Product Security Analyst

Toradex ist ein globales Unternehmen mit starkem Fokus auf Engineering & Technologie. Wir werden von einer vielfältigen und einzigartig begabten Belegschaft angetrieben. Wir suchen die besten Leute, um unsere innovative Vision von Embedded Computing und IoT voranzutreiben. Wenn Sie daran interessiert sind, eine treibende Kraft in einem agilen Technologieunternehmen zu sein, clevere Computing-Lösungen zu entwickeln und anderen Unternehmen dabei zu helfen, ihre Produkte zum Leben zu erwecken, sollten wir uns unterhalten.

Als Product Security Analyst bei Toradex sind Sie für die Implementierung, Validierung und Wartung von Sicherheitsfunktionen im Embedded-Software-Stack von Toradex verantwortlich. Das bedeutet praktische Arbeit auf niedriger Ebene mit Bootloadern, Linux-Kernel-Sicherheitsfunktionen, sicheren Software-Updates und mehr. Wir wollen die Entwicklung von Embedded-Software einfach und zugänglich machen, was bedeutet, dass unsere Ingenieure über die reine Aktivierung von Funktionen hinausgehen müssen. Ihre Arbeit wird darin bestehen, die Entwicklererfahrung bei der Arbeit mit Low-Level-Sicherheitsfunktionen so reibungslos wie möglich zu gestalten. Sie werden an Systemen arbeiten, die in kritischen Branchen wie dem Gesundheitswesen, der industriellen Automatisierung und der Robotik eingesetzt werden.

Aktivieren Sie Sicherheitsfunktionen auf neuer Hardware. Bei jedem neuen Produkt, das wir veröffentlichen, streben wir eine einheitliche, unkomplizierte Erfahrung für die Aktivierung grundlegender Hardware-Sicherheitsfunktionen wie Secure Boot, ARM TrustZone/OP-TEE und hardwaregestützte Verschlüsselung an.

Toradex pflegt Torizon OS, ein sicheres, produktionsbereites Embedded Linux OS. Sicherzustellen, dass Sicherheitsfunktionen in den gesamten Stack passen und dass Konfigurationen für die gängigsten und unterstützten Workflows sicherheitsvoreingestellt sind, ist ein wichtiger Teil der Arbeit. Das Verständnis, wie alles zusammenpasst, ist ein Muss.

Überwachen Sie Upstream-CVEs, bewerten Sie deren Auswirkungen auf Toradex-Produkte und deren wahrscheinliche Auswirkungen auf die Produkte von Toradex-Kunden. Wenden Sie Patches und Abhilfemaßnahmen an. Helfen Sie beim Entwurf von Sicherheitswarnungen und schreiben Sie VEX-Dokumente. Arbeiten Sie an internen Tools für das Schwachstellenmanagement und pflegen Sie diese.

Automatisieren Sie die Testabdeckung von Sicherheitsfunktionen. Vertrautheit mit LAVA oder anderen Hardware-in-the-Loop-Methoden und -Frameworks für Embedded-Tests ist ein großes Plus.

Hinweis: Sie benötigen nicht unbedingt Erfahrung/Expertise in all diesen Bereichen, um sich zu bewerben, aber einige Erfahrung in mindestens zwei dieser 4 Bereiche wäre ein guter Indikator für die Eignung.

Haftungsausschluss: Dies ist keine befristete Stelle. Es handelt sich um eine langfristige Vollzeitstelle.

]

• Agile, global orientierte und interkulturelle Unternehmenskultur.

• Arbeiten Sie an der neuesten Hardware-Technologie mit frühem Zugang zu wichtigen SoC-Anbietern

• Genießen Sie eine flache Hierarchie, in der Sie unsere Hard- und Softwareangebote wirklich mitgestalten können

• Zählen Sie auf ein vielfältiges Team von erfahrenen Hardware- und Software-Ingenieuren

• Vielfältige Möglichkeiten zum Wissensaustausch, zur Weiterbildung und zur persönlichen Entwicklung

• Die Möglichkeit, eine Schlüsselrolle bei der Gestaltung Ihrer eigenen Arbeitsprozesse und Ihrer Arbeitsumgebung zu spielen.

• Zeitgemäße Anstellungsbedingungen, moderne Büroräume und ein flexibles Arbeitsumfeld.

• Möglichkeiten für Ihre persönliche Entwicklung.

• Essenszuschuss (Flash-Karte)

• Kranken- und Zahnversicherung

• Flexible Arbeitszeiten

• Parkplatz

• Jahrestag Frei