[Hiring] Research Associate for the Q-SAFE Project @Universität Siegen KdöR

Role Description

In der Fakultät III - Wirtschaftswissenschaften, Wirtschaftsinformatik, Wirtschaftsrecht, am Lehrstuhl Wirtschaftsinformatik und Neue Medien, suchen wir eine/n wissenschaftliche/n Mitarbeiter/in zum nächstmöglichen Zeitpunkt zu folgenden Konditionen:

• 100% = 39,83 Stunden
• Entgeltgruppe 13 TV-L
• befristet bis 30.11.2029

Ihre Aufgaben:

• Aufbau und Betrieb eines Messplatzes für Strom- und EM-Analyse im Datenlabor des Lehrstuhls
• Implementierung von Gegenmaßnahmen auf Firmware-Ebene: Maskierung, Shuffling, Konstantzeit-Implementierung, Desynchronisation
• Messtechnische Bewertung der gelieferten Hardware: Leakage-Assessment nach etablierten Verfahren, Prüfung von Manipulationserkennung und Zufallsquelle
• Quantifizierung des Laufzeit-Overheads der Gegenmaßnahmen und Abstimmung mit den Latenzvorgaben des Gesamtsystems
• Iterative Härtung auf Basis der Messbefunde; Begleitung der durch einen Projektpartner durchgeführten Penetrationstests
• Qualitative Erhebungen zur Zugangs- und Wartungspraxis an Erzeugungsanlagen (Interviews, Begehungen, Beobachtung) und deren Auswertung
• Entwicklung eines praxisnahen Bedrohungsmodells für physische Angriffe auf Feldgeräte
• Gestaltung der Manipulationserkennung und ihrer Darstellung für das Betriebspersonal, in Abstimmung mit dem Teilvorhaben zum menschzentrierten Rahmenwerk
• Begleitung der Feldtests und Untersuchung der Aneignung im laufenden Betrieb
• Veröffentlichung der Ergebnisse auf einschlägigen Konferenzen der Mensch-Computer-Interaktion und der nutzbaren Sicherheit sowie in Fachzeitschriften
• Anfertigung einer Dissertation

Qualifications

• Abgeschlossenes wissenschaftliches Hochschulstudium (Master oder vergleichbar) in Elektrotechnik, Informatik, Wirtschaftsinformatik, Technischer Informatik, IT-Sicherheit oder einem verwandten Fach
• Kenntnisse in der hardwarenahen Programmierung: C und Assembler auf Mikrocontroller-Architekturen und/oder FPGA-Entwicklung (VHDL oder Verilog)
• Praktische Erfahrung im Messlabor oder erkennbare Bereitschaft, sich zügig einzuarbeiten: Oszilloskop, Tastköpfe und Sonden, Erfassung und Auswertung von Messreihen
• Interesse an qualitativer empirischer Forschung und die Bereitschaft, mit Menschen im betrieblichen Umfeld zu arbeiten - Feldzugang, Interviews, Beobachtung
• Interesse an Hardwaresicherheit und physischen Angriffen sowie die Bereitschaft, sich in kryptographische Implementierungen einzuarbeiten
• Gute Deutschkenntnisse für die empirische Arbeit mit Betreibern und Servicepersonal sowie gute Englischkenntnisse für die wissenschaftliche Publikation
• Erfahrung mit Seitenkanalanalyse (z. B. Differential oder Correlation Power Analysis, Leakage-Assessment), etwa aus einer Abschluss- oder Projektarbeit, von Vorteil
• Erfahrung mit einer offenen Seitenkanal-Messplattform von Vorteil
• Kenntnisse in Fehlerinjektion (Spannungs- oder Takt-Glitching, elektromagnetische Einkopplung) von Vorteil

Benefits

• Förderung der eigenen wissenschaftlichen oder künstlerischen Qualifizierung nach dem Wissenschaftszeitvertragsgesetz (z.B. Promotion)
• Vielfältige Möglichkeiten, Verantwortung zu übernehmen und einen sichtbaren Beitrag im Umfeld von Forschung und Lehre zu leisten
• Ein modernes Verständnis von Führung und Zusammenarbeit
• Gute Vereinbarkeit von Beruf und Privatleben, beispielsweise durch flexible Ausgestaltung von Arbeitszeit und Arbeitsort sowie Unterstützung bei der Kinderbetreuung
• Umfangreiches Personalentwicklungsprogramm
• Gesundheitsmanagement mit breit gefächertem Präventions- und Beratungsangebot

Company Description

Chancengerechtigkeit und Diversity werden an der Universität Siegen gefördert und gelebt. Die Ausschreibung richtet sich ausdrücklich an Menschen aller Geschlechter (m/w/d); Bewerbungen von Frauen werden gemäß Landesgleichstellungsgesetz besonders berücksichtigt. Gleichermaßen wünschen wir uns Bewerbungen von Personen mit unterschiedlichstem persönlichen, sozialen und kulturellen Hintergrund, Menschen mit Schwerbehinderung und diesen Gleichgestellten.