Senior Embedded Security Vulnerability Analyst (m/f/d)

Wir suchen einen Senior Embedded Security Vulnerability Analyst, der eine tiefgehende technische Analyse von eingebetteten Systemen durchführt, mit dem Fokus auf die Identifizierung und das Verständnis von Schwachstellen an der Grenze zwischen Hardware und Software. Sie werden Low-Level-Firmware, Boot-Code und Systemkomponenten analysieren, um ausnutzbare Schwächen aufzudecken und eng mit Entwicklungsteams zusammenarbeiten, um sichere Designs voranzutreiben. Die Rolle erfordert ein starkes Systemdenken, Neugier für Angriffstechniken und die Fähigkeit, über komplexe Ausführungsumgebungen nachzudenken. Sie werden auch moderne Analyseansätze nutzen und mitgestalten, einschließlich KI-unterstützter Schwachstellenerkennungs-Workflows, um sowohl die Tiefe als auch die Skalierbarkeit der Analyse zu verbessern.

Wenn Sie bereits erkunden, wie LLMs und agentische Workflows die tiefgehende Code- und Systemanalyse unterstützen können, bietet diese Rolle die Möglichkeit, diese Ansätze in einem realen eingebetteten Sicherheitsumfeld anzuwenden und weiterzuentwickeln. Wir begrüßen sowohl erfahrene Sicherheitsforscher als auch starke Embedded-Ingenieure mit nachgewiesenem Interesse an einem Wechsel in den Sicherheitsbereich.

Ihre Aufgaben:

• Durchführung einer eingehenden Schwachstellenanalyse von eingebetteter Software (Bare-Metal, RTOS, vertrauenswürdige Ausführungsumgebungen)
• Analyse von Boot-Flows, Privilegiengrenzen und sicherheitskritischen Komponenten (z.B. Kryptobibliotheken, Schlüsselverwaltung, Isolationsmechanismen)
• Durchführung von Ursachenanalysen und Bewertung der Ausnutzbarkeit und Auswirkungen identifizierter Schwächen
• Unterstützung bei Sicherheitszertifizierungen und -bewertungen (z.B. PSA, SESIP, Common Criteria)
• Analyse von PSIRT-Vorfällen und Ableitung struktureller Verbesserungen
• Entwicklung und Anwendung von Analysemethoden und -werkzeugen (statische Analyse, Fuzzing, Skripting, Automatisierung)
• Anwendung und Bewertung von KI-unterstützten Techniken zur Codeanalyse und Schwachstellenerkennung (z.B. LLM-basierte Workflows)
• Entwurf und Verfeinerung von Workflows, die traditionelle Analysen (statisch und dynamisch) mit KI-unterstützten Ansätzen kombinieren
• Forschung und Bewertung neuer Angriffstechniken, die für eingebettete Systeme relevant sind
• Zusammenarbeit mit Entwicklungsteams, um Erkenntnisse in konkrete Minderungsschritte umzusetzen

Ausbildung & Qualifikationen:

• Abschluss in Elektrotechnik, Informatik, Mathematik oder einem verwandten Bereich
• Starkes Verständnis des Verhaltens von Niedrigsystemen (Speicherlayout, Interrupts, Privilegienlevel, Parallelität)
• Solide Erfahrung in der C-Programmierung; Vertrautheit mit ARM- und/oder RISC-V-Architekturen
• Erfahrung mit der Fehlersuche und Analyse auf Assembly-Ebene
• Starke Unterscheidungsmerkmale:
• Erfahrung in der Schwachstellenforschung, Reverse Engineering oder Exploit-Entwicklung
• Vertrautheit mit statischen und dynamischen Analysetools, Fuzzing oder symbolischer Ausführung
• Verständnis gängiger Schwachstellenklassen (Speicherbeschädigung, Logikfehler, Seitenkanäle)
• Erfahrung mit Debugging-Schnittstellen (z.B. JTAG, Trace, GDB)
• Erfahrung in der Nutzung oder Bewertung von KI-unterstützten Codeanalyse- oder Schwachstellenerkennungstools
• Erfahrung im Aufbau oder in der Integration automatisierter Analyse-Workflows (z.B. Skripting, Pipelines, agentenbasierte Ansätze)
• Interesse an speichersicheren Systemdesigns oder Erfahrung mit Rust

Ihr Profil:

• Starkes analytisches Denken und Neugier, wie Systeme unter adversarialen Bedingungen versagen
• Fähigkeit, unabhängig zu arbeiten und komplexe technische Untersuchungen voranzutreiben
• Interesse an der Kombination tiefgehender technischer Analysen mit modernen KI-unterstützten Techniken
• Klare Kommunikation technischer Ergebnisse und Risiken an unterschiedliche Zielgruppen
• Kollaborative Denkweise bei der Zusammenarbeit mit Entwicklungs- und Architekturteams

Bitte beachten Sie: Der erfolgreiche Kandidat kann für sicherheitsrelevante Aufgaben verantwortlich sein. Der Einsatz kann im Rahmen von Sicherheitszertifizierungen erfolgen, daher ist eine bewusste und zuverlässige Arbeitsweise erforderlich.

Für Bewerbungen in Gratkorn: NXP bietet wettbewerbsfähige Vergütung gemäß der Benchmarking der Elektronik- und Halbleiterindustrie. Aufgrund des österreichischen Gleichbehandlungsgesetzes sind wir verpflichtet, die Beschäftigungsgruppe unseres geltenden Kollektivvertrags (KV) „Kollektivvertrag für Angestellte Gewerbe und Handwerk und in der Dienstleistung“ anzugeben. Diese Position (Vollzeit) ist in der Beschäftigungsgruppe V eingestuft. Ihre individuellen Erfahrungen und Erwartungen werden im Bewerbungsprozess berücksichtigt. Darüber hinaus bieten wir unseren Mitarbeitern attraktive Vorteile wie Homeoffice, flexible Arbeitszeiten, Essenszulagen und mehr. Weitere Informationen über NXP in Österreich.