Software Security Engineer (m/w/d)

Elbit Systems Deutschland; Ulm; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Onboarding-Tage

Flexible Arbeitszeitmodelle

Mobiles Arbeiten

Betriebliche Altersvorsorge mit Zuschü

Gesundheitsvorsorge

Fahrradleasing

Parkplätze

Zusammenfassung

Elbit Systems Deutschland sucht einen erfahrenen Security Engineer für Embedded Linux. Sie arbeiten an sicherheitskritischen Systemen, führen Code-Reviews durch und verbessern die Sicherheit von Linux-basierten Embedded-Lösungen im gesamten Produktlebenszyklus.

Zu Ihren Aufgaben gehören Härtung, Threat Modeling und Zusammenarbeit mit Entwicklungsteams, um Security-by-Design zu etablieren. Reisebereitschaft und gute Deutsch-/Englischkenntnisse sind erforderlich.

Qualifikationen

• Abgeschlossenes Studium in Informatik oder IT-Sicherheit.
• Erfahrung mit Embedded Linux (Yocto) und Linux-Sicherheitsmechanismen.
• Verständnis von Kryptografie und gängigen Abwehrstrategien.

Aufgaben

• Durchführung von Code Reviews sowie statischen und dynamischen Sicherheitsanalysen (SAST/DAST).
• Härtung Linux-basierter Embedded-Systeme inkl. Secure Boot und verschlüsselten Dateisystemen.
• Erstellung von Bedrohungsanalysen und Risikobewertungen sowie Ableitung von Sicherheitsanforderungen.
• Sicherstellung der Systemhärtung über den Produktlebenszyklus und Integration von Security-Patches.
• Sensibilisierung von Entwicklungsteams für Security-by-Design.

Kenntnisse

Embedded Linux

Secure Boot

Kryptografie

SAST/DAST

Security Reviews

Englischkenntnisse

Reisebereitschaft

Ausbildung

Informatik/IT-Sicherheit Studium

Tools

Code-Analyse-Werkzeuge

Jobbeschreibung

• Onboarding-Tage
• Fahrradleasing

Ulm / Vollzeit

Ihr Team

Bei Elbit Systems Deutschland arbeiten wir an Technologien, die in kritischen Situationen den Unterschied machen. Als Teil eines international vernetzten Unternehmens entwickeln wir in Deutschland Lösungen für sichere Kommunikation, Aufklärung und den Schutz von Menschen und Infrastruktur.

Unsere Teams verbinden technisches Know-how mit einem klaren Anspruch: Systeme zu bauen, die unter realen Bedingungen funktionieren. Zuverlässig, präzise und auf den Punkt.

Ihr Wirkungsfeld

• Durchführung von Code Reviews sowie statischen und dynamischen Sicherheitsanalysen (SAST/DAST) zur Identifikation und Beseitigung von Schwachstellen
• Härtung Linux-basierter Embedded-Systeme inklusive Secure Boot, verschlüsselter Dateisysteme und Optimierung von Zugriffsrechten
• Erstellung von Bedrohungsanalysen und Risikobewertungen sowie Ableitung konkreter Security-Anforderungen
• Sicherstellung der Systemhärtung über den gesamten Produktlebenszyklus sowie Bewertung und Integration von Security-Patches
• Bewertung neuer CVE-Sicherheitslücken und Ableitung geeigneter Gegenmaßnahmen
• Sensibilisierung von Entwicklungsteams für Security-by-Design sowie Etablierung von Best Practices für sichere Softwareentwicklung (z. B. OWASP, CERT C)

Das bringen Sie mit

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation mit Schwerpunkt Informationssicherheit
• Fundierte Erfahrung mit Embedded Linux (z. B. Yocto), Linux-Sicherheitsmechanismen und hardwarenaher Softwareentwicklung
• Tiefgehendes Verständnis von Kryptographie, Sicherheitsmechanismen sowie gängigen Angriffsmethoden und Abwehrstrategien
• Erfahrung mit Code-Analyse-Werkzeugen sowie der Durchführung strukturierter Security-Reviews
• Strukturierte, lösungsorientierte Arbeitsweise sowie ausgeprägte Fähigkeit zur Analyse komplexer sicherheitskritischer Systeme
• Bereitschaft zu Dienstreisen, zur Sicherheitsüberprüfung nach SÜG (Ü2) sowie gute Deutsch- und Englischkenntnisse

Wir bieten

• Flache Hierarchien
• Onboarding-Tage
• Flexible Arbeitszeitmodelle
• Mobiles Arbeiten
• Spannendes und dynamisches
• Arbeitsumfeld
• Attraktive tarifgebundene Vergütung
• Betriebliche Altersvorsorge mit attraktiven Zuschüssen
• Gesundheitsvorsorge
• Fahrradleasing
• Parkplätze

Dienstort

Ulm

Vertragsart

Unbefristet

Ansprechpartner

Personalabteilung

[e-mail]