BSW Embedded Cybersecurity Software Entwickler (m/w/d)

Wir suchen…

Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbare Qualifikation

Mehrjährige Erfahrung in der Embedded-Software-Entwicklung in C auf Automotive-Mikrocontrollern, idealerweise Infineon AURIX TC3xx inkl. HSM

Fundierte Kenntnisse angewandter Kryptographie (symmetrische und asymmetrische Verfahren, Hashes, Zertifikate/PKI) und ihres ressourcenschonenden Einsatzes auf Embedded-Systemen

Praktische Erfahrung mit Automotive-Security-Mechanismen wie Secure Boot, SecOC, sicherem Flashen und UDS-Security

Gute Kenntnisse der ISO/SAE 21434 und von UN R155/R156, idealerweise Erfahrung mit der TARA-Methodik

Erfahrung mit AUTOSAR-Security-Modulen (CSM, CryIf, Crypto Driver) und/oder eigenen BSW-Stacks

Vertraut mit MISRA C, statischer Analyse und Git; sorgfältige, strukturierte Arbeitsweise mit hoher Dokumentationsqualität

Sehr gutes Englisch in Wort und Schrift (Entwicklungsdokumentation auf Englisch), gutes Deutsch

Deine Aufgaben

Entwicklung von Security-Modulen der Basissoftware in C auf dem AURIX TC397, insbesondere der HSM-Firmware (Hardware Security Module) und ihrer Anbindung an die Host-Software

Implementierung von Secure Boot, sicherem Software-Update und sicherem Flashen inkl. Integritäts- und Authentizitätsprüfungen

Umsetzung sicherer Onboard-Kommunikation (z. B. SecOC) und geschützter Diagnosezugänge (UDS Security Access 0x27, Authentication 0x29)

Aufbau des Krypto-Stacks – AUTOSAR Crypto-Stack (CSM, CryIf, Crypto Driver) und/oder eigene Crypto-Services – unter Nutzung der HSM-Hardwarebeschleuniger (AES, ECC, SHA, TRNG)

Konzeption und Umsetzung des Schlüssel- und Zertifikatsmanagements über den Produktlebenszyklus (Entwicklung, Produktion, Feld, Service)

Mitarbeit an TARA, Cybersecurity-Konzept und Cybersecurity Case gemäß ISO/SAE 21434 sowie Ableitung und Verfeinerung technischer Security-Anforderungen

Unterstützung von Schwachstellenanalysen, Penetrationstests und Incident-Response auf Embedded-Ebene inkl. Umsetzung von Gegenmaßnahmen

Security-Code-Reviews, statische Analyse und Härtung der Build-Umgebung (z. B. signierte Builds, reproduzierbare Builds)

Physiotherapie

Fußpflege

Self-care

Fitnessbereich

Altersvorsorge

Gesundheitsbudget

Benefits

Jobrad

Arnold NextG

Arnold NextG realisiert die Safety-by-Wire®-Technologie von morgen – ob an Land, im Wasser oder in der Luft. Wir bieten das weltweit einzigartige und multi-redundante Zentralsteuergerät NX NextMotion, das eine ausfallsichere und individuelle Implementierung ermöglicht. Als unabhängiger Vorausentwickler, Inkubator und Systemlieferant übernimmt Arnold NextG die Planung und Umsetzung – von der Vision bis zur Straßenzulassung.

Wir bieten

Gestaltungsspielraum: Sie bauen die Embedded-Security-Kompetenz unseres BSW-Teams von Beginn an mit auf

Anspruchsvolle, sicherheitskritische Produkte (Drive-by-Wire) an der Schnittstelle von Safety und Security

Enge Zusammenarbeit mit Cybersecurity Management, Functional Safety und Entwicklung in kurzen Entscheidungswegen

Flexible Arbeitszeiten, gezielte Weiterbildung (z. B. Zertifizierungen im Bereich Automotive Cybersecurity) und eine attraktive, leistungsgerechte Vergütung