-Welche Aufgaben erwarten dich?- · Werde aktiver und sichtbarer Teil unseres CarIT Offensive Security Teams mit Fokus auf Mercedes-Benz Connected Services & Products. · Du führst Penetrationstests von Embedded-Geräten (Hardware/Firmware), Linux-Betriebssystemen und Backend-Anwendungen in einem End-to-End-Ansatz (E2E) durch. · Du entwickelst Proof-of-Concept-Exploits und trägst zur Verbesserung unserer inhouse Toollandschaft (Fuzzer, Disassembler/Debugger-Plugins, Netzwerkscanner, Emulatoren) bei. · Identifizierung, Meldung und Kommunikation neuartiger Schwachstellen an die Mercedes-Benz Forschungs- und Entwicklungsabteilung (F&E). · Du machst dich mit komplexen Umgebungen wie Fahrzeugnetzwerk-Bussystemen (CAN, FlexRay, Ethernet) vertraut und richtest Fahrzeugtestumgebungen ein. · Proaktive Unterstützung bei der Verhinderung realer Angriffe und Analyse realer Bedrohungen. -Wie passt du in unser Team?- · Du zeichnest dich durch eine "Can do" Einstellung aus und hast nachgewiesene Expertise in der Identifizierung und Ausnutzung neuartiger Sicherheitslücken (veröffentlichte Proof-of-Concept-Exploits, CVEs, Blog-Posts, erfolgreiche Teilnahme an Hacking-Events / CTFs, ). · Du konntest bereits Erfahrung in der Durchführung von Penetrationstests mit Schwerpunkt auf embedded Linux/Unix-Betriebssystemen und/oder -Anwendungen (mobile und Backend-Anwendungen) sammeln. · Du kennst dich mit dem Thema statisches Reverse Engineering aus und verstehst Maschinencode von mindestens zwei der folgenden Prozessorarchitekturen: ARM/Aarch64, RH850, Tricore, x86/x64 oder nachgewiesene Expertise in der Durchführung statischer Quellcodeanalysen komplexer C- oder C-, Java- und Golang-Anwendungen. · Du hast die Fähigkeit, komplexe Fahrzeugsysteme zu verstehen, ihre Angriffsfläche zu identifizieren und Angriffsvektoren zu priorisieren. · Du bist in der Lage offen und empathisch zu kommunizieren. · Idealerweise hast du gute Kenntnisse in den Themen (embedded) operating system internals, Dateiformaten und Erfahrung in C/C und/oder Python. · Idealerweise hast du Erfahrung in der Durchführung dynamischer Analysen mit Fuzzern, Emulatoren, Debuggern und Monitoring-Tools (AFL, Unicorn Engine, Qemu, gdb, ICE-Debugger, Wireshark). Bei unserer Arbeits- und Führungskultur sind uns das „Wie“ und das „Wir“ wichtiger als das „Wo“. Freiheit und Eigenverantwortung werden deshalb bei uns großgeschrieben! Du möchtest lieber remote statt im Office arbeiten? Hier sind wir flexibel und finden nach gemeinsamer Absprache die optimale Lösung für dich und dein Team! Wir bieten dir flexible Möglichkeiten zur Gestaltung deiner Arbeitszeit: Neben 30 Urlaubstagen und selbstständig planbaren Arbeitszeiten kannst du außerdem Plusstunden in Freizeit umwandeln und mit einem Arbeitszeitdepot dauerhaft erhalten. Dadurch schaffen wir harmonische Räume für die Vereinbarkeit von Privat- und Berufsleben. Durch umfangreiche interne und externe Weiterbildungsangebote, Konferenzen und Trainings kannst du dein Know-How vertiefen und dich und dein Team weiter voranbringen. Mit Udemy Business bieten wir dir außerdem unbegrenzten Zugang zu mehr als 6.000 Online-Kursen – lernen wann immer und wo immer du willst. Bei Mercedes-Benz Tech Innovation sind wir ein Team! Unsere Zusammenarbeit basiert auf gegenseitigem Vertrauen und Respekt. Flache Hierarchien, eine wertschätzende Atmosphäre, Offenheit und Aufgeschlossenheit gehören bei uns zum Arbeitsalltag. Wir fördern Talente! Mit innovativen Prozessen und vielfältigen Möglichkeiten entfalten wir dein Potenzial ganzheitlich: Nachdem dein Führungspotenzial bestätigt wurde, begleiten und fördern wir dich intensiv auf deinem Weg zur Führungskraft. Neben Möglichkeiten der klassischen Personalführung kannst du als „Lead Expert“ auch fachliche Verantwortung übernehmen.
Security Expert Embedded for Penetration Tests CarIT (m/w/d) (IT-Tester/in)