Senior Applied Cryptography Engineer

Über den Job

Threema ist der weltweit meistverkaufte sichere Messenger sowohl für private Nutzer als auch für Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich Sorgen um ihre Privatsphäre machen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen privater Kunden und Tausende von Unternehmen und Organisationen aus aller Welt.

Wir wachsen und suchen ein neues Teammitglied als

Senior Applied Cryptography Engineer (80 - 100%)

Deine Rolle

Als Applied Cryptography Engineer bei Threema hilfst du uns, die kryptographischen Protokolle hinter unserem Messenger zu entwerfen, zu entwickeln und zu prüfen und trägst so zum effektiven Schutz der Privatsphäre von Millionen Menschen bei.

Deine Aufgaben

Protokolldesign und Migration zu quantensicherer Kryptographie:

• Entwicklung und Spezifikation kryptographischer Kommunikationsprotokolle

• Entwurf kryptographischer Systeme, wie Schlüsselverwaltung und Multi-Device-Synchronisation

• Leitung der Migration von Threema zu quantensicherer Kryptographie gemeinsam mit den Kryptographie-Forschern bei IBM Research

• Verantwortung für Bedrohungsmodellierung neuer Produktfeatures und Protokolldesigns in enger Zusammenarbeit mit Produkt- und Engineering-Teams

Sicherheitsanalyse:

• Analyse von Protokollen, Algorithmen und Implementierungen auf Sicherheitslücken und Bewertung, was neue Angriffsvektoren für unsere Produkte bedeuten

• Bewertung von Schwachstellenberichten, die uns über unseren Bug-Bounty-Partner erreichen, und Koordination der Behebung mit den Engineering-Teams

Forschung und Community:

• Verfolgung aktueller Entwicklungen in der angewandten Kryptographie und Umsetzung relevanter Erkenntnisse in konkrete Produktverbesserungen

• Pflege von Kontakten zur Sicherheitsforschungsgemeinschaft und, falls gewünscht, Vertretung von Threema auf Konferenzen

Deine Fähigkeiten

Kryptographie und Engineering:

• Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptographie, oder gleichwertige praktische Erfahrung

• Fundiertes Verständnis moderner kryptographischer Primitive (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und deren Fehlverhalten bei falscher Kombination

• Kenntnisse in Schlüsselverkapselungsmechanismen und Post-Quantum-Kryptographie, einschließlich hybrider Konstruktionen wie X25519MLKEM768

• Erfahrung im Entwurf oder der Überprüfung von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Device-Umgebungen

• Du programmierst selbst, mindestens in einer der Sprachen Rust, Kotlin, Swift, TypeScript oder vergleichbar

• Erfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, fehleranfällige APIs und ähnliche Probleme

• Wünschenswert: praktische Erfahrung mit hybriden Post-Quantum-Handshakes, formaler Protokollverifikation, veröffentlichter Forschung oder CVEs, Erfahrung mit koordinierter Schwachstellenoffenlegung

Erfahrung mit KI-Tools:

• Du bist mit aktuellen führenden KI-Modellen vertraut und nutzt sie als Produktivitätsmultiplikator bei Designarbeiten sowie beim Programmieren, z. B. um Spezifikationsentwürfe zu prüfen, aktuelle Literatur zu sichten oder Schwachstellen in einem Protokolldesign aufzudecken

• Welche Tools du auch nutzt, das Ergebnis gehört dir. KI kann entwerfen und vorschlagen, aber die Verantwortung für ein funktionierendes Protokoll trägst du

Soziale Kompetenzen:

• Starkes Verantwortungsbewusstsein, präzise Arbeitsweise

• Du kannst eine Protokollspezifikation schreiben, die jemand anderes umsetzen kann, und kryptographische Kompromisse auch Nicht-Kryptographen erklären

• Pragmatisches Urteilsvermögen, wann ein Design gut genug ist, um es auszuliefern, und wann nicht

• Bereitschaft, eigene Entwürfe kritisch prüfen zu lassen und die Entwürfe anderer sorgfältig zu hinterfragen

• Gute schriftliche und mündliche Englischkenntnisse (mindestens B2), Deutschkenntnisse sind von Vorteil

Wir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle dieser Kriterien erfüllen.

Was wir bieten

• Ein junges, motiviertes Team mit unkomplizierter Kommunikation

• Flexible Arbeitszeiten, Möglichkeit bis zu zwei Tage pro Woche von zu Hause zu arbeiten

• Möglichkeit, zwei Wochen pro Jahr von überall aus zu arbeiten

• Möglichkeit unbezahlten Urlaub zu nehmen

• Du kannst deine eigene Hardware wählen (macOS oder Linux)

• ÖPNV-Rabatt oder Parkplatz (Ladestation für Elektroautos vorhanden)

• Kostenlose Nutzung des Fitnessraums, inklusive Fitness-Trainer einmal im Monat

• Professionelle Massage einmal im Monat

• Interne Deutsch- oder Englischkurse

• Eine tolle Kaffeemaschine ;-)

• Regelmässige Firmenevents und Apéros

• Das gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen Menschen beizutragen

Arbeitsort: Pfäffikon SZ (Grossraum Zürich)

Startdatum: Sofort oder nach Vereinbarung

Haben wir dein Interesse geweckt?

Wir sind überzeugt, dass vielfältige Teams bessere Produkte entwickeln. Wir begrüssen und ermutigen Bewerbungen von Menschen aller Hintergründe und Perspektiven. Deine einzigartige Erfahrung ist eine Bereicherung, und wir freuen uns, von dir zu hören.

Per E-Mail eingereichte Bewerbungen können nicht berücksichtigt werden. Bitte nutze den offiziellen "Bewerben"-Button unten, damit wir deinen Lebenslauf in unseren vollen Postfächern nicht versehentlich übersehen

Für Agenturen: Wir besetzen diese Stelle direkt und akzeptieren keine unaufgeforderten Kandidatenprofile.