischen Sicherheitsanalysen (SAST/DAST).
Härtung von Linux-basierten Embedded-Systemen inklusive Secure Boot und verschlüsselten Dateisystemen.
Erstellung von Bedrohungsanalysen und Risikobewertungen und Ableitung von Sicherheitsanforderungen.
Sicherstellung der Systemhärtung über den gesamten Produktlebenszyklus und Patch-Integration.
Bewertung neuer CVE-Sicherheitslücken und entsprechende Gegenmaßnahmen.
Sensibilisierung von Entwicklungsteams für Security-by-Design und Best Practices (OWASP, CERT C).

Skills

Embedded Linux

SAST/DAST

Security-Reviews

Kryptographie

Security-by-Design

Deutsch/Englisch

Education

Informatik oder IT-Sicherheit

Tools

Yocto

Code-Analyse-Werkzeuge

Job description

Onboarding-Tage
Fahrradleasing

Ulm / Vollzeit

Ihr Team

Bei Elbit Systems Deutschland arbeiten wir an Technologien, die in kritischen Situationen den Unterschied machen. Als Teil eines international vernetzten Unternehmens entwickeln wir in Deutschland Lösungen für sichere Kommunikation, Aufklärung und den Schutz von Menschen und Infrastruktur.

Ihr Wirkungsfeld

Durchführung von Code Reviews sowie statischen und dynamischen Sicherheitsanalysen (SAST/DAST) zur Identifikation und Beseitigung von Schwachstellen
Härtung Linux-basierter Embedded-Systeme inklusive Secure Boot, verschlüsselter Dateisysteme und Optimierung von Zugriffsrechten
Erstellung von Bedrohungsanalysen und Risikobewertungen sowie Ableitung konkreter Security-Anforderungen
Sicherstellung der Systemhärtung über den gesamten Produktlebenszyklus sowie Bewertung und Integration von Security-Patches
Bewertung neuer CVE-Sicherheitslücken und Ableitung geeigneter Gegenmaßnahmen
Sensibilisierung von Entwicklungsteams für Security-by-Design sowie Etablierung von Best Practices für sichere Softwareentwicklung (z. B. OWASP, CERT C)

Das bringen Sie mit

Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit Schwerpunkt Informationssicherheit
Fundierte Erfahrung mit Embedded Linux (z. B. Yocto), Linux-Sicherheitsmechanismen und hardwarenaher Softwareentwicklung
Tiefgehendes Verständnis von Kryptographie, Sicherheitsmechanismen sowie gängigen Angriffsmethoden und Abwehrstrategien
Erfahrung mit Code-Analyse-Werkzeugen sowie der Durchführung strukturierter Security-Reviews
Strukturierte, lösungsorientierte Arbeitsweise sowie ausgeprägte Fähigkeit zur Analyse komplexer sicherheitskritischer Systeme
Bereitschaft zu Dienstreisen, zur Sicherheitsüberprüfung nach SÜG (Ü2) sowie gute Deutsch- und Englischkenntnisse

Wir bieten