Executive Snapshot
- Erfahrung: 0-3 Jahre
- Level: Junior
- Arbeitsmodell: Nach Absprache
- Verfügbarkeit: Nach Absprache (ab Juli 2026)
- Region: Deutschland / EU
- Fokus: Automotive, Elektromobilität, Embedded Systems, IoT Security
Auf einen Blick
Profil-ID
DP-140139
Rolle
Spezialist für Embedded Security, Automotive Cybersecurity Engineer
Level
Junior
Erfahrung
0-3 Jahre
Arbeitsmodell
Nach Absprache
Verfügbarkeit
Nach Absprache (ab Juli 2026)
Region
Deutschland / EU
Sprachen
Englisch: C1, Deutsch: C1
Einsatzmodelle
Festanstellung, Projektarbeit
Richtwert
Nach Absprache
Kurzprofil
Erfahrener Embedded Security Engineer und Researcher mit fundierter praktischer Erfahrung in der Sicherheitsanalyse eingebetteter Systeme, Penetrationstests sicherheitskritischer Automotive-Plattformen sowie Hardware-Angriffen und Reverse Engineering auf ECU-Ebene. Spezialisiert auf Firmware-Sicherheitsbewertungen, statische Firmware-Analyse und ISO/SAE 21434-konforme Threat Analysis and Risk Assessment (TARA). Entwickelt strukturierte Sicherheitskonzepte und Testmethoden und ist aktiv im Bereich offensive und defensive Embedded Security.
Schwerpunkte (Domänen)
AutomotiveElektromobilitätEmbedded SystemsIoT SecurityElectric VehicleSoftwareSecurityEmbeddedtesting
Kompetenzen (Skills)
SicherheitsanalysePenetration TestingHardware Reverse EngineeringFirmware-AnalyseSchwachstellenidentifikationKryptografieTARA (ISO/SAE 21434)CAN/UDS-ProtokollanalysePCB-AnalyseFuzzingFirmwareHardwareSecurityEmbeddedCybersecurityPythonSoftwaretesting
Tools & Technologien
PythonARM-basierte PlattformenCAN/UDSgithubCJavaFirmwareHardwareSecurityEmbeddedCybersecuritySoftwaretesting
Praxis & Projekt-Highlights
Entwicklung einer strukturierten Embedded Security Penetrationstest-Methodik für automotive Embedded-Systeme, inklusive EV-Ladestationen und ECUs; Eigenständiges Reverse Engineering von Ladekommunikations-Steuergeräten (EVCC) auf ECU-Ebene mit detaillierter PCB-Analyse; Identifikation, Auswertung und Manipulation der internen IC-Kommunikation in automotive Steuergeräten; Einsatz von gezielten Fuzzing-Ansätzen zum Reverse Engineering proprietärer CAN-Protokolle und Analyse von Wake-Up-Routinen; Durchführung von Firmware-Akquisition, Angriffsoberflächenanalyse und systematischer Schwachstellenidentifikation.
