Senior Applied Cryptography Engineer in Freienbach

Threema ist der weltweit meistverkaufte sichere Messenger für private Nutzer und Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich um ihre Privatsphäre sorgen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen von Privatkunden und Tausende von Unternehmen und Organisationen aus der ganzen Welt.

Wir wachsen und suchen ein neues Teammitglied als Senior Applied Cryptography Engineer (80 - 100%).

Ihre Rolle

Als Applied Cryptography Engineer bei Threema helfen Sie uns, die kryptografischen Protokolle hinter unserem Messenger zu entwerfen, zu bauen und zu überprüfen und tragen zum effektiven Datenschutz von Millionen von Menschen bei.

Ihre Aufgaben

• Protokolldesign und quantensichere Migration: Entwickeln und Spezifizieren kryptografischer Kommunikationsprotokolle, Entwerfen kryptografischer Systeme wie Schlüsselmanagement und Multi-Geräte-Synchronisation, Führen Sie Threemas Migration zu quantensicherer Kryptografie in Zusammenarbeit mit den Kryptografieforschern von IBM Research, Eigenverantwortung für Bedrohungsmodellierung neuer Produktmerkmale und Protokolldesigns in enger Zusammenarbeit mit den Produkt- und Engineering-Teams.
• Sicherheitsanalyse: Analysieren von Protokollen, Algorithmen und Implementierungen auf Sicherheitsanfälligkeiten und Bewerten, was neue Angriffsvektoren für unsere Produkte bedeuten, Bewerten der Schwachstellenberichte, die uns über unseren Bug-Bounty-Partner erreichen, und Koordinieren der Behebung mit den Engineering-Teams.
• Forschung und Community: Verfolgen aktueller Entwicklungen in der angewandten Kryptografie und Umsetzen relevanter Erkenntnisse in konkrete Produktverbesserungen, Pflegen von Kontakten zur Sicherheitsforschungsgemeinschaft und, wenn Sie möchten, Vertreten von Threema auf Konferenzen.

Ihre Fähigkeiten

• Kryptografie und Ingenieurwesen: Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptografie oder gleichwertige praktische Erfahrung, fundiertes Verständnis moderner kryptografischer Primitiven (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und wie sie fehlschlagen, wenn sie falsch kombiniert werden, praktische Kenntnisse über Schlüssel-Kapselungsmechanismen und post-quanten Kryptografie, einschließlich hybrider Konstruktionen wie X25519MLKEM768, Erfahrung im Entwerfen oder Überprüfen von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Geräte-Einstellungen, Sie schreiben selbst Code in mindestens einer der Sprachen Kotlin, Swift, TypeScript oder etwas Vergleichbarem, Erfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, missbrauchsanfällige APIs und ähnliche Probleme, praktische Erfahrung mit hybriden post-quanten Handshakes, formaler Protokollverifikation, veröffentlichten Forschungen oder CVEs, Erfahrung mit koordinierter Schwachstellendiskretion.
• Erfahrung mit KI-Tools: Sie sind mit aktuellen KI-Modellen vertraut und nutzen diese als Produktivitätsmultiplikator in der Designarbeit sowie beim Programmieren, um beispielsweise Spezifikationsentwürfe zu überprüfen, aktuelle Literatur zu durchforsten oder Schwächen in einem Protokolldesign zu finden.
• Soziale Kompetenzen: Starkes Verantwortungsbewusstsein, präzise Arbeitsweise, Fähigkeit, eine Protokollspezifikation zu schreiben, die jemand anderes implementieren kann, und kryptografische Kompromisse gegenüber Personen zu erklären, die keine Kryptografen sind, pragmatisches Urteilsvermögen darüber, wann ein Design gut genug ist, um es zu versenden, und wann nicht, Bereitschaft, eigene Designs kritisch zu hinterfragen und die Designs anderer sorgfältig zu prüfen, gute schriftliche und mündliche Englischkenntnisse (mindestens B2) sind wünschenswert.

Wir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle dieser Kriterien erfüllen.

Was wir bieten

• Ein junges, motiviertes Team mit unkomplizierter Kommunikation.
• Flexible Arbeitszeiten, Möglichkeit, bis zu zwei Tage pro Woche von zu Hause aus zu arbeiten.
• Möglichkeit, zwei Wochen pro Jahr von überall aus zu arbeiten.
• Option auf unbezahlten Urlaub.
• Sie können Ihre eigene Hardware wählen (macOS oder Linux).
• Öffentlicher Nahverkehrs Rabatt oder Parkplatz (Ladestation für Elektroautos verfügbar).
• Kostenlose Nutzung des Fitnessraums, einschließlich eines Fitness Trainers einmal im Monat.
• Professionelle Massage einmal im Monat.
• Interne oder Englischkurse.
• Eine großartige Kaffeemaschine ;-)
• Regelmäßige Unternehmensveranstaltungen und Aperitifs.
• Das gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen von Menschen beizutragen.

Arbeitsort: Pfäffikon SZ (Zürcher Oberland)

Startdatum: Sofort oder nach Vereinbarung.

Haben wir Ihr Interesse geweckt? Wir glauben, dass vielfältige Teams bessere Produkte schaffen. Wir begrüßen und ermutigen Bewerbungen von Menschen aller Hintergründe und Perspektiven. Ihre einzigartige Erfahrung ist ein Gewinn, und wir würden uns freuen, von Ihnen zu hören.

Bewerbungen, die per E-Mail gesendet werden, können nicht berücksichtigt werden. Bitte verwenden Sie den offiziellen "Bewerben"-Button unten, damit wir Ihren Lebenslauf in unseren überfüllten Postfächern nicht versehentlich übersehen.

Für Agenturen: Wir besetzen diese Stelle direkt und akzeptieren keine unaufgeforderten Kandidatenprofile.