> Markdown version of [/jobs/ext/3710867-senior-embedded-firmware-security-engineer](https://www.wearedevelopers.com/jobs/ext/3710867-senior-embedded-firmware-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Embedded Firmware Security Engineer

- **Company:** Elatec Gmbh
- **Location:** Puchheim, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, ARM Architecture, Microsoft Azure, C++ (Programming Language), Cyber Security, Continuous Integration, Software Debugging, Middleware, Firmware, Hardware Design, Multipoint Control Unit, Public Key Infrastructure, Systems Development Life Cycle, Real-Time Operating Systems, Software Vulnerability Management, PIC Microcontroller, Peripherals, Gitlab-ci, Information Technology, Docker
- **Published:** October 13, 2026
- **Apply:** https://startup.jobs/senior-embedded-firmware-security-engineer-m-w-d-elatec-gmbh-10412114

## About the Role

* Ausbildung - Abgeschlossenes Studium der Informatik, Elektrotechnik oder vergleichbare Qualifikation - oder gleichwertige, nachgewiesene Berufserfahrung.
 * Embedded-Erfahrung - Mindestens 8 Jahre praktische Erfahrung in der Embedded-Entwicklung mit C/C++ auf ARM-Mikrocontrollern; tiefes Verständnis der Cortex-M33-Plattform und ihrer Sicherheitsmechanismen.
 * Embedded Security (zwingend) - Expertenkenntnisse in Secure Boot / SafeBoot, Root-of-Trust, PKI, Key-Management und Secure Elements; praktische Erfahrung mit TrustZone, TF-M oder PSA auf Cortex-M33 ist Voraussetzung.
 * Zephyr RTOS - Fundierte, praktische Erfahrung mit Zephyr (Konfiguration, Treiber, Kconfig/West) auf eingebetteten Plattformen.
 * Security-Prozesse - Erfahrung in Threat Modeling, Sicherheits-Reviews und im Aufbau von Absicherungs- bzw. Vulnerability-Management-Prozessen entlang eines Secure Development Lifecycle (SDLC).
 * Kommunikationsstärke - Sehr gute Englischkenntnisse und konversationssicheres Deutsch; strukturierte, eigenverantwortliche Arbeitsweise mit klar erkennbarem Sicherheitsdenken.
 * Von Vorteil - Kenntnisse in OTA-Updates, Rollback-Mechanismen oder HSM/TPM; Erfahrung mit CI/CD-Pipelines (GitLab CI, Azure DevOps), Docker-basierten Build-Umgebungen oder Static Analysis Tools.

## Description

In dieser Rolle kombinierst du operative Firmware-Entwicklung (ca. 60 %) mit Architektur- und Sicherheitsverantwortung als Subject Matter Lead Cybersecurity (ca. 40 %) - vom Code bis zum Sicherheitskonzept.

 * Firmware-Entwicklung - Implementierung und Debugging von Embedded-Firmware in C/C++ für ARM Cortex-M33: HAL, Treiber, Middleware und Peripherie-Integration auf Zephyr-RTOS-basierten Plattformen.
 * Embedded Security (SML) - Verantwortung als Subject Matter Lead für Gerätesicherheit: Entwurf und Umsetzung von Secure/SafeBoot-Konzepten, Root-of-Trust, Schlüsselspeicherung, PKI sowie Integration von Secure Elements.
 * Threat Modeling & Security Design - Erarbeitung und Pflege des Sicherheitsabsicherungskonzepts: Sicherheitsanforderungen, Design-Reviews und Koordination von Security-Assessments sowie Penetrationstests.
 * Plattform-Integration - Konfiguration und Integration von Zephyr RTOS (Kconfig, West) auf Ziel-MCUs; Ableitung von Architektur- und Security-Best-Practices für das gesamte Produktportfolio.
 * Architekturdokumentation - Dokumentation sicherheitsrelevanter Architekturentscheidungen sowie Erstellung von Schnittstellen- und Modulbeschreibungen als verbindliche Referenz für das Entwicklungsteam.
 * Wissenstransfer & Coaching - Weitergabe von Security-Know-how an Kolleg:innen, Mitwirkung an Design-Reviews und enge Abstimmung mit Produktmanagement sowie Hardware-Entwicklung.