Software Security Engineer (m/w/d), Erlangen

Valeo is a tech global company, designing breakthrough solutions to reinvent the mobility. We are an automotive supplier partner to automakers and new mobility actors worldwide. Our vision? Invent a greener and more secured mobility, thanks to solutions focusing on intuitive driving and reducing CO2 emissions. We are leader on our businesses, and recognized as one of the largest global innovative companies.

Ihr neues Aufgabenfeld

• Projektbezogene Unterstützung bei der Planung und Durchführung von produktspezifischen Bedrohungsund Risikoanalysen
• Projektbegleitende Unterstützung bei der Sicherheitsanalyse und dem Entwurf eines Software-Sicherheitskonzepts
• Projektbezogene Unterstützung beim Entwurf der erforderlichen Sicherheitsartefakte, z.B. Anforderungsspezifikation, Risikominderungsliste, Testfälle und Benutzerdokumentation. Der Schwerpunkt liegt auf den Themen sichere Architektur und Design, sichere Kodierung und sicheres Testen
• Proaktive und kontinuierliche Entwicklung des Sicherheitsbewusstseins und des Know-hows innerhalb der Organisation (Präsentationen, Schulungen, etc.)
• Spezifizierung und Pflege von Richtlinien für sicheres Design, sichere Kodierung und Härtung
• Teilnahme an Untersuchungen von Sicherheitsvorfällen und Initiierung notwendiger Prozessanpassungen auf der Grundlage der "Lessons Learned"
• Durchführung von Code-Analysen zur Identifizierung von Sicherheitslücken

Ihre Qualifikationen

• Abgeschlossenes technisches Studium in Elektrotechnik, Informationstechnolgie oder vergleichbar
• Mehrjährige Erfahrung im Automobilbereich mit Schwerpunkt Software-/Hardware-Architektur
• Erfahrung in der Durchführung von Sicherheitsanalysen und Bedrohnungsmanagement
• Fundierte Kenntnisse der gängigen 32-Bit-Automobil-Mikrocontroller (z.B. Infineon Aurix) Idealerweise erste Erfahrungen mit HSM-basierten Anwendungen in eingebetteten Systemen sowie gute Kenntnisse in der C-Programmierung
• Sehr gute Kenntnisse in den Bereichen symmetrische und asymmetrische Kryptographie (AES, RSA, ECC) und eingebettete Sicherheit (Tuning/Manipulationsschutz), sowie praktische Erfahrung mit Hardware-Sicherheitsmodulen (HSM, SHE, TPM)
• Erfahrung mit den Standards und Normen (z.B. CiSM, CiSSP, CEH)
• Ausgeprägte Analyseund Problemlösungskompetenz mit hohem Qualitätsbewusstsein
• Sehr gute Deutschund Englischkenntnisse in Wort und Schrift