Software Security Engineer (m/w/d)

Elbit Systems Deutschland

Ulm

On-site

EUR 70,000 - 100,000

Full time

14 days+

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Onboarding-Tage

Flexible Arbeitszeitmodelle

Mobiles Arbeiten

Betriebliche Altersvorsorge mit Zuschü

Gesundheitsvorsorge

Fahrradleasing

Parkplätze

Job summary

Elbit Systems Deutschland sucht einen erfahrenen Security Engineer für Embedded Linux. Sie arbeiten an sicherheitskritischen Systemen, führen Code-Reviews durch und verbessern die Sicherheit von Linux-basierten Embedded-Lösungen im gesamten Produktlebenszyklus.

Zu Ihren Aufgaben gehören Härtung, Threat Modeling und Zusammenarbeit mit Entwicklungsteams, um Security-by-Design zu etablieren. Reisebereitschaft und gute Deutsch-/Englischkenntnisse sind erforderlich.

Qualifications

Abgeschlossenes Studium in Informatik oder IT-Sicherheit.
Erfahrung mit Embedded Linux (Yocto) und Linux-Sicherheitsmechanismen.
Verständnis von Kryptografie und gängigen Abwehrstrategien.

Responsibilities

Durchführung von Code Reviews sowie statischen und dynamischen Sicherheitsanalysen (SAST/DAST).
Härtung Linux-basierter Embedded-Systeme inkl. Secure Boot und verschlüsselten Dateisystemen.
Erstellung von Bedrohungsanalysen und Risikobewertungen sowie Ableitung von Sicherheitsanforderungen.
Sicherstellung der Systemhärtung über den Produktlebenszyklus und Integration von Security-Patches.
Sensibilisierung von Entwicklungsteams für Security-by-Design.

Skills

Embedded Linux

Secure Boot

Kryptografie

SAST/DAST

Security Reviews

Englischkenntnisse

Reisebereitschaft

Education

Informatik/IT-Sicherheit Studium

Tools

Code-Analyse-Werkzeuge

Job description

Onboarding-Tage
Fahrradleasing

Ulm / Vollzeit

Ihr Team

Bei Elbit Systems Deutschland arbeiten wir an Technologien, die in kritischen Situationen den Unterschied machen. Als Teil eines international vernetzten Unternehmens entwickeln wir in Deutschland Lösungen für sichere Kommunikation, Aufklärung und den Schutz von Menschen und Infrastruktur.

Unsere Teams verbinden technisches Know-how mit einem klaren Anspruch: Systeme zu bauen, die unter realen Bedingungen funktionieren. Zuverlässig, präzise und auf den Punkt.

Ihr Wirkungsfeld

Durchführung von Code Reviews sowie statischen und dynamischen Sicherheitsanalysen (SAST/DAST) zur Identifikation und Beseitigung von Schwachstellen
Härtung Linux-basierter Embedded-Systeme inklusive Secure Boot, verschlüsselter Dateisysteme und Optimierung von Zugriffsrechten
Erstellung von Bedrohungsanalysen und Risikobewertungen sowie Ableitung konkreter Security-Anforderungen
Sicherstellung der Systemhärtung über den gesamten Produktlebenszyklus sowie Bewertung und Integration von Security-Patches
Bewertung neuer CVE-Sicherheitslücken und Ableitung geeigneter Gegenmaßnahmen
Sensibilisierung von Entwicklungsteams für Security-by-Design sowie Etablierung von Best Practices für sichere Softwareentwicklung (z. B. OWASP, CERT C)

Das bringen Sie mit

Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit Schwerpunkt Informationssicherheit
Fundierte Erfahrung mit Embedded Linux (z. B. Yocto), Linux-Sicherheitsmechanismen und hardwarenaher Softwareentwicklung
Tiefgehendes Verständnis von Kryptographie, Sicherheitsmechanismen sowie gängigen Angriffsmethoden und Abwehrstrategien
Erfahrung mit Code-Analyse-Werkzeugen sowie der Durchführung strukturierter Security-Reviews
Strukturierte, lösungsorientierte Arbeitsweise sowie ausgeprägte Fähigkeit zur Analyse komplexer sicherheitskritischer Systeme
Bereitschaft zu Dienstreisen, zur Sicherheitsüberprüfung nach SÜG (Ü2) sowie gute Deutsch- und Englischkenntnisse

Wir bieten