Senior Applied Cryptography Engineer

Threema ist der weltweit meistverkaufte sichere Messenger für Privatnutzer und Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, sicherzustellen, dass unsere Nutzer frei kommunizieren können, ohne sich um ihre Privatsphäre sorgen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen von Privatkunden sowie Tausende von Unternehmen und Organisationen aus der ganzen Welt.

Wir wachsen und suchen ein neues Teammitglied für die Position als

Senior Applied Cryptography Engineer (80 - 100%)

Ihre Rolle

Als Applied Cryptography Engineer bei Threema helfen Sie uns, die kryptografischen Protokolle hinter unserem Messenger zu entwerfen, aufzubauen und zu prüfen, und tragen zum effektiven Schutz der Privatsphäre von Millionen von Menschen bei.

Ihre Aufgaben

Protokolldesign und Quantensichere Migration:

• Entwicklung und Spezifikation kryptografischer Kommunikationsprotokolle
• Entwurf kryptografischer Systeme, wie z. B. Schlüsselmanagement und Multi-Device-Synchronisation
• Leitung der Migration von Threema zur quantensicheren Kryptografie, in Zusammenarbeit mit den Kryptografie-Forschern bei IBM Research
• Verantwortung für das Threat Modeling für neue Produktfunktionen und Protokolldesigns, in enger Zusammenarbeit mit den Produkt- und Engineering-Teams

Sicherheitsanalyse:

• Analyse von Protokollen, Algorithmen und Implementierungen auf Sicherheitslücken und Bewertung der Bedeutung neuer Angriffsvektoren für unsere Produkte
• Bewertung der Schwachstellenberichte, die uns über unseren Bug-Bounty-Partner erreichen, und Koordination der Fehlerbehebung mit den Engineering-Teams

Forschung und Community:

• Verfolgung aktueller Entwicklungen in der angewandten Kryptografie und Umwandlung relevanter Erkenntnisse in konkrete Produktverbesserungen
• Pflege von Kontakten zur Sicherheitsforschungs-Community und, falls Sie es genießen, Repräsentation von Threema auf Konferenzen

Ihre Fähigkeiten

Kryptografie und Engineering:

• Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptografie, oder gleichwertige praktische Erfahrung
• Fundiertes Verständnis moderner kryptografischer Primitiven (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und deren Versagen bei unsachgemässer Kombination
• Fachkenntnisse in Key Encapsulation Mechanisms und Post-Quanten-Kryptografie, einschließlich hybrider Konstruktionen wie X25519MLKEM768
• Erfahrung im Entwurf oder in der Überprüfung von Sicherheitsprotokollen, idealerweise in den Bereichen End-zu-End-Verschlüsselung, Schlüsselvereinbarung oder Multi-Device-Umgebungen
• Sie schreiben selbst Code, in mindestens einer der Sprachen Rust, Kotlin, Swift, TypeScript oder etwas Vergleichbarem
• Erfahrung in der Überprüfung von Implementierungen auf Side Channels, Nonce-Wiederverwendung, missbrauchsanfällige APIs und ähnliche Probleme
• Von Vorteil: praktische Erfahrung mit hybriden Post-Quanten-Handshakes, formaler Protokollverifizierung, veröffentlichter Forschung oder CVEs, Erfahrung mit Coordinated Vulnerability Disclosure

Erfahrung mit KI-Tools:

• Sie sind mit aktuellen Frontier-KI-Modellen vertraut und nutzen diese als Produktivitätsmultiplikator bei Designarbeiten sowie beim Coding, zum Beispiel zur Überprüfung von Spezifikationsentwürfen, zur Durchsicht aktueller Literatur oder um Schwachstellen in einem Protokolldesign zu finden
• Unabhängig von den verwendeten Tools bleibt das Ergebnis Ihr Werk. KI kann Entwürfe erstellen und Vorschläge machen, aber die Verantwortung für ein belastbares Protokoll tragen Sie

Soft Skills:

• Starkes Verantwortungsbewusstsein, präzise Arbeitsweise
• Sie können eine Protokollspezifikation schreiben, die jemand anderes implementieren kann, und kryptografische Kompromisse gegenüber Personen erklären, die keine Kryptografen sind
• Pragmatisches Urteilsvermögen darüber, wann ein Design gut genug für den Release ist und wann nicht
• Bereitschaft, dass Ihre eigenen Entwürfe kritisch hinterfragt werden, und die Fähigkeit, die Entwürfe anderer mit Sorgfalt zu prüfen
• Gute schriftliche und mündliche Englischkenntnisse (mindestens B2), Deutsch ist von Vorteil

Wir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle dieser Kriterien erfüllen.

Was wir bieten

• Ein junges, motiviertes Team mit direkter Kommunikation
• Flexible Arbeitszeiten, Option auf Homeoffice bis zu zwei Tage pro Woche
• Option, zwei Wochen pro Jahr von überall aus zu arbeiten
• Option auf unbezahlten Urlaub
• Sie können Ihre eigene Hardware wählen (macOS oder Linux)
• Vergünstigung für den öffentlichen Nahverkehr oder ein Parkplatz (E-Auto-Ladestation verfügbar)
• Kostenlose Nutzung des Fitnessraums, inklusive eines Fitnesstrainers einmal im Monat
• Professionelle Massage einmal im Monat
• Interne Deutsch- oder Englischkurse
• Eine großartige Kaffeemaschine ;-)
• Regelmäßige Firmenveranstaltungen und Apéros
• Das gute Gefühl, zum effektiven Schutz der Privatsphäre von j4id10417490a j4it0940a j4iy26a beizutragen