08/26/2026 updated
100 % available
Cybersecurity Consultant & Pentester - Embedded Systems
MEULAN-EN-YVELINES, France
Worldwide
Master's degree - Embedded Systems CybersecurityAutomotive ElectronicsCryptographyElectronic Control UnitEmbedded Operating SystemsHardware Security ModuleWi-Fi TechnologyConnected Cars
Cybersecurity & Penetration Testing
Expertise in embedded penetration testing, TARA risk analysis, ISO 21434, Secure Boot, Secure Update/OTA, PKI/HSM, Intrusion Detection Systems und OS-Segregation. Durchfuehrung von Risikoanalysen und Penetrationstests fuer ECUs und Fahrzeugplattformen in der Automobilindustrie.
Embedded Systems
Fundierte Kenntnisse in eingebetteten Systemen auf Plattformen wie Linux, QNX, Android Automotive, STM32, FreeRTOS, Zephyr OS, ZedBoard, Raspberry Pi, i.Mx, FPGA, Aurix und ESP32. Entwicklung und Absicherung von Embedded-Software in C.
Automotive Protokolle & Kommunikation
Umfangreiche Erfahrung mit Automotive- und Embedded-Protokollen wie CAN, UDS, SOME/IP, Bluetooth, Wi-Fi, NFC, MQTT, I2C, SPI, UART, LwM2M, CHAdeMO, PLC und BLE fuer die Entwicklung und Absicherung vernetzter Fahrzeugsysteme.
Programmiersprachen
Kenntnisse in den Programmiersprachen C/C++, Python und Bash fuer die Entwicklung sicherer Embedded-Anwendungen und Automatisierungsskripte.
Kryptographie
Anwendung klassischer und post-quantenkryptographischer Verfahren, FPGA-Design fuer sichere Systeme sowie Einsatz von HSM und PKI zur Absicherung eingebetteter Systeme.
Agile Methoden & Tools
Erfahrung mit SAFe, Scrum und Kanban sowie Tools wie Jira und Confluence fuer die Koordination agiler Teams und PI Planning.
Risikoanalyse & Normen
Durchfuehrung von TARA-Risikoanalysen und Anwendung von Normen wie ISO 21434, UNECE R155 und EBIOS-Methodik zur Bewertung und Minimierung von Cybersicherheitsrisiken.
Plattformsicherheitsarchitektur (PSA)
Konzeption und Implementierung von Plattformsicherheitsarchitekturen fuer eingebettete Systeme, einschliesslich TrustZone, Secure Boot und Prozessisolation.
Expertise in embedded penetration testing, TARA risk analysis, ISO 21434, Secure Boot, Secure Update/OTA, PKI/HSM, Intrusion Detection Systems und OS-Segregation. Durchfuehrung von Risikoanalysen und Penetrationstests fuer ECUs und Fahrzeugplattformen in der Automobilindustrie.
Embedded Systems
Fundierte Kenntnisse in eingebetteten Systemen auf Plattformen wie Linux, QNX, Android Automotive, STM32, FreeRTOS, Zephyr OS, ZedBoard, Raspberry Pi, i.Mx, FPGA, Aurix und ESP32. Entwicklung und Absicherung von Embedded-Software in C.
Automotive Protokolle & Kommunikation
Umfangreiche Erfahrung mit Automotive- und Embedded-Protokollen wie CAN, UDS, SOME/IP, Bluetooth, Wi-Fi, NFC, MQTT, I2C, SPI, UART, LwM2M, CHAdeMO, PLC und BLE fuer die Entwicklung und Absicherung vernetzter Fahrzeugsysteme.
Programmiersprachen
Kenntnisse in den Programmiersprachen C/C++, Python und Bash fuer die Entwicklung sicherer Embedded-Anwendungen und Automatisierungsskripte.
Kryptographie
Anwendung klassischer und post-quantenkryptographischer Verfahren, FPGA-Design fuer sichere Systeme sowie Einsatz von HSM und PKI zur Absicherung eingebetteter Systeme.
Agile Methoden & Tools
Erfahrung mit SAFe, Scrum und Kanban sowie Tools wie Jira und Confluence fuer die Koordination agiler Teams und PI Planning.
Risikoanalyse & Normen
Durchfuehrung von TARA-Risikoanalysen und Anwendung von Normen wie ISO 21434, UNECE R155 und EBIOS-Methodik zur Bewertung und Minimierung von Cybersicherheitsrisiken.
Plattformsicherheitsarchitektur (PSA)
Konzeption und Implementierung von Plattformsicherheitsarchitekturen fuer eingebettete Systeme, einschliesslich TrustZone, Secure Boot und Prozessisolation.
Experience
Professional experience5 - 10 years
Freelancer since2024
Languages
EnglishFluentFrenchNative speaker
Project history
Durchfuehrung von Risikoanalysen fuer sichere Update-Mechanismen fuer Automotive ECUs in Software Defined Vehicle (SDV)-Architekturen. Konzeption und Spezifikation von Cybersecurity-Schutzmechanismen fuer eingebettete Automobilsysteme. Teilnahme und Moderation von PI Planning in einer SAFe-Umgebung. Unterstuetzung der agilen Teamkoordination: Moderation von Daily Stand-ups, Verwaltung und Priorisierung von Jira-Tickets sowie technische Unterstuetzung der Teammitglieder.
Durchfuehrung von TARA-Risikoanalysen fuer ECUs und Fahrzeugplattformen. Definition von Cybersecurity-Zielen, Konzepten und Anforderungen gemaess ISO 21434. Koordination mit Lieferanten fuer Sicherheitsimplementierung und -validierung. Definition von Penetrationstest-Umfang und -Anforderungen fuer ECUs und Fahrzeugsysteme. Verwaltung von Penetrationstestaktivitaeten und Ueberpruefung von Pentest-Berichten. Erstellung von Massnahmen-Tickets und Beitrag zu Mitigationsstrategien. Konzeption und Implementierung von Prozessisolation und Systemsegregationsmechanismen auf Linux und QNX.
Absicherung einer STM32 Embedded-Plattform einschliesslich Secure Boot, Secure Firmware Update, Ressourcenisolation, kryptographische Mechanismen und Secure Firmware Installation (SFI). Risikoanalyse basierend auf der EBIOS-Methodik. Entwicklung einer sicheren Embedded-Anwendung in C. Robustheitstests des Gesamtsystems. Durchfuehrung von Cybersecurity-Awareness- und Secure-Development-Schulungen fuer interne Teams.