Allemagne
HUB.KI GmbH
Elatec GmbH
Ingénieur senior en sécurité des micrologiciels embarqués (h/f/d)
Allemagne
Puchheim, Bavaria, Allemagne
DockerC++
Traduction automatique. Consultez l’original.
Description de l'entreprise
« Hidden Champion » – ce terme décrit parfaitement ELATEC en tant qu'entreprise, mais aussi nos lecteurs RFID. Presque personne ne les remarque, et pourtant ils sont omniprésents : pour accéder au bureau, à l'imprimante, dans l'ascenseur ou à la borne de recharge. Avec plus de 35 ans d'expérience, nous sommes leaders technologiques et même leaders du marché mondial dans certains segments. En tant que partie intégrante d'Allegion plc, nous allions l'agilité d'une PME à une portée mondiale.
Description du poste
Dans ce rôle, vous combinerez le développement opérationnel de micrologiciels (env. 60 %) avec des responsabilités d'architecture et de sécurité en tant que Subject Matter Lead Cybersecurity (env. 40 %) – du code jusqu'au concept de sécurité.
- Développement de micrologiciels – Implémentation et débogage de micrologiciels embarqués en C/C++ pour ARM Cortex-M33 : HAL, pilotes, middleware et intégration de périphériques sur des plateformes basées sur Zephyr RTOS.
- Sécurité embarquée (SML) – Responsabilité en tant que Subject Matter Lead pour la sécurité des appareils : conception et mise en œuvre de concepts de Secure/SafeBoot, Root-of-Trust, stockage de clés, PKI ainsi qu'intégration d'éléments sécurisés (Secure Elements).
- Modélisation des menaces et conception de la sécurité – Élaboration et maintien du concept de sécurisation : exigences de sécurité, revues de conception et coordination des évaluations de sécurité ainsi que des tests d'intrusion.
- Intégration de plateforme – Configuration et intégration de Zephyr RTOS (Kconfig, West) sur les MCU cibles ; dérivation des meilleures pratiques d'architecture et de sécurité pour l'ensemble du portefeuille de produits.
- Documentation d'architecture – Documentation des décisions d'architecture liées à la sécurité ainsi que création de descriptions d'interfaces et de modules en tant que référence contraignante pour l'équipe de développement.
- Transfert de connaissances et coaching – Transmission du savoir-faire en sécurité aux collègues, participation aux revues de conception et coordination étroite avec la gestion des produits ainsi que le développement matériel.
Qualifications
- Formation – Diplôme en informatique, génie électrique ou qualification comparable – ou expérience professionnelle équivalente démontrée.
- Expérience en systèmes embarqués – Au moins 8 ans d'expérience pratique dans le développement embarqué avec C/C++ sur des microcontrôleurs ARM ; compréhension approfondie de la plateforme Cortex-M33 et de ses mécanismes de sécurité.
- Sécurité embarquée (obligatoire) – Expertise en Secure Boot / SafeBoot, Root-of-Trust, PKI, gestion des clés et éléments sécurisés ; expérience pratique avec TrustZone, TF-M ou PSA sur Cortex-M33 est requise.
- Zephyr RTOS – Expérience pratique solide avec Zephyr (configuration, pilotes, Kconfig/West) sur des plateformes embarquées.
- Processus de sécurité – Expérience en modélisation des menaces, revues de sécurité et mise en place de processus de sécurisation ou de gestion des vulnérabilités tout au long d'un cycle de vie de développement sécurisé (SDLC).
- Compétences en communication – Très bonne maîtrise de l'anglais et allemand courant ; méthode de travail structurée et autonome avec un sens aigu de la sécurité.
- Un atout – Connaissances en mises à jour OTA, mécanismes de restauration (rollback) ou HSM/TPM ; expérience avec les pipelines CI/CD (GitLab CI, Azure DevOps), les environnements de build basés sur Docker ou les outils d'analyse statique.
Informations complémentaires
Pourquoi ELATEC ? Vos avantages
- Rôle technique clé – Vous êtes la voix décisive pour la sécurité embarquée chez ELATEC – vos évaluations façonnent les décisions produit, sont écoutées et directement mises en œuvre.
- Collaboration étroite – Travail direct avec le développement matériel et la gestion des produits – circuits de décision courts, mise en œuvre rapide.
- Produit avec substance – Vous développez des solutions de sécurité pour des lecteurs RFID utilisés mondialement dans des applications critiques – du contrôle d'accès à l'impression sécurisée en passant par le Single Sign-On.
- Hands-on avec du matériel de pointe – Accès direct aux plateformes de lecteurs RFID actuelles, cartes d'évaluation et matériel de sécurité (Secure Elements, HSM) – vous travaillez sur le produit réel, pas sur des simulations.
- Développement professionnel – Opportunités de développement technique et personnel au sein d'un groupe technologique international.
- Collaboration sur un pied d'égalité – Intégration étroite dans l'équipe d'ingénierie interne ainsi qu'échanges réguliers avec des partenaires de sécurité externes (par ex. organismes de certification, prestataires de tests d'intrusion).
- Avantages attractifs – 30 jours de congés, 300 € de budget santé, 30 % de participation employeur à la retraite complémentaire ainsi que des événements d'entreprise et d'autres avantages.
Prêt pour la prochaine étape ?
Alors postulez dès maintenant – un CV suffit, une lettre de motivation n'est pas nécessaire.
Nous avons hâte de faire votre connaissance !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil