Praktikum Cybersicherheit: Post-Quantum-Kryptographie-Labor

ELCA Security ist eine Tochtergesellschaft der ELCA Gruppe. Mit mehr als 15 Jahren Erfahrung, mehreren wichtigen Lösungspartnern und Hunderten von abgeschlossenen Cybersicherheitsprojekten ist es die Mission von ELCA Security, jedes Unternehmen oder jede öffentliche Organisation in den Bereichen Antizipation (strategische Sicherheitsberatung), Schutz (sichere Architektur und Verschlüsselung), Erkennung (Endpunktüberwachung) und Verteidigung (Incident Response) zu unterstützen.

In diesem Praktikum, geplanter Beginn September 2026, besteht Ihre Aufgabe darin, die Infrastruktur von ELCA zukunftssicher zu machen, indem Sie ein voll funktionsfähiges Post-Quantum-Kryptographie-Labor aufbauen und benchmarken (praktisch, von der PKI-Architektur bis zur Analyse verschlüsselten Datenverkehrs), bevor Quantencomputer die heutige Sicherheit obsolet machen.

Ihre Aufgaben

• Sie tauchen in die Welt der Post-Quantum-Kryptographie ein und machen sich mit aktuellen Standards (FIPS 203/204/205) und deren Auswirkungen auf bestehende IT-Infrastrukturen vertraut
• Gemeinsam mit dem Team bauen Sie eine Testinfrastruktur mit einer hybriden X.509 PKI-Architektur (Root CA, Intermediate CA, Leaf-Zertifikate) auf, die sowohl klassische ECC- als auch post-quantensichere Algorithmen (ML-DSA und/oder SLH-DSA) verwendet
• Sie unterstützen die Implementierung und Konfiguration von Merkle Tree Certificates (MTCs) als Teil der PKI-Infrastruktur
• Sie tragen zur Bereitstellung post-quantensicherer Kommunikation mittels TLS 1.3 und SSH-Protokollstapeln innerhalb der Testumgebung bei
• Sie helfen bei der Entwicklung automatisierter PCAP-basierter Tools zur Erfassung und Analyse des Netzwerkverkehrs
• Unterstützt vom Team führen Sie Performance-Benchmarks durch und vergleichen klassische und post-quantum Konfigurationen hinsichtlich Traffic-Overhead und Latenz
• Sie analysieren Messergebnisse und helfen dabei, Erkenntnisse über den Performance-Overhead verschiedener PQC-Protokolle aufzubereiten und zu visualisieren
• Sie dokumentieren die entwickelte Infrastruktur, die Benchmarking-Methodik und die Ergebnisse klar und reproduzierbar

Unser Angebot

• Ein dynamisches Arbeits- und Kollaborationsumfeld mit einem hochmotivierten multikulturellen und internationalen Standortteam
• Mentoring durch ein erfahrenes Team
• Ein anregendes und kooperatives Umfeld

Ihr Profil

• Abgeschlossenes Bachelor- oder Masterstudium (ETH, Universität, FH) in Informatik, Cybersicherheit oder einem verwandten Bereich
• Sie verfügen über praktische Erfahrung in der Softwareentwicklung und sind motiviert, neue Werkzeuge und Umgebungen zu erlernen
• Sie sind mit grundlegenden kryptographischen Konzepten vertraut: Sie verstehen, wann und warum symmetrische Verschlüsselung, asymmetrische Verschlüsselung, Signaturen und MACs verwendet werden
• Sie haben erste praktische Erfahrungen mit dem Linux-Terminal und sind bereit, Ihre Linux-Kenntnisse zu vertiefen 
• Sie arbeiten gerne selbstständig, denken analytisch und sind motiviert, Problemen auf den Grund zu gehen
• Fließende Englischkenntnisse (mündlich und schriftlich) sowie professionelle Deutsch- oder Französischkenntnisse
• Erfahrungen mit Ansible, Docker oder ähnlichen Automatisierungstools sind von Vorteil, aber nicht zwingend erforderlich

Wir glauben an starke Werte und sind überzeugt, dass Vielfalt der Schlüssel zum Erfolg ist. Wenn Sie Herausforderungen mit Neugier, Motivation und Tatkraft begegnen, sind Sie genau die Person, die wir suchen! Lassen Sie sich von unserem Motto inspirieren: Wir machen es möglich!