Wird geladen...

Senior Applied Cryptography Engineer – Freienbach | JobRevolt

Über den Job

Threema ist der weltweit meistverkaufte sichere Messenger für private Nutzer und Geschäfte. Seit 2012 schützen wir die Privatsphäre von Millionen Nutzern und tausenden Organisationen weltweit. Als Senior Applied Cryptography Engineer gestalten, entwickeln und überprüfen Sie die kryptographischen Protokolle unseres Messengers.

Aufgaben

Entwicklung und Spezifikation kryptographischer Kommunikationsprotokolle
Design kryptographischer Systeme wie Key Management und Multi-Device-Synchronisation
Leitung von Threemas Migration zu Quantum-Safe-Kryptographie zusammen mit den Kryptographie-Forschern von IBM Research
Threat Modeling für neue Produktfunktionen und Protokolldesigns in enger Zusammenarbeit mit Product und Engineering Teams
Analyse von Protokollen, Algorithmen und Implementierungen auf Sicherheitslücken und Bewertung neuer Angriffsszenarien
Bewertung von Vulnerability Reports aus unserem Bug-Bounty-Programm und Koordination von Fixes mit Engineering Teams
Verfolgung aktueller Entwicklungen in angewandter Kryptographie und Umsetzung relevanter Erkenntnisse in Produktverbesserungen
Pflege von Kontakten zur Security-Research-Community und Präsentation von Threema auf Konferenzen (optional)

Profil

Abschluss in Informatik, Mathematik oder IT-Sicherheit mit Fokus auf Kryptographie, oder gleichwertige praktische Erfahrung
Fundiertes Verständnis moderner kryptographischer Primitives (AEAD, Key Exchange, KDFs, digitale Signaturen) und deren Fehleranfälligkeit bei falscher Kombination
Arbeitskenntnisse von Key Encapsulation Mechanisms und Post-Quantum-Kryptographie, inklusive Hybrid-Konstruktionen wie X25519MLKEM768
Erfahrung im Design oder Review von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Key Agreement oder Multi-Device-Szenarien
Eigene Programmierkenntnisse in mindestens einer Sprache wie Kotlin, Swift, TypeScript oder vergleichbar
Erfahrung im Review von Implementierungen auf Side Channels, Nonce-Reuse, misuse-prone APIs und ähnliche Probleme
Vertrautheit mit aktuellen AI-Modellen und deren Nutzung als Produktivitätsverstärker beim Design und Coding (z.B. Review von Spezifikationsentwürfen, Literaturrecherche, Protokoll-Validierung)
Starker Verantwortungssinn und präzise Arbeitsweise
Fähigkeit, Protokollspezifikationen zu schreiben, die andere implementieren können, und kryptographische Trade-offs verständlich zu erklären
Pragmatisches Urteilsvermögen bei der Entscheidung, wann ein Design versandfertig ist
Offenheit gegenüber konstruktiver Kritik am eigenen Design und achtsam bei der Kritik anderer
Schriftliches und mündliches Englisch (mindestens B2) - nice-to-have
Nice-to-have: praktische Erfahrung mit Hybrid-Post-Quantum-Handshakes, formale Protokollverifikation, veröffentlichte Forschung oder CVEs, Erfahrung mit koordinierter Vulnerability Disclosure

Rahmenbedingungen

Pensum: 80-100%
Ort: Pfäffikon SZ (Grossraum Zürich)
Start: Sofort oder nach Vereinbarung
Bewerbung über offiziellen "Apply"-Button erforderlich; E-Mail-Bewerbungen werden nicht berücksichtigt
Für Agenturen: Position wird direkt besetzt, unaufgeforderte Kandidatenprofile werden nicht akzeptiert

Benefits

Junges, motiviertes Team mit unkomplizierter Kommunikation
Flexible Arbeitszeiten, Option, bis zu zwei Tage pro Woche von Zuhause zu arbeiten
Option, zwei Wochen pro Jahr von überall zu arbeiten
Unbezahlter Urlaub möglich
Wahl zwischen macOS oder Linux Hardware
Vergünstigung für öffentliche Verkehrsmittel oder Parkplatz (Ladesäule für E-Autos verfügbar)
Kostenlose Nutzung des Fitness-Raums inklusive monatlichem Trainer-Session
Professionelle Massage monatlich
Interne oder English Kurse
Hochwertige Kaffeemaschine
Regelmässige Firmevents und Aperitifs
Gutes Gefühl, zum Schutz der Privatsphäre von Millionen Menschen beizutragen

Senior Applied Cryptography Engineer

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Skills

Weitere offene Stellen