Senior Applied Cryptography Engineer

Threema ist der weltweit meistverkaufte sichere Messenger für Privatpersonen und Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, sicherzustellen, dass unsere Nutzer frei kommunizieren können, ohne sich um ihre Privatsphäre sorgen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen von Privatkunden sowie Tausende von Unternehmen und Organisationen aus der ganzen Welt.

Wir wachsen und suchen ein neues Teammitglied als

Senior Applied Cryptography Engineer (80 - 100%)

Ihre Rolle

Als Applied Cryptography Engineer bei Threema helfen Sie uns, die kryptografischen Protokolle hinter unserem Messenger zu entwerfen, aufzubauen und zu prüfen, und tragen zum effektiven Schutz der Privatsphäre von Millionen von Menschen bei.

Ihre Aufgaben

Protokolldesign und Quantensichere Migration:

• Entwicklung und Spezifikation kryptografischer Kommunikationsprotokolle
• Entwurf kryptografischer Systeme, wie Schlüsselverwaltung und Multi-Device-Synchronisation
• Leitung der Migration von Threema zu quantensicherer Kryptografie, in Zusammenarbeit mit den Kryptografie-Forschern bei IBM Research
• Verantwortung für das Threat Modeling für neue Produktfunktionen und Protokolldesigns, in enger Zusammenarbeit mit den Produkt- und Engineering-Teams

Sicherheitsanalyse:

• Analyse von Protokollen, Algorithmen und Implementierungen auf Sicherheitslücken und Bewertung der Bedeutung neuer Angriffsvektoren für unsere Produkte
• Bewertung der Schwachstellenberichte, die uns über unseren Bug-Bounty-Partner erreichen, und Koordination der Fehlerbehebung mit den Engineering-Teams

Forschung und Community:

• Verfolgung aktueller Entwicklungen in der angewandten Kryptografie und Umsetzung relevanter Erkenntnisse in konkrete Produktverbesserungen
• Pflege von Kontakten zur Sicherheitsforschungsgemeinschaft und, falls es Ihnen gefällt, Repräsentation von Threema auf Konferenzen

Ihre Fähigkeiten

Kryptografie und Engineering:

• Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptografie, oder gleichwertige praktische Erfahrung
• Fundiertes Verständnis moderner kryptografischer Primitiven (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und deren Versagen bei falscher Kombination
• Fachkenntnisse in Key Encapsulation Mechanisms und Post-Quanten-Kryptografie, einschließlich hybrider Konstruktionen wie X25519MLKEM768
• Erfahrung im Entwurf oder Review von Sicherheitsprotokollen, idealerweise in den Bereichen End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Device-Umgebungen
• Sie schreiben Code selbst, in mindestens einer der Sprachen Rust, Kotlin, Swift, TypeScript oder etwas Vergleichbarem
• Erfahrung im Review von Implementierungen auf Seitenkanäle (Side Channels), Nonce-Reuse, missbrauchsanfällige APIs und ähnliche Probleme
• Von Vorteil: praktische Erfahrung mit hybriden Post-Quanten-Handshakes, formaler Protokollverifizierung, veröffentlichter Forschung oder CVEs, Erfahrung mit coordinated vulnerability disclosure

Erfahrung mit KI-Tools:

• Sie sind mit aktuellen Frontier-KI-Modellen vertraut und nutzen diese als Produktivitätsmultiplikator bei Designarbeiten sowie beim Coding, zum Beispiel um Spezifikationsentwürfe zu prüfen, aktuelle Literatur zu sichten oder Schwachstellen in einem Protokolldesign zu finden
• Unabhängig von den verwendeten Tools liegt das Ergebnis in Ihrer Verantwortung. KI kann Entwürfe erstellen und Vorschläge machen, aber die verantwortliche Person für ein beständiges Protokoll sind Sie

Soft Skills:

• Ausgeprägtes Verantwortungsbewusstsein, präzise Arbeitsweise
• Sie können eine Protokollspezifikation schreiben, die jemand anderes implementieren kann, und kryptografische Kompromisse (Trade-offs) Menschen erklären, die keine Kryptografen sind
• Pragmatisches Urteilsvermögen darüber, wann ein Design gut genug für die Veröffentlichung ist und wann nicht
• Bereitschaft, dass Ihre eigenen Entwürfe kritisch hinterfragt werden, und die Bereitschaft, die Entwürfe anderer sorgfältig zu prüfen
• Gutes schriftliches und mündliches Englisch (mindestens B2), Deutsch ist ein Plus

Wir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle diese Kriterien erfüllen.

Was wir bieten

• Ein junges, motiviertes Team mit direkter Kommunikation
• Flexible Arbeitszeiten, Option auf Homeoffice bis zu zwei Tage pro Woche
• Option, zwei Wochen pro Jahr von überall aus zu arbeiten
• Option auf unbezahlten Urlaub
• Sie können Ihre eigene Hardware wählen (macOS oder Linux)
• Vergünstigung für den öffentlichen Verkehr oder ein Parkplatz (E-Auto-Ladestation verfügbar)
• Kostenlose Nutzung des Fitnessraums, inklusive eines Fitnesstrainers einmal im Monat
• Professionelle Massage einmal im Monat
• Interne Deutsch- oder Englischkurse
• Eine großartige Kaffeemaschine ;-)
• Regelmäßige Teamevents und Aperitifs
• Das gute Gefühl, zum effektiven Schutz der Privatsphäre von j4id10417490a j4it0940a j4iy26a beizutragen