Referenzcode: I-D-95468 Zu besetzen ab: Ab sofort Arbeitsumfeld Spannend und abwechslungsreich, hands-on an der Technik. Vorsprung durch Technik ist das konsequent verfolgte Ziel in der Audi Elektronikentwicklung. Die Informationstechnologie ist dabei heutzutage als fester Bestandteil nicht mehr wegzudenken. Aufgrund steigender Komplexität unserer innovativen, neuen Funktionen und deren steigender verteilter Umsetzung entstehen jedoch zunehmend neue Risiken im Hinblick auf mögliche Manipulationen unserer Fahrzeuge. Diese Risiken zu minimieren ist Aufgabe der Abteilung Produkt Security Testing / Incident Response innerhalb des Bereichs Entwicklung Elektrik/Elektronik (E/E) Security. Als Teil des E/E Security Teams stellen Sie im zentralen Team der Incident Responder/Penetration Tester durch bspw. Penetrationstests sicher, dass die eingesetzten Sicherheitsmaßnahmen im Fahrzeug die Risiken effektiv minimieren. Des Weiteren bearbeiten Sie bei Risikoeintritt mit Ihren Kollegen die technische Analyse von Security Incidents im Fahrzeug. Aufgaben - Durchführung und/oder Koordination von Penetrationstests gemäß Konzept auf Fahrzeug-Funktionen, Kommunikationsverbindungen und Steuergeräte - Aufbau/Beschaffung von HW-, SW- und Schnittstellenumgebung bei gemeldeten Incidents und Nachstellung des vermeidlichen Angriffs selbständig, mit Auftragnehmern und/oder im Team - Ausarbeitung von Angriffsskripten und Angriffsautomatisierungen sowie die Erstellung von Protokollen und Dokumentationen für Entscheidungsgremien - Erarbeitung von technischen Abstellmaßnahmen mit den Fachabteilungen und IOC Erstellung für die Detektion - Review umgesetzter Security-Mechanismen, Definition und Steuerung funktionaler Tests - Projektkoordination und Projektsteuerung von Test- und Responseumfänge Qualifikation - Sie haben ein Studium der Informationssicherheit, (Technischen) Informatik, Elektrotechnik, Mathematik oder einer vergleichbaren Fachrichtung erfolgreich abgeschlossen - Sie haben nachweislich praktische Erfahrungen bei der Durchführung von Penetrationstests; Zertifikate wie der OSCP, GPEN o.ä. sind vorteilhaft. - Zudem besitzen Sie gute Kenntnisse im Bereich Kryptographie, Security-Mechanismen sowie Angriffstechniken gegen IT- und Embedded-Systeme. - Kenntnisse der Bus- und Kommunikationssysteme im Automobil (z. B. CAN, LIN, MOST, Flexray, Ethernet und Funkstandards), Assembler-, Embedded- und App-Entwicklung sind vorteilhaft - Sie kommunizieren verhandlungssicher in Deutsch und Englisch Weitere Informationen Diese Stelle ist bei der AUDI AG in Ingolstadt zu besetzen Grundsätzlich sind alle Stellen bei Audi teilzeitfähig. Wir leben Vielfalt, setzen uns aktiv für Inklusion ein und schaffen ein Umfeld, das die Individualität jedes Menschen im Unternehmensinteresse fördert.
Entwicklungsingenieur_in für Penetrationtesting / Incident Response (m/w/d) (IT-Qualitätssicherungskoordinator/in)Entwicklungsingenieur_in für Penetrationtesting / Incident Response (m/w/d) (IT-Qualitätssicherungskoordinator/in)Entwicklungsingenieur_in für Penetrationtesting / Incident Response (m/w/d) (IT-Qualitätssicherungskoordinator/in)