Ein Spezialistenprofil, bewusst getrennt von den Consultant-Rollen. Du musst nicht der beste Web-Pentester des Unternehmens sein. Dieses Profil existiert für die Arbeit, bei der nach drei Stunden Ghidra gerade erst der interessante Teil anfängt.

Du nimmst auseinander, was niemand dokumentiert hat: Firmware-Images, Binaries, Parser, Protokolle. Du findest die Schwachstelle, du belegst sie, und du erklärst sie so präzise, dass ein Engineering-Team die echte Ursache beheben kann.

Woran du arbeitest

Tiefes Binary Reverse Engineering von Firmware und Produktkomponenten.
Vulnerability Research: finden, verstehen, Root Cause analysieren, nicht nur zum Absturz bringen.
PoC-Entwicklung, die den realen Impact im Produktkontext zeigt.
Fuzzing: Parser, Protokoll-Implementierungen, Dateiformate, von dir aufgebaut, triagiert und gefahren.
Patch Diffing und Komponenten-Analyse über Versionen und Hersteller hinweg.
Eigene Tools und Skripte, die, die die nächste Analyse schneller machen.
Veröffentlichte Research-Arbeit: Advisories, technische Write-ups, Tools, Konferenzbeiträge.

Was du mitbringen musst

Sehr gutes Binary Reverse Engineering.
Assembly. ARM/AArch64, idealerweise zusätzlich x86.
Ghidra oder IDA, Debugging.
Erfahrung in Fuzzing und Vulnerability Research.
Root-Cause-Analyse und PoC-Entwicklung.
Parser- und Protokollanalyse.
Eigene Tools und Skripte.

Idealerweise

Exploit Development.
Embedded-Targets, Kernel- oder RTOS-Interna.
Patch Diffing.
Hardware-Interfaces.
C/C++.
Veröffentlichte Research-Arbeit: CVEs, Tools, CTF- oder RE-Arbeit, die für sich spricht.

Das lernst du bei uns

Coordinated Disclosure komplett, inklusive der Teile mit Herstellern und Regulatoren.
Hardware-Angriffstechniken jenseits des Debuggers: Glitching, Side Channels.
Research in Evidenz verwandeln, die im Produktkontext hält.

Bewirb dich nicht, wenn …

… du beim Crash aufhörst. Root Cause, oder es war nicht.
… du veröffentlichen willst, bevor du verstanden hast.
… du erwartest, dass jemand anderes deine Befunde ausformuliert.

Ehrlich ist ehrlich

Research bedeutet Sackgassen. Tage, an denen nichts funktioniert, sind Teil des Jobs, und sie zählen.
Kundenreisen sind die Ausnahme; die meisten Ziele kommen zu dir oder ins Mannheimer Lab.
Kleines Team: Deine Research-Richtung ist echt, und die Verantwortung dafür auch.

Was wir bieten

Forschungszeit ist Arbeitszeit. Veröffentlichungen und Tools inklusive.
Echte Ziele: Firmware und Produkte, die tatsächlich im Feld laufen.
Festanstellung, flexible Arbeitszeiten, Remote-first mit Lab-Tagen in Mannheim.
Keine Vertriebsziele, kein Auslastungstheater, dein Output ist Research, die hält.

Links zu Veröffentlichungen, Tools, CVEs oder ein CTF-Profil gehören in die Bewerbung. CV über das Formular, das Arbeitssample trägt das Gewicht. Passt nicht zu 100%? Bewirb dich trotzdem.