Junior Penetration Tester / IT-Security-Analyst (m/w/d) - CarIT / Connected Car - Cyber Security Embedded Devices, Ulm

Wir gehören zu den größten Anbietern von Premium-Pkw und sind der größte weltweit aufgestellte Nutzfahrzeug-Hersteller. Wir bieten Finanzierung, Leasing, Flottenmanagement, Versicherungen und innovative Mobilitätsdienstleistungen an.

Aufgaben

• Du hast Spaß daran, Embedded Devices aufzuschrauben, Bauteile zu identifizieren, Debug-Interfaces zu finden, EEPROMs auszulöten und die darin enthaltenen Daten zu extrahieren?
• Du kannst außerdem Firmware mit einem Disassembler analysieren und im darin enthaltenen Maschinencode Schwachstellen nicht nur aufspüren, sondern auch diese mit eigens entwickelten Exploits ausnutzen? Dann bist du bei uns richtig!
• Zur Stärkung des CarIT Security Teams suchen wir zum nächstmöglichen Zeitpunkt einen weiteren leidenschaftlichen Hacker als Security Expert in der CarIT mit Schwerpunkt für Embedded Devices.

Qualifikationen

Wie passt Du in unser Team?

• Kenntnis der Vorgehensweisen und Methoden zur Schwachstellen-Analyse und zum Penetration Testing im embedded Bereich.
• Praktische Erfahrung im Penetration Testing von embedded devices, idealerweise Erfahrung mit der Entwicklung individueller Hardwaretools zum Penetration Test im embedded Bereich.
• Erfahrung bei der Entwicklung von (Proof of Concept) Exploits (Python, C/C++, usw.). Erfahrung mit gängigen Reverse Engineering Tools und mit statischer Code Analyse (Hexeditoren, IDA Pro, HexRays Decompiler, radare).
• Erfahrung mit dynamischer Analyse und Tools (Gdb, WinDbg, Wireshark).
• Kenntnis diverser Prozessorarchitekturen und Assembler Sprachen (z. B. x86, ARM, SH).
• Erfahrung mit diversen automotive / embedded Bus-Systemen (z.B. CAN, LIN, FlexRay, UART, JTAG, I2C, SPI).
• Erfahrung mit Betriebssystemen im embedded Umfeld (z.b. Embedded Linux, QNX, WINDOWS CE, RTOS).