Principal Embedded Security Vulnerability Analyst (m/f/d)

Wir suchen einen Principal Embedded Security Vulnerability Analyst, der eine tiefgehende technische Analyse von eingebetteten Systemen leitet, mit dem Fokus auf die Identifizierung und das Verständnis von Schwachstellen an der Grenze zwischen Hardware und Software. Sie werden die Entdeckung und Analyse komplexer Schwachstellen in Low-Level-Firmware, Boot-Code und Systemkomponenten vorantreiben und die Sicherheitsarchitektur zukünftiger Produkte beeinflussen. Diese Rolle erfordert ein Expertenniveau im systemischen Denken, ein tiefes Verständnis von Angriffstechniken und die Fähigkeit, über komplexe Ausführungsumgebungen nachzudenken.

Sie werden auch moderne Ansätze zur Schwachstellenanalyse definieren und vorantreiben, einschließlich der Integration von KI-unterstützten und agentischen Workflows, um die Tiefe, Skalierbarkeit und Effektivität von Sicherheitsbewertungen erheblich zu verbessern. Wenn Sie bereits erkunden, wie LLMs und agentische Workflows die tiefgehende Code- und Systemanalyse unterstützen können, bietet diese Rolle die Möglichkeit, diese Ansätze in einer Organisation anzuwenden, zu skalieren und zu gestalten. Wir begrüßen sowohl erfahrene Sicherheitsforscher als auch hochqualifizierte Embedded-Ingenieure mit einem nachgewiesenen Übergang in die Sicherheit.

Ihre Verantwortlichkeiten:

• Leitung der tiefgehenden Schwachstellenanalyse von eingebetteter Software (Bare-Metal, RTOS, vertrauenswürdige Ausführungsumgebungen)
• Analyse von Boot-Flows, Privilegiengrenzen und sicherheitskritischen Komponenten (z.B. Kryptobibliotheken, Schlüsselverwaltung, Isolationsmechanismen)
• Verantwortung für die Ursachenanalyse und Bewertung der Ausnutzbarkeit sowie des systemischen Einflusses identifizierter Schwächen
• Definition und Anleitung von Sicherheitsbewertungsstrategien für Zertifizierungen (z.B. PSA, SESIP, Common Criteria)
• Leitung der Analyse von PSIRT-Vorfällen und Förderung struktureller und architektonischer Verbesserungen
• Architektur und Entwicklung fortschrittlicher Analysemethodologien und -werkzeuge (statische Analyse, Fuzzing, Automatisierungsframeworks)
• Definition und Skalierung des Einsatzes von KI-unterstützten Techniken zur Codeanalyse und Schwachstellenerkennung (z.B. LLM-basierte und agentische Workflows)
• Entwurf und Institutionalisierung von Workflows, die traditionelle Analysen (statisch/dynamisch) mit KI-unterstützten Ansätzen kombinieren
• Bewertung und Einführung neuer Angriffstechniken und deren Integration in interne Methodologien
• Einflussnahme auf Produktteams und Architekturentscheidungen durch Übersetzung von Erkenntnissen in systemische Milderungen
• Mentoring und Anleitung anderer Ingenieure in Schwachstellenanalyse und Forschungmethoden

Ausbildung & Qualifikationen:

• Abschluss in Elektrotechnik, Informatik, Mathematik oder einem verwandten Bereich oder gleichwertige praktische Erfahrung
• Tiefes Verständnis des Verhaltens von Low-Level-Systemen (Speicherlayout, Interrupts, Privilegienlevel, Parallelität)
• Umfangreiche Erfahrung in der C-Programmierung; starke Vertrautheit mit ARM- und/oder RISC-V-Architekturen
• Starke Erfahrung mit der Fehlersuche auf Assembly-Ebene und der Analyse von Low-Level-Systemen

Starke Differenzierungsmerkmale:

• Nachweisliche Erfolge in der Schwachstellenforschung, Reverse Engineering oder Exploit-Entwicklung
• Tiefe Erfahrung mit statischen und dynamischen Analysetools, Fuzzing oder symbolischer Ausführung
• Starkes Verständnis von Schwachstellenklassen (Speicherbeschädigung, Logikfehler, Seitenkanäle) und Ausnutzungstechniken
• Erfahrung mit Debugging-Schnittstellen (z.B. JTAG, Trace, GDB) in komplexen Systemen
• Erfahrung in der Evaluierung und Operationalisierung von KI-unterstützten Werkzeugen und Workflows zur Schwachstellenerkennung
• Erfahrung im Aufbau skalierbarer und automatisierter Analyse-Pipelines (z.B. Skripting, verteilte Systeme, agentenbasierte Ansätze)
• Rust-Erfahrung oder starkes Interesse an speichersicheren Systemdesigns

Ihr Profil:

• Expertenniveau im analytischen Denken und starkes Gespür dafür, wie Systeme unter adversarialen Bedingungen versagen
• Fähigkeit, komplexe, mehrdeutige technische Untersuchungen von Anfang bis Ende zu leiten
• Starkes Interesse an der Kombination von tiefem technischem Fachwissen mit modernen KI-unterstützten Methoden
• Fähigkeit, technische Richtungen über Teams und Organisationsebenen hinweg zu beeinflussen
• Klare und autoritative Kommunikation technischer Risiken und Erkenntnisse
• Mentorship-Mindset und Bereitschaft, andere zu entwickeln

Warum Sie sich uns anschließen sollten:

• Leitung der Schwachstellenanalyse für sicherheitskritische Komponenten moderner eingebetteter Systeme und Silizium
• Direkter Einfluss auf die Sicherheitsarchitektur zukünftiger Produkte
• Gestaltung und Skalierung fortschrittlicher Schwachstellenforschungsmethodologien, einschließlich KI-unterstützter Analyse
• Arbeiten in einem Umfeld, das tiefes technisches Fachwissen und offensives Sicherheitsdenken schätzt
• Zusammenarbeit mit Experten aus Hardware, Firmware und angewandter Sicherheitsforschung

Bitte beachten Sie: Der erfolgreiche Kandidat kann/wird für sicherheitsrelevante Aufgaben verantwortlich sein. Die Zuordnung kann/wird im Rahmen von Sicherheitszertifizierungen erfolgen, daher ist eine bewusste und zuverlässige Arbeitsweise erforderlich. Für Bewerbungen in Gratkorn: NXP bietet marktgerechte Vergütung gemäß der Benchmarking der Elektronik- und Halbleiterindustrie. Aufgrund des österreichischen Gleichbehandlungsgesetzes sind wir verpflichtet, die Beschäftigungsgruppe unseres anwendbaren Kollektivvertrags (KV) „Kollektivvertrag für Angestellte Gewerbe und Handwerk und in der Dienstleistung“ anzugeben, diese Position (Vollzeit) ist nach 6 Jahren in Beschäftigungsgruppe V eingestuft. Ihre individuellen Erfahrungen und Erwartungen werden im Bewerbungsprozess berücksichtigt. Darüber hinaus bieten wir unseren Mitarbeitern attraktive Vorteile wie Homeoffice, flexible Arbeitszeiten, Essenszulagen und mehr.