Embedded Software Engineer* Security / Rust & C++

Es handelt sich um eine verantwortungsvolle Position an der Schnittstelle zwischen eingebetteten Systemen und Produktsicherheit - die Entwicklung sicherer Firmware und Anwendungssoftware in Rust und C/C++ mit umfassender Verantwortung über den gesamten Lebenszyklus hinweg, einschließlich der Einhaltung der CRA-Vorgaben., * Entwicklung sicherer Firmware und Anwendungssoftware - Full-Stack von HAL/Treibern bis hin zu UI/API - in Rust und C/C++23.

• Implementierung der Konformität mit dem EU-Cyber-Resilience-Act (CRA) in der Entwicklung: sichere Update-Mechanismen, Beiträge zu SBOMs, Umgang mit Schwachstellen und Release-Nachweise über den gesamten Produktlebenszyklus hinweg.
• Gestaltung der Produktsicherheitsarchitektur: Secure Boot, Kryptografie, Hardening, Verwaltung von Geheimnissen und Zertifikaten sowie Bedrohungsmodellierung, integriert in den Entwicklungsprozess.
• Sichere HW/SW-Schnittstellen: Implementierung sicherer Kommunikation, Authentifizierung und Schutz sensibler geräteinterner Daten.
• Etablierung sicherheitsrelevanter Code-Reviews, statischer Analysen und Prinzipien für saubere Softwareentwicklung innerhalb des Teams. KI-
• Produktiver Einsatz von KI-Codierungstools in der täglichen Entwicklung und Austausch von Best Practices mit dem Team.

• Abschluss in Elektrotechnik / Informatik oder vergleichbar Elektrotechnik, Informatik oder gleichwertig
• Mindestens 5 Jahre Erfahrung in der Embedded-Full-Stack-Entwicklung
• Von der Firmware bis zur Anwendungsebene - fundierte praktische Erfahrung mit Embedded-Software
• Fundierte praktische Erfahrung in C/C++ (C++23) und Rust
• Sicherer Umgang mit Embedded-Linux-Umgebungen
• Praktische Erfahrung mit Secure Boot, Image-Signierung, Kryptografie und Hardening
• Praktische Kenntnisse in EU-Cyber-Resilience-Act (CRA) oder vergleichbare Erfahrung mit regulatorischen Anforderungen
• Praktische Erfahrung bei der Umsetzung regulatorischer Sicherheitsanforderungen im Kontext der Produktentwicklung
• Saubere Softwareentwicklungspraktiken: Modulare Architektur, reproduzierbare Builds, transparentes Abhängigkeitsmanagement
• Nachweis der produktiven Nutzung von KI-gestützten Entwicklungswerkzeugen im Arbeitsalltag
• Verhandlungssichere Deutsch- und Englischkenntnisse
• Idealerweise Erfahrung in Python für Tools und Testautomatisierung, DevSecOps in CI/CD GitLab CI, Abhängigkeits- und Secret-Scanning und Erfahrung mit TPM / Secure Element / PKI sowie mit RF-/HF-Produkten

• Bruttojahresgehalt all-in:75-110 000 Euro
• Home Office: nach dem Onboarding bis zu 40%
• Wöchentliche Arbeitszeit: 40 Stunden