- die Absicherung von Netzwerkinterfaces (insbesondere Firewall)
- die korrekte Validierung von Certificate Chains in Kommunikationstechnologien wie TLS inkl. MITM Angriffen
- der Pentest von Kunden-relevanten Applikationen wie dem Internet Browser oder Streaming Diensten
- der sichere Einsatz von Containerumgebungen
- CVE Recherchen, PoC / Exploit-Anwendung und Entwicklung
- der korrekte Einsatz von kryptographischen Verfahren (Symmetrische & Asymmetrische Verschlüsselungsverfahren, Signaturen, Zertifikate)
- die Möglichkeiten HW-Absicherungen zu umgehen und Debug-Schnittstellen freizulegen
- und vieles mehr
Automotive Security Pentester - Connected Car (m/w/d)
Deine Aufgaben
Dein Profil
Dein Studium der Informatik, IT-Security, Elektro- und Informationstechnik oder eines vergleichbaren (z.B. naturwissenschaftlichen) Studiengangs hast Du erfolgreich abgeschlossen oder du stehst kurz vor Deinem Abschluss.
Alternativ oder on-the-top zu Deinem Studium interessierst du Dich brennend für das Thema Security und hast daher bereits erste Erfahrungen im Bereich Pentesting / Cyber Security z.B. aus Praktika, Jobs, privaten Projekten oder durch erfolgreichen CTF-Teilnahmen gesammelt? Umso besser!
Im Team sprechen wir bei uns Deutsch. Englisch ist allerdings im Security Umfeld absolut notwendig, sowohl zum Lesen von Spezifikationen, CVEs, Code etc als auch in Kundenmeetings. Daher verfügst Du idealerweise für beide Sprachen über gute bis sehr gute Kenntnisse.
Warum wir?
- Super spannende Themen als Ethical Hacker im Bereich Automotive Security
- Eigenverantwortliches Arbeiten in einem kleinen Team
- Regelmäßige Black-Hat Briefings & andere spannende Vorträge
- Direkter Draht zur Geschäftsführung;
- 30 Tage Urlaub
- Kostenlose Getränke und Snacks
- Job-Ticket oder Fahrtkostenzuschuss
- Betriebliche Altersvorsorge
About us
proofnet GmbH is focused on Security PenTesting in the field of Connected Cars. Though our main competence is about security aspects of a car's infotainment and its surrounding sattelite ECUs (electronic communication units). Due to mentioned main professional focus we have also strong knowledge about all communication technologies used in a modern car.
Our customers are international OEMs as well as suppliers of Connected Car ECUs. They benefit from our Ethical Hacking competence and we support them during development to highly secure their ECUs for future carline by reviewing security concepts, finding vulnerabilities in source code or on the live system. Due to this, customers get a good idea on how the security relevant development process is moving forward.
We make modern cars become more secure.