Junior Pentester (all genders) (Embedded Automotive)

• Du arbeitest vor Ort am Standort Berlin als Pentester/in für automotive ECU's.
• Gezieltes Pentesting/Sicherheitsanalyse von ECU-Features auf allen Ebenen - z.B. secure boot, secure OS/TEE, sichere Protokollimplementierung, Schlüsselverwaltungssysteme, Methoden zur Aktivierung des Debug-Zugriffs, Aktivierung kostenpflichtiger Features, Systemarchitektur, etc.
• Analyse, Überprüfung und Reproduktion von Sicherheitsvorfällen.
• Zusammenarbeit mit den ECU Software Entwicklern zur Erläuterung von Sicherheitsproblemen und Bereitstellung von Feedback zu vorgeschlagenen Lösungen.
• Unterstützung der Entwickler von Sicherheitstests durch Bereitstellung von Beiträgen zu neuen Funktionen und zur Entwicklung von Regressionstests.
• Tech Scouting und Bewertung neuer Sicherheitssoftware und Hardwaretechnologien.
• Unsere Ansätze um Herausforderungen ganzheitlich zu beleuchten:
  Reverse Engineering, Fuzzing (Custome Fuzzer Development), PoC Exploit Development, Source Code Review, Hardware Tampering, Design Reviews. 
• Diese Technologien/Systeme nutzen wir:
  modern automotive embedded systems, Secure boot in all facets, Baseband (LTE/GSM), Android/Linux/Autosar, CAN/Ethernet

Must have:

• Erste Erfahrungen mit der Entdeckung von Sicherheitslücken und vorzugsweise auch mit deren Ausnutzung
• Kenntnisse über bekannte Schwachstellen in Embedded Systemen, z. B. Buffer Overflows
• Erfahrung mit Linux auf einer der folgenden CPU-Architekturen ARM oder Intel
• Erste Erfahrungen im Umgang mit Netzwerkprotokollen wie z.B. TCP/IP, ARP, DNS
• Erfahrung mit Skriptsprachen und/oder Programmiersprachen
• Offensives Sicherheitsdenken und der Eifer, zu lernen und sich zu verbessern

Nice to have:

• Erste Arbeitserfahrungen mit Embedded Systemen wie z.B. Programmierung von Mikrocontrollern
• Grundkenntnisse in C
• Grundkenntnisse im Reverse Engineering
• Automobilspezifische Kenntnisse wie UDS, Autosar
• Grundlagen der Kryptographie