29.07.2026 aktualisiert
100 % verfügbar
Senior Embedded Linux Engineer | Secure Boot · OP-TEE · Yocto · IEC 62443 · CRA | Medizintechnik
Erlangen, Deutschland
Weltweit
Dipl-Ing. (FH) Nachrichtentechnik mit Schwerpunkt MikroelektronikÜber mich
Senior Embedded Linux Engineer mit 25+ Jahren Erfahrung. Spezialisiert auf sichere Systeme: Secure Boot, OP-TEE, PKI, IEC 62443 und Cyber Resilience Act (SBOM/CVE). Embedded Linux (Yocto, Kernel, BSP), C/C++, Qt. Aktuell für Siemens Healthineers und Dentsply Sirona. Kurzfristig verfügbar, remote.
Skills
C (Programmiersprache)X86-ArchitectureKünstliche IntelligenzPenetration TestingArchitekturARM ArchitekturComputer VisionAtlassian JiraMicrosoft AzureBIOSC++CanopenCodeanalyseInformationssicherheitComputerprogrammierung
C, C++, Embedded C, Qt, QML, Embedded Linux, Linux Kernel, Treiberentwicklung, Geraetetreiber, BSP, Yocto, Bitbake, Debian, Buildroot, U-Boot, Device Tree, QEMU, systemd, Cross-Compilation, Firmware-Entwicklung, Embedded Systeme, Embedded Software, Echtzeit-Betriebssysteme, ARM Cortex, ARM TrustZone, NXP Layerscape, Intel x86, MIPS, BIOS, Coreboot, FPGA, VHDL, Hardwareentwicklung, SW/HW-Architektur, CMake, Git, CI/CD, Jenkins, GitLab, Jira, Azure DevOps, Linux-Administration, Scripting, Bash, Ansible, Secure Boot, OP-TEE, ARM Trusted Firmware, HSM, PKI, OpenSSL, TLS, IT-Security, Cyber Security, IEC 62443, Cyber Resilience Act, SBOM, CVE-Management, Vulnerability Management, Secure Coding, Penetration Testing, MISRA, ISO 26262, Static Code Analysis, Dynamic Code Analysis, Google Test, Valgrind, HiL-Testing, GDB, JTAG, MQTT, CAN, CANopen, Ethernet, LoRaWAN, IoT, OTA, SWUpdate, Docker, Machine Learning, Hailo AI, Computer Vision, Objekterkennung, YOLOv8, OpenCV, Raspberry Pi, Requirements Engineering, Scrum, Agile, Medizintechnik
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherItalienischGrundkenntnisse
Projekthistorie
Beschreibung: Embedded-Linux-Entwicklung und Security-Engineering für Magnetresonanz-Systeme (MR) im regulierten Medizintechnik-Umfeld. - Hardwarenahe Entwicklung auf Embedded Linux (Yocto), C/C++ - Systemhärtung und sichere Systemarchitektur nach IEC 62443 - SBOM-Erstellung und CVE-/Vulnerability-Management im Kontext des Cyber Resilience Act (CRA) - Analyse und Absicherung von Bestandssystemen, Umgang mit regulatorischen Anforderungen der Medizintechnik - Enge Abstimmung mit Security- und Compliance-Teams, technische Dokumentation
Pflege und Weiterentwicklung eines produktiven IoT-Gateways für 200+ vernetzte Verpackungsmaschinen auf eigenem Embedded Board. - Integration von LoRaWAN (End-Nodes und Sensoren, eigener Cloud-Server), CAN/CANopen und Ethernet - Eigenentwicklung eines OTA-Update-Mechanismus und Secure Boot - Yocto-Pflege, C/C++ mit CMake nach MISRA - Doxygen, Jira, Docker - Laufendes Dauerprojekt (Teilzeit)
Eigenverantwortliche Konzeption und Umsetzung einer Secure-Boot-Lösung für ARM-Bestandssysteme (NXP Layerscape LS1046) im Medizintechnik-Umfeld – proaktive Initiative ohne externe Vorgabe, vom internen Security-Team in Produktion überführt. - Secure Boot auf NXP Layerscape LS1046 (aarch64), NXP Trust Architecture - Vollständige PKI mit OpenSSL auf Buildroot, Anpassung von U-Boot und Device Tree - OP-TEE als Trusted Execution Environment (ARM TrustZone), ARM Trusted Firmware (ATF) - HSM-Integration, OTA-Updates mit SWUpdate - Secure Coding, Security-Assessments, Dokumentation mit Doxygen/Confluence, Build mit CMake