Senior Applied Cryptography Engineer

pThreema ist der weltweit meistverkaufte sichere Messenger sowohl für private Nutzer als auch für Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich Sorgen um ihre Privatsphäre machen zu müssen.

Unsere wachsende Nutzerbasis umfasst Millionen privater Kunden und Tausende von Unternehmen und Organisationen aus aller Welt. /p pWir wachsen und suchen ein neues Teammitglied als /p h3Senior Applied Cryptography Engineer (80 - 100%) /h3 h3Deine Rolle /h3 pAls Applied Cryptography Engineer bei Threema hilfst du uns, die kryptographischen Protokolle hinter unserem Messenger zu entwerfen, zu entwickeln und zu prüfen und trägst so zum effektiven Schutz der Privatsphäre von Millionen Menschen bei. /p h3Deine Aufgaben /h3 h3Protokolldesign und Migration zu quantensicherer Kryptographie: /h3 ulliEntwicklung und Spezifikation kryptographischer Kommunikationsprotokolle /liliEntwurf kryptographischer Systeme, wie Schlüsselverwaltung und Multi-Device-Synchronisation /liliLeitung der Migration von Threema zu quantensicherer Kryptographie gemeinsam mit den Kryptographie-Forschern bei IBM Research

/liliVerantwortung für Bedrohungsmodellierung neuer Produktfeatures und Protokolldesigns in enger Zusammenarbeit mit Produkt- und Engineering-Teams /li /ul h3Sicherheitsanalyse: /h3 ulliAnalyse von Protokollen, Algorithmen und Implementierungen auf Sicherheitslücken und Bewertung, was neue Angriffsvektoren für unsere Produkte bedeuten /liliBewertung von Schwachstellenberichten, die uns über unseren Bug-Bounty-Partner erreichen, und Koordination der Behebung mit den Engineering-Teams /li /ul h3Forschung und Community: /h3 ulliVerfolgung aktueller Entwicklungen in der angewandten Kryptographie und Umsetzung relevanter Erkenntnisse in konkrete Produktverbesserungen /liliPflege von Kontakten zur Sicherheitsforschungsgemeinschaft und, falls gewünscht, Vertretung von Threema auf Konferenzen /li /ul h3Deine Fähigkeiten /h3 h3Kryptographie und Engineering: /h3 ulliAbschluss in Informatik,

Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptographie, oder gleichwertige praktische Erfahrung /liliFundiertes Verständnis moderner kryptographischer Primitive (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und deren Fehlverhalten bei falscher Kombination /liliKenntnisse in Schlüsselverkapselungsmechanismen und Post-Quantum-Kryptographie, einschließlich hybrider Konstruktionen wie X25519MLKEM768 /liliErfahrung im Entwurf oder der Überprüfung von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Device-Umgebungen /liliDu programmierst selbst, mindestens in einer der Sprachen Rust, Kotlin, Swift, TypeScript oder vergleichbar /liliErfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, fehleranfällige APIs und ähnliche Probleme /liliWünschenswert: praktische Erfahrung mit

hybriden Post-Quantum-Handshakes, formaler Protokollverifikation, veröffentlichter Forschung oder CVEs, Erfahrung mit koordinierter Schwachstellenoffenlegung /li /ul h3Erfahrung mit KI-Tools: /h3 ulliDu bist mit aktuellen führenden KI-Modellen vertraut und nutzt sie als Produktivitätsmultiplikator bei Designarbeiten sowie beim Programmieren, z. B. um Spezifikationsentwürfe zu prüfen, aktuelle Literatur zu sichten oder Schwachstellen in einem Protokolldesign aufzudecken /liliWelche Tools du auch nutzt, das Ergebnis gehört dir.

KI kann entwerfen und vorschlagen, aber die Verantwortung für ein funktionierendes Protokoll trägst du /li /ul h3Soziale Kompetenzen: /h3 ulliStarkes Verantwortungsbewusstsein, präzise Arbeitsweise /liliDu kannst eine Protokollspezifikation schreiben, die jemand anderes umsetzen kann, und kryptographische Kompromisse auch Nicht-Kryptographen erklären /liliPragmatisches Urteilsvermögen, wann ein Design gut genug ist, um es auszuliefern, und wann nicht /liliBereitschaft, eigene Entwürfe kritisch prüfen zu lassen und die Entwürfe anderer sorgfältig zu hinterfragen /liliGute schriftliche und mündliche Englischkenntnisse (mindestens B2), Deutschkenntnisse sind von Vorteil /li /ul pWir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle dieser Kriterien erfüllen. /p h3Was wir bieten /h3 ulliEin junges, motiviertes Team mit unkomplizierter Kommunikation /liliFlexible

Arbeitszeiten, Möglichkeit bis zu zwei Tage pro Woche von zu Hause zu arbeiten /liliMöglichkeit, zwei Wochen pro Jahr von überall aus zu arbeiten /liliMöglichkeit unbezahlten Urlaub zu nehmen /liliDu kannst deine eigene Hardware wählen (macOS oder Linux) /liliÖPNV-Rabatt oder Parkplatz (Ladestation für Elektroautos vorhanden) /liliKostenlose Nutzung des Fitnessraums, inklusive Fitness-Trainer einmal im Monat /liliProfessionelle Massage einmal im Monat /liliInterne Deutsch- oder Englischkurse /liliRegelmässige Firmenevents und Apéros /liliDas gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen Menschen beizutragen /li /ul h3Arbeitsort: /h3 pPfäffikon SZ (Grossraum Zürich) /p h3Startdatum /h3 pSofort oder nach Vereinbarung /p h3Haben wir dein Interesse geweckt? /h3 pWir sind überzeugt, dass vielfältige Teams bessere Produkte entwickeln.

Wir begrüssen und ermutigen Bewerbungen von Menschen aller Hintergründe und Perspektiven. Deine einzigartige Erfahrung ist eine Bereicherung, und wir freuen uns, von dir zu hören. /p