Auf einen Blick
- Aufgaben: Entwickle und analysiere kryptografische Protokolle für unsere sichere Messenger-App.
- Unternehmen: Threema, der weltweit meistverkaufte sichere Messenger.
- Vorteile: Flexible Arbeitszeiten, Homeoffice-Möglichkeiten und kostenlose Fitnessangebote.
- Weitere Informationen: Junges, motiviertes Team mit regelmäßigen Firmenevents.
- Warum dieser Job: Trage zur Privatsphäre von Millionen bei und arbeite mit modernster Technologie.
- Qualifikationen: Abschluss in Informatik oder Mathematik, Erfahrung in Kryptografie.
Das prognostizierte Gehalt liegt zwischen 81000 - 99000 CHF pro Jahr.
Threema ist der weltweit meistverkaufte sichere Messenger für private Nutzer und Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich um ihre Privatsphäre sorgen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen von Privatkunden und Tausende von Unternehmen und Organisationen aus der ganzen Welt.
Ihre Rolle
Als Applied Cryptography Engineer bei Threema helfen Sie uns, die kryptografischen Protokolle hinter unserem Messenger zu entwerfen, zu bauen und zu überprüfen und tragen zum effektiven Schutz der Privatsphäre von Millionen von Menschen bei.
Ihre Aufgaben
- Protokolldesign und quantensichere Migration:
- Kryptografische Kommunikationsprotokolle entwickeln und spezifizieren
- Kryptografische Systeme entwerfen, wie z.B. Schlüsselmanagement und Multi-Geräte-Synchronisation
- Leitung der Migration von Threema zu quantensicherer Kryptografie, zusammen mit den Kryptografieforschern von IBM Research
- Bedrohungsmodellierung für neue Produktmerkmale und Protokolldesigns in enger Zusammenarbeit mit den Produkt- und Engineering-Teams
- Sicherheitsanalyse:
- Protokolle, Algorithmen und Implementierungen auf Sicherheitsanfälligkeiten analysieren und bewerten, was neue Angriffsvektoren für unsere Produkte bedeutet
- Die Schwachstellenberichte, die uns über unseren Bug-Bounty-Partner erreichen, bewerten und die Behebung mit den Engineering-Teams koordinieren
- Forschung und Community:
- Aktuelle Entwicklungen in der angewandten Kryptografie verfolgen und relevante Erkenntnisse in konkrete Produktverbesserungen umsetzen
- Kontakte zur Sicherheitsforschungs-Community pflegen und, wenn Sie möchten, Threema auf Konferenzen vertreten
Ihre Fähigkeiten
- Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptografie, oder gleichwertige praktische Erfahrung
- Solides Verständnis moderner kryptografischer Primitiven (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und wie sie fehlschlagen, wenn sie falsch kombiniert werden
- Praktisches Wissen über Schlüssel-Kapselungsmechanismen und post-quanten Kryptografie, einschließlich hybrider Konstruktionen wie X25519MLKEM768
- Erfahrung im Entwerfen oder Überprüfen von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Geräte-Einstellungen
- Sie schreiben selbst Code, in mindestens einer der Sprachen Rust, Kotlin, Swift, TypeScript oder etwas Vergleichbarem
- Erfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, missbrauchsanfällige APIs und ähnliche Probleme
Schön zu haben:
- Praktische Erfahrung mit hybriden post-quanten Handshakes, formaler Protokollverifikation, veröffentlichten Forschungen oder CVEs, Erfahrung mit koordinierter Schwachstellendiskretion
- Erfahrung mit KI-Tools
- Sie sind mit aktuellen KI-Modellen vertraut und nutzen diese als Produktivitätsmultiplikator in der Designarbeit sowie beim Programmieren, z.B. um Spezifikationsentwürfe zu überprüfen, aktuelle Literatur zu durchforsten oder Schwächen in einem Protokolldesign zu finden
Unabhängig von den verwendeten Tools liegt das Ergebnis in Ihrer Verantwortung; KI kann entwerfen und vorschlagen, aber die Person, die für ein funktionierendes Protokoll verantwortlich ist, sind Sie.
Soziale Fähigkeiten
- Starkes Verantwortungsbewusstsein, präzise Arbeitsweise
- Sie können eine Protokollspezifikation schreiben, die jemand anders implementieren kann, und einen kryptografischen Kompromiss gegenüber Personen erklären, die keine Kryptografen sind
- Pragmatische Einschätzung, wann ein Design gut genug ist, um es zu versenden, und wann nicht
- Bereitschaft, Ihre eigenen Designs kritisch zu hinterfragen und die Designs anderer sorgfältig zu prüfen
- Gute schriftliche und mündliche Englischkenntnisse (mindestens B2), Deutsch ist von Vorteil
Was wir bieten
- Ein junges, motiviertes Team mit direkter Kommunikation
- Flexible Arbeitszeiten, Möglichkeit, bis zu zwei Tage pro Woche von zu Hause aus zu arbeiten
- Option, zwei Wochen pro Jahr von überall aus zu arbeiten
- Möglichkeit, unbezahlten Urlaub zu nehmen
- Sie können Ihre eigene Hardware wählen (macOS oder Linux)
- Öffentlicher Verkehrsrabatt oder Parkplatz (Ladestation für Elektroautos verfügbar)
- Freie Nutzung des Fitnessraums, einschließlich eines Fitness Trainers einmal im Monat
- Professionelle Massage einmal im Monat
- Interne Deutsch- oder Englischkurse
- Eine großartige Kaffeemaschine ;-)
- Regelmäßige Firmenveranstaltungen und Aperitifs
- Das gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen von Menschen beizutragen
Arbeitsort: Pfäffikon SZ (Zürcher Oberland)
Startdatum: Sofort oder nach Vereinbarung
Wir glauben, dass vielfältige Teams bessere Produkte schaffen. Wir begrüßen und ermutigen Bewerbungen von Menschen aus allen Hintergründen und Perspektiven. Ihre einzigartige Erfahrung ist ein Gewinn, und wir würden uns freuen, von Ihnen zu hören.
Senior Applied Cryptography Engineer (80–100%) in Freienbach Arbeitgeber: Startupvalleys
Luya Foods ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden in Bern nicht nur eine Festanstellung, sondern auch viel Freiraum und Entwicklungsmöglichkeiten in einem dynamischen und nachhaltigen Umfeld bietet. Die offene und unterstützende Teamkultur fördert die Eigenverantwortung und ermöglicht es den Technikerinnen und Technikern, aktiv zur Weiterentwicklung innovativer Lösungen beizutragen, während sie gleichzeitig von einem engagierten Management unterstützt werden.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Senior Applied Cryptography Engineer (80–100%) in Freienbach erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Applied Cryptography Engineer (80–100%) in Freienbach mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Startupvalleys für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Startupvalleys vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
