Automotive Software Tester (m/w/d) - Security PenTest & Functional Validation - Connected Car

Die proofnet GmbH ist spezialisiert auf den Security PenTest im Bereich Connected Car. Wir arbeiten mit internationalen Kunden im Automobilbereich zusammen, darunter sowohl OEMs als auch Zulieferer von Connected Car Steuergeräten. Wir unterstützen unsere Kunden bei der Entwicklung und Absicherung von Steuergeräten zukünftiger Fahrzeuggenerationen und begleiten daher den Entwicklungsprozess.

Zur Verstärkung unseres Teams in unserer Niederlassung in Böblingen suchen wir ab dem nächstmöglichen Zeitpunkt einen motivierten Automotive Software Tester (m/w/d) - Security PenTest & Functional Validation - Connected Car.

Deine Aufgaben

Deine Aufgaben werden abgestimmt in Abhängigkeit Deiner Interessen und den bereits vorhandenen Erfahrungen und umfassen zum Beispiel:

Functional Validation of Communication Interfaces

Du untersuchst Wireless / Wired Network Interfaces sowie die allgemeine Internet Connectivity und Backend Kommunikation der Steuergeräte. Außerdem trägst Du zur Absicherung der IP-basierten Fahrzeug Kommunikation bei.

Security Pentesting

Je nach Vorkenntnissen und Fortschritt der Einarbeitung unterstützt bzw. führst Du nach und nach eigenständig Penetration Tests an Connected Car Steuergeräten durch. Hierzu gehören unter anderem

  • die Absicherung von Netzwerkinterfaces (insbesondere Firewall)
  • die korrekte Validierung von Certificate Chains in Kommunikationstechnologien wie TLS inkl. MITM Angriffen
  • der Pentest von Kunden-relevanten Applikationen wie dem Internet Browser oder Streaming Diensten
  • der sichere Einsatz von Containerumgebungen
  • CVE Recherchen, PoC / Exploit-Anwendung und Entwicklung
  • der korrekte Einsatz von kryptographischen Verfahren (Symmetrische & Asymmetrische Verschlüsselungsverfahren, Signaturen, Zertifikate)
  • die Möglichkeiten HW-Absicherungen zu umgehen und Debug-Schnittstellen freizulegen
  • und vieles mehr

Dein Profil

Du begeisterst Dich für neue technische Herausforderungen und hältst Dich eigenständig auf dem Laufenden über aktuelle Ereignisse, insbesondere im Security Umfeld. Außerdem verfügst Du über eine schnelle Auffassungsgabe und ausgeprägte analytische Fähigkeiten und Du bist bereit eigenverantwortlich im Team zu arbeiten.

Dein Studium der Informatik, IT-Security, Elektro- und Informationstechnik oder eines vergleichbaren (z.B. naturwissenschaftlichen) Studiengangs hast Du erfolgreich abgeschlossen oder du stehst kurz vor Deinem Abschluss.

Alternativ oder on-the-top zu Deinem Studium interessierst du Dich brennend für das Thema Security und hast daher bereits erste Erfahrungen im Bereich Pentesting / Cyber Security z.B. aus Praktika, Jobs, privaten Projekten oder durch erfolgreichen CTF- Teilnahmen gesammelt? Umso besser!

Im Team sprechen wir bei uns Deutsch. Englisch ist allerdings im Security Umfeld absolut notwendig, sowohl zum Lesen von Spezi kationen, CVEs, Code etc als auch in Kundenmeetings. Daher verfügst Du idealerweise für beide Sprachen über gute bis sehr gute Kenntnisse.

Im Arbeitsalltag bei proofnet sind Kenntnisse aus einem oder mehreren der folgenden Bereiche absolut notwendig:

  • Gute bis sehr gute Kenntnisse von Betriebssystemen wie Linux, Android oder QNX
  • gute Kenntnisse der Programmiersprachen C/C++ oder Python; ggf. C#
  • der Einsatz von Netzwerksniffern und -Scannern
  • Netzwerkkommunikationen via TCP/IP, Ethernet, vlan, 802.11 Wi-Fi, Bluetooth

Für Deine besonderen technischen Schwerpunkte interessieren wir uns natürlich sehr. Daher wäre es toll, wenn Du in Deiner Bewerbung drauf eingehst.

Wer wir sind

Unsere Mitarbeiter sind Informatiker, Physiker, Mathematiker und Fachinformatiker. Wir sind aber offen für alle, die sich technisch auf dem Laufenden halten und ein ernsthaftes Interesse an Security & dem Connected Car Umfeld haben.

Wenn Du ebenfalls für das Thema Automotive Security brennst, dann werde Teil unseres Teams.

 

Wir betreuen überwiegend Langläufer-Projekte die selber aus vielen kleineren fachlichen Themen mit Laufzeiten von wenigen Tagen bis mehreren Wochen bestehen.

Diese Themen werden im Team (2-3 Mitarbeiter) oder auch mal alleine bearbeitet.

Die Einarbeitung erfolgt durch einen konkreten, fachlichen Mentor. Es stehen aber alle Team-Mitglieder für Fragen zur Verfügung.

Schnittstellen sind in den meisten Fällen intern und mit der Geschäftsführung. ... ab und zu gibt es Kundenmeetings zu fachlichen Themen.

Es gibt nahezu keine Reisetätigkeiten.

Unsere Arbeitsergebnisse fassen wir in Jira Items oder als PDF Report mit LaTex zusammen.

Wir führen regelmässig Mitarbeitergespräche.

Bei uns erwarten Dich

Deine Benefits

  • Ein moderner Arbeitsplatz mit einem 49 Zoll curved Monitor (Dell U4919DW), Laptop und Intel NUCs
  • Ein ergonomischer Arbeitsplatz mit Steelcase Leap Stühlen und teilweise höhenverstellbaren Tischen
  • Etwa 400 qm Bürofläche bei ca. 10 Mitarbeitern
  • Wir arbeiten direkt an Steuergeräten der nächsten Generation, die wir leider nicht mit ins Home-Office nehmen können.
  • Ein kleines Team
  • Flache Hierarchien mit direktem Draht zur Geschäftsführung
  • 30 Tage Urlaub
  • Kostenlose Getränke und Snacks, Zuschüsse zum Mittagessen
  • Ein Job-Ticket
  • Betriebliche Altersvorsorge
Anbieter
proofnet GmbH Otto-Lilienthal-Str. 36 71034 Böblingen
Kontakt
z. Hd. Susanne Goldammer E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!