Ingénieur principal en cryptographie appliquée

À propos de cette offre

Threema est le messager sécurisé le plus vendu au monde, tant pour les utilisateurs privés que pour les entreprises. Depuis 2012, nous travaillons sans relâche pour garantir que nos utilisateurs puissent communiquer librement sans se soucier de leur vie privée. Notre base d'utilisateurs en croissance comprend des millions de clients privés et des milliers d'entreprises et organisations du monde entier.

Nous sommes en pleine expansion et recherchons un nouveau membre pour rejoindre l'équipe en tant que

Ingénieur principal en cryptographie appliquée (80 - 100%)

Votre rôle

En tant qu'ingénieur en cryptographie appliquée chez Threema, vous nous aiderez à concevoir, construire et examiner les protocoles cryptographiques derrière notre messager, et contribuerez à la protection efficace de la vie privée de millions de personnes.

Vos tâches

Conception de protocoles et migration vers la cryptographie résistante au quantique :

• Développer et spécifier des protocoles de communication cryptographiques

• Concevoir des systèmes cryptographiques, tels que la gestion des clés et la synchronisation multi-appareils

• Diriger la migration de Threema vers la cryptographie résistante au quantique, en collaboration avec les chercheurs en cryptographie d'IBM Research

• Assurer la modélisation des menaces pour les nouvelles fonctionnalités produits et les conceptions de protocoles, en étroite collaboration avec les équipes produit et ingénierie

Analyse de sécurité :

• Analyser les protocoles, algorithmes et implémentations pour détecter les faiblesses de sécurité, et évaluer ce que signifient les nouveaux vecteurs d'attaque pour nos produits

• Évaluer les rapports de vulnérabilité reçus via notre partenaire bug bounty et coordonner la correction avec les équipes d'ingénierie

Recherche et communauté :

• Suivre les développements actuels en cryptographie appliquée et transformer les résultats pertinents en améliorations concrètes du produit

• Maintenir des contacts avec la communauté de recherche en sécurité et, si vous le souhaitez, représenter Threema lors de conférences

Vos compétences

Cryptographie et ingénierie :

• Diplôme en informatique, mathématiques ou sécurité de l'information, idéalement avec une spécialisation en cryptographie, ou expérience pratique équivalente

• Bonne compréhension des primitives cryptographiques modernes (AEAD, échange de clés, KDF, signatures numériques) et de leurs échecs en cas de mauvaise combinaison

• Connaissance pratique des mécanismes d'encapsulation de clés et de la cryptographie post-quantique, y compris des constructions hybrides telles que X25519MLKEM768

• Expérience dans la conception ou la revue de protocoles de sécurité, idéalement en chiffrement de bout en bout, accord de clés ou environnements multi-appareils

• Vous écrivez vous-même du code, dans au moins un des langages Rust, Kotlin, Swift, TypeScript ou équivalent

• Expérience dans la revue d'implémentations pour détecter canaux auxiliaires, réutilisation de nonce, API sujettes à erreurs et problèmes similaires

• Atout : expérience pratique avec les handshakes hybrides post-quantiques, vérification formelle de protocoles, recherches publiées ou CVE, expérience en divulgation coordonnée de vulnérabilités

Expérience avec les outils d'IA :

• Vous êtes familier avec les modèles d'IA de pointe actuels et les utilisez comme multiplicateur de productivité dans la conception ainsi que dans le codage, par exemple pour revoir des brouillons de spécifications, étudier la littérature récente ou identifier des failles dans une conception de protocole

• Quels que soient les outils utilisés, le résultat vous appartient. L'IA peut rédiger et suggérer, mais la personne responsable d'un protocole fiable, c'est vous

Compétences relationnelles :

• Fort sens des responsabilités, méthode de travail précise

• Vous pouvez rédiger une spécification de protocole que quelqu'un d'autre peut implémenter, et expliquer un compromis cryptographique à des non-cryptographes

• Jugement pragmatique pour savoir quand une conception est suffisamment bonne pour être déployée et quand ce n'est pas le cas

• Volonté de faire examiner vos propres conceptions et d'examiner celles des autres avec soin

• Bon niveau d'anglais écrit et parlé (au moins B2), l'allemand est un plus

Nous acceptons également volontiers les candidatures de personnes répondant à la plupart mais pas à tous ces critères.

Ce que nous offrons

• Une équipe jeune et motivée avec une communication directe

• Horaires de travail flexibles, possibilité de télétravail jusqu'à deux jours par semaine

• Possibilité de travailler de n'importe où pendant deux semaines par an

• Possibilité de prendre un congé sans solde

• Vous choisissez votre matériel (macOS ou Linux)

• Réduction sur les transports publics ou place de parking (borne de recharge pour voiture électrique disponible)

• Accès gratuit à la salle de sport, avec un coach sportif une fois par mois

• Massage professionnel une fois par mois

• Cours internes d'allemand ou d'anglais

• Une excellente machine à café ;-)

• Événements d'entreprise réguliers et apéritifs

• La satisfaction de contribuer à la protection efficace de la vie privée de millions de personnes

Lieu de travail : Pfäffikon SZ (région de Zurich)

Date de début : Immédiate ou à convenir

Avons-nous suscité votre intérêt ?

Nous croyons que des équipes diverses construisent de meilleurs produits. Nous accueillons et encourageons les candidatures de personnes de tous horizons et perspectives. Votre expérience unique est un atout, et nous serions ravis de vous entendre.

Les candidatures envoyées par e-mail ne peuvent pas être prises en compte. Veuillez utiliser le bouton officiel "Postuler" ci-dessous afin que nous ne manquions pas accidentellement votre CV dans nos boîtes de réception surchargées

Pour les agences : nous recrutons directement pour ce poste et n'acceptons pas les profils de candidats non sollicités.