Junior Pentester (all genders) (Embedded Automotive)

diconium auto GmbH • Berlin

Berlin

Sei von Beginn an dabei, bei den spannendsten und umfangreichsten Automotive-Digitalisierungsprojekten der OEM- und Zulieferindustrie. Wir suchen dafür die besten digitalen und agilen Köpfe oder die, die es noch werden wollen.

In unserem Team definieren wir die Architektur und Lösungen, entwickeln Software-Komponenten und Tools für ECUs, um die zukünftigen Plattformen für Fahrzeuge des VW-Konzerns zu sichern. 

Das erwartet Dich

  • Du arbeitest vor Ort am Standort Ingolstadt, Berlin oder Stuttgart als Pentester/in für automotive ECU's.
  • Gezieltes Pentesting/Sicherheitsanalyse von ECU-Features auf allen Ebenen - z.B. secure boot, secure OS/TEE, sichere Protokollimplementierung, Schlüsselverwaltungssysteme, Methoden zur Aktivierung des Debug-Zugriffs, Aktivierung kostenpflichtiger Features, Systemarchitektur, etc.
  • Analyse, Überprüfung und Reproduktion von Sicherheitsvorfällen.
  • Zusammenarbeit mit den ECU Software Entwicklern zur Erläuterung von Sicherheitsproblemen und Bereitstellung von Feedback zu vorgeschlagenen Lösungen.
  • Unterstützung der Entwickler von Sicherheitstests durch Bereitstellung von Beiträgen zu neuen Funktionen und zur Entwicklung von Regressionstests.
  • Tech Scouting und Bewertung neuer Sicherheitssoftware und Hardwaretechnologien.
  • Unsere Ansätze um Herausforderungen ganzheitlich zu beleuchten:
    Reverse Engineering, Fuzzing (Custome Fuzzer Development), PoC Exploit Development, Source Code Review, Hardware Tampering, Design Reviews. 
  • Diese Technologien/Systeme nutzen wir:
    modern automotive embedded systems, Secure boot in all facets, Baseband (LTE/GSM), Android/Linux/Autosar, CAN/Ethernet

Das bringst Du mit

Must have:

  • Erste Erfahrungen mit der Entdeckung von Sicherheitslücken und vorzugsweise auch mit deren Ausnutzung
  • Kenntnisse über bekannte Schwachstellen in Embedded Systemen, z. B. Buffer Overflows
  • Erfahrung mit Linux auf einer der folgenden CPU-Architekturen ARM oder Intel
  • Erste Erfahrungen im Umgang mit Netzwerkprotokollen wie z.B. TCP/IP, ARP, DNS
  • Erfahrung mit Skriptsprachen und/oder Programmiersprachen
  • Offensives Sicherheitsdenken und der Eifer, zu lernen und sich zu verbessern

Nice to have:

  • Erste Arbeitserfahrungen mit Embedded Systemen wie z.B. Programmierung von Mikrocontrollern
  • Grundkenntnisse in C
  • Grundkenntnisse im Reverse Engineering
  • Automobilspezifische Kenntnisse wie UDS, Autosar
  • Grundlagen der Kryptographie
Deine Kontaktperson ist
... Lisa

... Lisa

Ich freue mich auf Deinen CV ganz unkompliziert über unser Online-Formular! Solltest Du Fragen haben, kannst Du Dich an mich wenden.
 

Was wir Dir bieten

Entdecke neue Fähigkeiten und baue Deine Stärken aus. Passe Deinen Arbeitsalltag an Deinen persönlichen Lebensstil an. Feiere Gemeinschaft, Nachhaltigkeit und Vielfalt. Und versüße dir dein Arbeitsleben mit zu Dir passenden Benefits.

Your life. Your benefits. Your diconium.

Your life. Your benefits. Your diconium.

Wir bieten Dir ein flexibles, positives Arbeitsumfeld mit einer breiten Palette von Vorteilen, Vergünstigungen und Möglichkeiten.

Zu den Benefits

Hybrid workplace

Bei diconium machst Du Dein Ding. In Deinem eigenen Tempo. Unabhängig von Zeit und Ort. Ausgestattet mit viel Flexibilität, Eigenverantwortung und einem leistungsstarken Tech-Stack.

Hybrid Workplace

Hybrid workplace

Was wir schätzen

Wir bei diconium schätzen und würdigen die einzigartigen Perspektiven und Erfahrungen eines jeden Einzelnen. In diesem Sinne begrüßen wir jede einzelne Bewerbung gleichermaßen. Wir setzen uns ein gegen jegliche Art von Diskriminierung und Belästigung aufgrund von Geschlecht, Hautfarbe, Religion, sexueller Orientierung, Herkunft, Behinderung, Geschlechtsidentität und anderen geschützten Merkmalen.

diconium auf einen Blick

Kunden

u.a. Volkswagen, Bosch, Kodak Alaris oder SICK

Werte

In einem modernen und flexiblen Arbeitsumfeld leben wir unsere 4 Kernwerte #courage, #mindfulness, #collaboration und #impact.

Portfolio

Innovation & Strategy, Customer Experience, Data & AI, Commerce Solutions, Technology Solutions, Digital Transformation

Standorte

In diversen, interdisziplinären Teams arbeiten wir auf vielfältige Weise zusammen – ob remote oder vor Ort in einem unserer weltweiten Büros in Europa, Nordamerika und Asien.

Mitarbeitende

über 2.000 Menschen aus über 70 Nationen

Let‘s Rock

Falls Du Popcorn zur Hand hast – jetzt wäre der richtige Moment. Geht aber auch ohne. Film ab!

*Sound on! The diconium success story in fast motion
*Sound on! The diconium success story in fast motion