Geforderte Skills
- Penetration Testing
- Embedded Systems
- Host-based Intrusion Detection Systems
- IPsec
- Penetration Testing Tools
- Security Analysis
- Safety-Critical Systems
- Hardware Testing
- Static Application Security Testing
- Dynamic Application Security Testing
- Firmware Analysis
- Aerospace Security
Nice to have:DO-326AED-202AThreat AssessmentRisk AssessmentCAN BusEthernetSerial Interfaces
Sprachen: German
Jobbeschreibung
Project overview
wir suchen einen Cybersecurity Specialist (m/w/d) Penetration Testing
Stellenbeschreibung
- Start: ASAP / nach Vereinbarung
- Laufzeit: 3-6 Monate mit Option auf Verlängerung
- Auslastung: Vollzeit
- Einsatzort: Hybrid / nach Absprache
- Umfeld: Aerospace / Landing Gear / Embedded Systems
- Konzeption, Planung und Durchführung von Penetration Tests und Security Assessments für eingebettete Systeme im Aerospace-Umfeld
- Analyse von Embedded Hardware, Firmware und Kommunikationsschnittstellen auf potenzielle Schwachstellen und Angriffsmöglichkeiten
- Durchführung technischer Security-Tests auf System- und Komponentenebene, einschließlich Identifikation, Bewertung und Dokumentation von Schwachstellen
- Untersuchung relevanter Kommunikationsprotokolle und Schnittstellen sowie Bewertung möglicher Attack Vectors
- Ableitung und Abstimmung geeigneter Security-Maßnahmen und Mitigations mit Entwicklung, Systems Engineering und weiteren technischen Fachbereichen
- Erstellung nachvollziehbarer Testberichte, Security Findings und technischer Dokumentationen sowie Unterstützung bei der Verifikation umgesetzter Maßnahmen
Requirements
- Mehrjährige Erfahrung im Bereich Cybersecurity, Penetration Testing oder Embedded Security
- Fundierte Kenntnisse in der Sicherheitsanalyse von Embedded Systems, Firmware und Hardware-nahen Systemen
- Erfahrung mit gängigen Methoden und Tools für Vulnerability Assessment, Penetration Testing und Security Testing
- Kenntnisse in Embedded-Kommunikation und hardwarenahen Schnittstellen, beispielsweise CAN, Ethernet oder serielle Schnittstellen
- Idealerweise Erfahrung im Aerospace-, Avionik- oder sicherheitskritischen Systemumfeld
- Von Vorteil: Kenntnisse relevanter Aerospace- und Cybersecurity-Standards, beispielsweise DO-326A / ED-202A, sowie Erfahrung mit strukturierten Threat- und Risk-Assessments
Indexiert von der 9am-Meta-Suche. Du bist Job-Anbieter? Listing beanspruchen oder verwalten
Gefunden auf FreelancerMap DE