Embedded Software Security Ingenieur (m/w/d) - Secure Boot

Driving Digital Technologies.

Den digitalen Wandel begleiten und aktiv mitgestalten – unsere Mission bei citema. Mit unseren innovativen Ansätzen beraten und unterstützen wir unsere Kunden in den Technologiefeldern Cyber Security, KI und Blockchain. Ebenso gehört die Umsetzung system- und sicherheitsrelevanter Softwareprojekte zu unserem Portfolio. So verbinden wir die neuen Technologien mit der klassischen Softwarewelt. Bei uns wird ein professionelles, kollegiales Miteinander mit Du-Kultur gelebt, denn unser exzellenter Teamgeist und die offene Kommunikation sind der Spirit unseres Unternehmens. Als sehr erfolgreiches und kontinuierlich wachsendes Unternehmen mit solider Basis, bieten wir Dir vielfältige Möglichkeiten in einem hochinteressanten, dynamischen Umfeld. Werde Teil unseres Erfolgs, bring Deine Expertise mit ein und gestalte gemeinsam mit uns die Zukunft verantwortungsvoll.

Deine Mission Als Embedded Software Security Ingenieur (m/w/d) übernimmst du eine Schlüsselrolle in der Absicherung moderner Embedded-Software-Architekturen. Du entwickelst sichere Startprozesse, integrierst zuverlässige Update-Mechanismen und führst Risikoanalysen durch – mit besonderem Fokus auf Mikrocontroller-Plattformen wie NXP S32K3xx und Infineon AURIX. Damit trägst du entscheidend zur Sicherheit und Stabilität unserer Systeme bei. Deine Aufgaben dabei sind:

• Entwicklung und Integration sicherer Boot- und Update-Lösungen für Firmware und Gerätekonfigurationen
• Analyse, Dokumentation und Review sicherheitsrelevanter Anforderungen in enger Zusammenarbeit mit interdisziplinären Teams
• Mitwirkung an internen Projektbewertungen und technischen Audits zur kontinuierlichen Qualitätssicherung
• Identifikation, Bewertung und Priorisierung von Schwachstellen sowie Initiierung und Begleitung geeigneter Gegenmaßnahmen
• Durchführung strukturierter Risiko- und Bedrohungsanalysen auf Basis gängiger Methoden
• Unterstützung bei der Untersuchung und Behebung sicherheitsrelevanter Vorfälle im laufenden Betrieb
• Wissenstransfer im Bereich Systemsicherheit durch interne Schulungen und fachliche Beratung

Dein Profil

Folgende Kenntnisse und Fähigkeiten solltest Du auf jeden Fall mitbringen:

• Abgeschlossenes Studium der Informatik, Elektrotechnik oder vergleichbare Qualifikation
• Umfangreiche Praxiserfahrung im Bereich Embedded Software Security, insbesondere in der Implementierung von Secure Boot auf NXP S32K3xx und/oder Infineon AURIX
• Fundierte Kenntnisse in der Bootloader-Entwicklung sowie in der Programmierung von Mikrocontrollern (z. B. STM32, S32, AURIX)
• Vertraut mit Sicherheitsstandards wie IEC 62443 sowie aktuellen Cybersecurity-Regularien
• Gutes Verständnis kryptografischer Verfahren sowie Erfahrung im Umgang mit Hardware Security Modulen (HSM)
• Wünschenswert: Zertifizierungen wie CEH oder CISSP
• Eigenverantwortliche, strukturierte Arbeitsweise gepaart mit Teamfähigkeit und Kommunikationsstärke
• Für die effektive Kommunikation im Projektumfeld sowie mit unseren deutschsprachigen Kunden ist ein sehr gutes mündliches und schriftliches Deutsch erforderlich
• Bereitschaft zu gelegentlichen Dienstreisen für Kundentermine und Workshops vor Ort

Das bieten wir Dir

Wir sind der Überzeugung, dass folgende Rahmenbedingungen die besten Voraussetzungen für Effizienz und kreative Lösungsfindungen bieten:

• Aktives Mitwirken an innovativen Zukunftstechnologien
• Flexibles New-Work-Modell mit hybriden Arbeitsmöglichkeiten
• Unbefristeter Arbeitsvertrag
• Givve-Card als steuerfreier Unternehmensbenefit
• Maximale Entscheidungs- und Gestaltungsspielräume
• Individuelle Karriereplanung und Entwicklungsperspektiven
• Wissenstransfer und Synergieeffekte durch ein starkes Team
• Technologische Vielfalt mit spannenden Einblicken in sicherheitsrelevante Systeme
• Und: Herausforderungen, die wirklich Spaß machen!

Ready to shape the future?

Drive digital technologies with us! Wir freuen uns auf Deine Bewerbung.

Bereitgestellt in Kooperation mit der Bundesagentur für Arbeit.