Software Security Engineer (m/w/d), Erlangen

Als Teil der Valeo-Gruppe bieten wir die ideale Plattform für Ihre berufliche sowie persönliche Weiterentwicklung mit langfristiger Perspektive. peikers technologische Expertise gepaart mit Valeos globaler Präsenz und Know-how im Bereich Bordelektronik ermöglicht es Automobilherstellern Lösungen für neue Telematiksysteme im Fahrzeug anzubieten. Diese erwecken dank schnellem und zuverlässigem Datenaustausch im Fahrzeug das „Connected Car” zum Leben. Wir stellen damit die in diesem Wachstumsmarkt benötigte Hochgeschwindigkeitskonnektivität und Cybersicherheit bereit. Insbesondere gelingt dies mit unseren Produkten, die Fahrzeuge untereinander oder mit der Infrastruktur verbinden und die bereits mit dem mobilen Breitbanddienst LTE-Advanced (4G+) und höher kompatibel sind."

Ihr neues Aufgabenfeld

• Projektbezogene Unterstützung bei der Planung und Durchführung von produktspezifischen Bedrohungsund Risikoanalysen
• Projektbegleitende Unterstützung bei der Sicherheitsanalyse und dem Entwurf eines Software-Sicherheitskonzepts
• Projektbezogene Unterstützung beim Entwurf der erforderlichen Sicherheitsartefakte, z.B. Anforderungsspezifikation, Risikominderungsliste, Testfälle und Benutzerdokumentation. Der Schwerpunkt liegt auf den Themen sichere Architektur und Design, sichere Kodierung und sicheres Testen
• Proaktive und kontinuierliche Entwicklung des Sicherheitsbewusstseins und des Know-hows innerhalb der Organisation (Präsentationen, Schulungen, etc.)
• Spezifizierung und Pflege von Richtlinien für sicheres Design, sichere Kodierung und Härtung
• Teilnahme an Untersuchungen von Sicherheitsvorfällen und Initiierung notwendiger Prozessanpassungen auf der Grundlage der "Lessons Learned"
• Durchführung von Code-Analysen zur Identifizierung von Sicherheitslücken

Ihre Qualifikationen

• Abgeschlossenes technisches Studium in Elektrotechnik, Informationstechnolgie oder vergleichbar
• Mehrjährige Erfahrung im Automobilbereich mit Schwerpunkt Software-/Hardware-Architektur
• Erfahrung in der Durchführung von Sicherheitsanalysen und Bedrohnungsmanagement
• Fundierte Kenntnisse der gängigen 32-Bit-Automobil-Mikrocontroller (z.B. Infineon Aurix) Idealerweise erste Erfahrungen mit HSM-basierten Anwendungen in eingebetteten Systemen sowie gute Kenntnisse in der C-Programmierung
• Sehr gute Kenntnisse in den Bereichen symmetrische und asymmetrische Kryptographie (AES, RSA, ECC) und eingebettete Sicherheit (Tuning/Manipulationsschutz), sowie praktische Erfahrung mit Hardware-Sicherheitsmodulen (HSM, SHE, TPM)
• Erfahrung mit den Standards und Normen (z.B. CiSM, CiSSP, CEH)
• Ausgeprägte Analyseund Problemlösungskompetenz mit hohem Qualitätsbewusstsein
• Sehr gute Deutschund Englischkenntnisse in Wort und Schrift