Auf einen Blick
- Aufgaben: Leite tiefgehende Analysen von Sicherheitsanfälligkeiten in eingebetteten Systemen.
- Unternehmen: Innovatives Unternehmen, das sich auf Sicherheitstechnologien spezialisiert hat.
- Vorteile: Flexibles Arbeiten, Home Office, Essenszuschüsse und wettbewerbsfähige Vergütung.
- Weitere Informationen: Mentoring-Möglichkeiten und spannende Herausforderungen in einem dynamischen Umfeld.
- Warum dieser Job: Gestalte die Sicherheitsarchitektur für nächste Generation Produkte und beeinflusse die Sicherheitsstrategie.
- Qualifikationen: Abschluss in Informatik oder verwandtem Bereich und umfangreiche Erfahrung in C-Programmierung.
Das prognostizierte Gehalt liegt zwischen 75600 - 92400 € pro Jahr.
In dieser Rolle führen Sie eine tiefgehende Schwachstellenanalyse von eingebetteten Systemen durch und gestalten Sicherheitsarchitekturen für Produkte der nächsten Generation. Sie werden komplexe Boot-Flows, Krypto-Komponenten und Isolationsgrenzen angehen und dabei fortschrittliche Methoden auf niedriger Ebene anwenden. Sie integrieren KI-unterstützte Workflows, um die Analyse zu skalieren und Verbesserungen in den Teams voranzutreiben. Diese Position bietet die Möglichkeit, die Sicherheitsstrategie von Produkten zu beeinflussen und Ingenieure zu betreuen, während Sie innovative Ansätze zur Schwachstellenanalyse erkunden.
Leistungen / Benefits:
- Home Office
- Flexible Arbeitszeiten
- Essenszuschüsse
- Wettbewerbsfähige Vergütung
Verantwortungsbereiche:
- Leitung der tiefgehenden Schwachstellenanalyse von eingebetteter Software, einschließlich Bare-Metal, RTOS und vertrauenswürdigen Ausführungsumgebungen
- Analyse von Boot-Flows, Berechtigungsgrenzen und sicherheitskritischen Komponenten wie Krypto-Bibliotheken und Schlüsselverwaltung
- Durchführung von Ursachenanalysen und Bewertung der Ausnutzbarkeit sowie des systemischen Einflusses von Schwächen
- Definition von Sicherheitsbewertungsstrategien für Zertifizierungen (PSA, SESIP, Common Criteria)
- Leitung der PSIRT-Vorfallanalyse und Förderung struktureller und architektonischer Verbesserungen
- Architektur und Weiterentwicklung fortschrittlicher Analysemethoden und -werkzeuge (statische Analyse, Fuzzing, Automatisierung)
- Definition und Skalierung KI-unterstützter Techniken zur Codeanalyse und Schwachstellenerkennung (LLMs, agentische Workflows)
- Gestaltung von Workflows, die traditionelle statische/dynamische Analysen mit KI-unterstützten Ansätzen kombinieren
- Bewertung und Integration neuer Angriffstechniken in interne Methoden
- Einflussnahme auf Produktteams mit systemischen Milderungen und klare Kommunikation von Risiken
- Mentoring und Anleitung anderer Ingenieure in der Schwachstellenanalyse und -forschung
Zentrale Anforderungen:
- Abschluss in Elektrotechnik, Informatik, Mathematik oder einem verwandten Bereich oder gleichwertige praktische Erfahrung
- Tiefes Verständnis des Verhaltens von Systemen auf niedriger Ebene (Speicherlayout, Interrupts, Berechtigungsstufen, Parallelität)
- Umfangreiche Erfahrung in der C-Programmierung; Vertrautheit mit ARM- und/oder RISC-V-Architekturen
- Starke Erfahrung im Debugging auf Assembly-Ebene und in der Analyse von Systemen auf niedriger Ebene
- Nachweisliche Erfolge in der Schwachstellenforschung, Reverse Engineering oder Exploit-Entwicklung
- Erfahrung mit statischen und dynamischen Analysetools, Fuzzing oder symbolischer Ausführung
- Starkes Verständnis von Schwachstellenklassen und Ausnutzungstechniken
- Erfahrung mit Debugging-Schnittstellen (JTAG, Trace, GDB) in komplexen Systemen
- Erfahrung in der Evaluierung und Operationalisierung von KI-unterstützten Werkzeugen und Workflows zur Schwachstellenerkennung
- Erfahrung im Aufbau skalierbarer automatisierter Analyse-Pipelines (Scripting, verteilte Systeme, agentenbasierte Ansätze)
- Erfahrung mit Rust oder starkes Interesse an speichersicheren Systemdesigns
- Analytisches Denken
- End-to-End-ermittlungsführende Fähigkeiten
- Starke technische Kommunikation
Principal Embedded Security Vulnerability Analyst (m/f/d) Arbeitgeber: NXP Semiconductors
NXP ist ein hervorragender Arbeitgeber, der dir als Werkstudent:in die Möglichkeit bietet, an innovativen Projekten im Bereich Technologie und Kommunikation zu arbeiten. Mit einem attraktiven Stundenlohn von 18,90 € und flexiblen Arbeitszeiten in einem hybriden Arbeitsmodell fördert NXP nicht nur deine berufliche Entwicklung, sondern auch den Austausch in einer vielfältigen und unterstützenden Arbeitskultur. Zudem erhältst du exklusive Einblicke in die Zusammenarbeit mit dem Hamburger SV und kannst aktiv an der Gestaltung des internationalen Studierendenwettbewerbs NXP Cup mitwirken.
