Vereinigte Staaten
Launch Legends
The MITRE Corporation
Senior Embedded Software Security Engineer
Vereinigte Staaten
Colorado Springs, Colorado, United States · Aberdeen, Maryland, United States · New Bedford, Massachusetts, United States · McLean, Virginia, United States
PythonC++Rust
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Bei MITRE treibt Ihre Leidenschaft Arbeit voran, die unsere Nation beeinflusst und Leben verbessert. Hier stärken Ihre Fähigkeiten die nationale Sicherheit, Cybersicherheit, das Gesundheitswesen, den Transport und die Bürgerdienste. Wir sind eine gemeinnützige Organisation für Ingenieurwesen, angewandte Forschung und Spitzentechnologie, die im öffentlichen Interesse tätig ist. Mit Objektivität und Integrität im Kern leiten wir von der Regierung finanzierte Forschungs- und Entwicklungszentren für US-Regierungsbehörden – und arbeiten mit Industrie und Wissenschaft zusammen, um integrierte, wirkungsvolle Lösungen zu liefern, die Gesundheit, Sicherheit und Wohlstand unserer Nation fördern. Unsere Mitarbeiter stellen sich den schwierigsten technischen Herausforderungen, unterstützt durch wettbewerbsfähige Leistungen, sinnvolle Karriereentwicklung und eine Kultur der Innovation, Zusammenarbeit und technischen Exzellenz. Wählen Sie MITRE für eine Karriere mit Sinn – und gestalten Sie die Zukunft mit.
MITREs Abteilung für elektronische Systemsicherheit sucht hochmotivierte Ingenieure zur Entwicklung und Sicherung von Embedded-Systemen der nächsten Generation, die wichtige nationale Missionen unterstützen. Unsere Teams arbeiten an der Schnittstelle von Embedded-Software, Computerarchitektur, Hardwaresicherheit und angewandter Forschung, um widerstandsfähige Systeme zu entwerfen, zu prototypisieren, zu evaluieren und zu überführen, die in hochentwickelten Bedrohungsumgebungen betrieben werden können.
Qualifizierte Kandidaten treten in ein technisch tiefgehendes, missionsorientiertes Umfeld ein, in dem sie direkt zu den Bemühungen von Regierungsauftraggebern beitragen, fortschrittliche Fähigkeiten prototypisieren, die Anforderungen an die Sicherheit von Embedded-Systemen für nationale Sicherheitsprogramme verbessern und den Stand der Technik im Bereich sicherer Embedded-Computing vorantreiben.
Rollen & Verantwortlichkeiten
Diese Rolle konzentriert sich auf hardwaregestützte Softwaresicherheit für Embedded-Systeme. Ingenieure in diesem Bereich entwickeln sichere Embedded-Softwarearchitekturen, implementieren vertrauenswürdige Computertechnologien wie Secure Boot mit kryptografischen Root-of-Trusts und erstellen Tools, die die Sicherheit und Zuverlässigkeit von Embedded-Plattformen verbessern. Unsere Arbeit umfasst die Entwicklung sicherer Embedded-Software, die Minderung von Schwachstellen mithilfe von Compiler- und Analyseunterstützung, Implementierungssicherheit, vertrauenswürdige Ausführungstechnologien, Firmware-Authentifizierung und die Bewertung von Systemen gegen hardwarebasierte Angriffe wie Seitenkanalanalysen und Fault Injection. Ingenieure arbeiten eng mit multidisziplinären Teams zusammen, die sich mit der Prototypisierung von Embedded-Systemen, der Forschung zur Implementierungssicherheit, der Software-Zuverlässigkeit und der Schwachstellenanalyse befassen.
Ingenieure in dieser Rolle werden ihre technische Expertise entwickeln und anwenden, um:
- Sichere Embedded-Software und Firmware für missionskritische Systeme zu entwerfen und zu entwickeln.
- Vertrauenswürdige Computertechnologien zu architektonisch zu gestalten und zu implementieren, einschließlich Secure Boot, Firmware-Signierung, kryptografischer Root-of-Trusts, vertrauenswürdiger Ausführung und sicherer Schlüsselverwaltung.
- Tools und Infrastrukturen für "Secure-by-Construction"-Embedded-Systeme zu entwickeln, einschließlich statischer Analyse, symbolischer Analyse, compilergestützter Schutzmaßnahmen und automatisierter Härtungstechniken.
- Sicherheitsfunktionen auf Bare-Metal-, RTOS-, Embedded Linux-, FPGA-SoC- und heterogenen Computing-Plattformen zu prototypisieren und zu evaluieren.
- Embedded-Systeme auf hardwarebasierte Angriffe wie Seitenkanalanalysen und Fault Injection zu prüfen und Software-Minderungsmaßnahmen zu entwickeln.
- Mit multidisziplinären Teams zusammenzuarbeiten, die sich mit Embedded-Sicherheitsforschung, Schwachstellenanalyse und Hardware/Software-Co-Design befassen.
- Prototypen, technische Empfehlungen und Ingenieurunterstützung direkt für Auftraggeber zu liefern.
- Die Entwicklung von Anforderungen an die Embedded-Sicherheit, Beschaffungsrichtlinien und Best Practices für Implementierungssicherheit zu unterstützen.
- Technische Ansätze, Risiken und Ergebnisse für Auftraggeber und Stakeholder zu kommunizieren und zu dokumentieren.
- Technische Mentoring für Junior-Ingenieure anzubieten.
Grundlegende Qualifikationen
Erfordert in der Regel ein Minimum von 5 Jahren einschlägiger Erfahrung mit einem Bachelor-Abschluss; oder 3 Jahre und einen Master-Abschluss; oder eine Promotion mit relevanter Erfahrung, die sofort auf dieser Stufe beitragen kann; oder eine gleichwertige Kombination aus relevanter Ausbildung und Berufserfahrung. Bewerber, die für diese Position ausgewählt werden, unterliegen einer Sicherheitsüberprüfung durch die US-Regierung und müssen eine Sicherheitsfreigabe des Verteidigungsministeriums (SECRET) erhalten, die die US-Staatsbürgerschaft erfordert.
- Erfahrung in der Entwicklung von Embedded-Software in C/C++ und Tools in Python.
- Erfahrung mit Low-Level-Embedded-Softwareentwicklung (z. B. Bare-Metal-Firmware, RTOS, Embedded Linux, Gerätetreiber oder Systemprogrammierung).
- Vertrautheit mit Debugging-Workflows und Entwicklungswerkzeugen für Embedded-Systeme.
- Verständnis von Embedded-Sicherheitskonzepten, einschließlich Secure Boot, kryptografischer Integration, Schlüsselverwaltung, vertrauenswürdiger Computertechnologie und sicherer Softwarearchitektur.
- Verständnis dafür, wie Hardware und Computerarchitektur die Sicherheit von Embedded-Systemen beeinflussen.
- Fähigkeit, komplexe technische Arbeiten in kollaborativen Umgebungen eigenständig auszuführen.
- Effektive mündliche und schriftliche Kommunikationsfähigkeiten.
- Fähigkeit, eine Secret Security Clearance innerhalb eines Jahres nach der Einstellung zu erhalten und aufrechtzuerhalten.
- Gemäß den Berechtigungsvoraussetzungen der US-Regierung müssen Sie US-Bürger sein, um für eine Sicherheitsfreigabe in Frage zu kommen.
- Diese Position erfordert mindestens 3 Tage pro Woche vor Ort.
Diese Ausschreibung erfordert, dass der Kandidat über mindestens die folgenden Freigaben verfügt:
Keine
Diese Ausschreibung erfordert, dass der eingestellte Kandidat innerhalb eines Jahres ab dem Einstellungsdatum über die folgenden Freigaben verfügt oder diese erwirbt:
Secret
Bevorzugte Qualifikationen
- Master-Abschluss oder Promotion in Computer Engineering, Elektrotechnik, Informatik oder einem verwandten Fachgebiet.
- Aktive Sicherheitsfreigabe, insbesondere Top Secret oder TS/SCI.
- Erfahrung in der Entwicklung oder Bewertung von Softwareschutzmaßnahmen gegen gängige hardwarebasierte Angriffe, einschließlich Seitenkanalanalysen, Fault Injection, Speicherbeschädigung oder verwandter Implementierungssicherheitsbedrohungen.
- Erfahrung in der Implementierung von Secure Boot, Firmware-Signierung, vertrauenswürdiger Ausführung oder Root-of-Trust-Technologien.
- Erfahrung mit LLVM/Clang, symbolischer Ausführung, statischer Analyse, compilergestützter Verifizierung oder automatisierter Softwarehärtung.
- Erfahrung mit Embedded-Emulations- oder Analyse-Frameworks wie QEMU oder angr.
- Vertrautheit mit speichersicheren Systemprogrammiersprachen wie Rust.
- Erfahrung in der Integration von Sicherheitstechnologien in ARM- oder RISC-V-Systeme, einschließlich TrustZone- oder FPGA-SoC-Plattformen.
- Vertrautheit mit Embedded-Sicherheitsstandards und -richtlinien wie DoDI 5000.83, NSA/NIST/CNSA-Richtlinien, FIPS 140-3 und Common Criteria.
- Erfahrung in der Durchführung von Embedded-Sicherheitsbewertungen, Reverse Engineering oder Schwachstellenanalysen.
- Erfahrung in der Unterstützung von Verteidigungsbeschaffungsprogrammen durch Anforderungsentwicklung oder technische Bewertungen.
- Erfahrung mit Anti-Tamper-Design, -Implementierung, -Bewertung und/oder -Forschung.
- Erfahrung in der Anwendung von KI/ML-Techniken auf Software-Zuverlässigkeit, Schwachstellenerkennung oder automatisierte Härtung.
- Nachgewiesene technische Führungs- und Mentoring-Erfahrung.
Gehaltsspanne und Mittelwert: $126,800 - $158,500 - $190,200 Jährlich
Arbeitsorttyp: Vor Ort
In Massachusetts ist es gesetzeswidrig, einen Lügendetektortest als Bedingung für eine Anstellung oder Weiterbeschäftigung zu verlangen oder durchzuführen. Ein Arbeitgeber, der gegen dieses Gesetz verstößt, unterliegt strafrechtlichen Sanktionen und zivilrechtlicher Haftung.
Verpflichtung zur Nichtdiskriminierung
Alle qualifizierten Bewerber erhalten eine Berücksichtigung für die Beschäftigung, unabhängig von einer Behinderung, ihrem Status als geschützter Veteran oder einem anderen Status, der durch geltendes Bundes-, Landes-, lokales oder internationales Recht geschützt ist.
MITRE beabsichtigt, eine Website zu unterhalten, die für alle Personen vollständig zugänglich ist. Wenn Sie keine Stellen suchen oder sich bewerben können und eine angemessene Vorkehrung für einen Teil des Einstellungsverfahrens von MITRE wünschen, wenden Sie sich bitte per E-Mail an [email protected] für allgemeine Unterstützung und [email protected] für Praktikantenstellen. Dieser Service ist für Personen bestimmt, die Anfragen nach angemessenen Vorkehrungen stellen. Bitte beachten Sie, dass Anfragen von Anbietern nicht beantwortet werden.
Copyright © 1997-2026, The MITRE Corporation. Alle Rechte vorbehalten. MITRE ist eine eingetragene Marke von The MITRE Corporation. Material auf dieser Website darf nur mit Genehmigung kopiert und verbreitet werden.
Informationen zu Leistungen finden Sie hier.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen