Senior Applied Cryptography Engineer in Freienbach

Threema ist der weltweit meistverkaufte sichere Messenger für private Nutzer und Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich um ihre Privatsphäre sorgen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen von Privatkunden und Tausende von Unternehmen und Organisationen aus der ganzen Welt. Wir wachsen und suchen ein neues Teammitglied als Senior Applied Cryptography Engineer (80 - 100%).

Ihre Rolle

Als Applied Cryptography Engineer bei Threema helfen Sie uns, die kryptografischen Protokolle hinter unserem Messenger zu entwerfen, zu bauen und zu überprüfen und tragen zum effektiven Schutz der Privatsphäre von Millionen von Menschen bei.

Ihre Aufgaben

• Protokolldesign und quantensichere Migration: Entwickeln und spezifizieren kryptografische Kommunikationsprotokolle; kryptografische Systeme entwerfen, wie z.B. Schlüsselmanagement und Multi-Geräte-Synchronisation; Threemas Migration zu quantensicherer Kryptografie leiten, zusammen mit den Kryptografieforschern von IBM Research; Bedrohungsmodellierung für neue Produktmerkmale und Protokolldesigns in enger Zusammenarbeit mit den Produkt- und Engineering-Teams übernehmen.
• Sicherheitsanalyse: Protokolle, Algorithmen und Implementierungen auf Sicherheitsanfälligkeiten analysieren und bewerten, was neue Angriffsvektoren für unsere Produkte bedeutet; die Schwachstellenberichte, die uns über unseren Bug-Bounty-Partner erreichen, bewerten und die Behebung mit den Engineering-Teams koordinieren.
• Forschung und Community: Aktuelle Entwicklungen in der angewandten Kryptografie verfolgen und relevante Erkenntnisse in konkrete Produktverbesserungen umsetzen; Kontakte zur Sicherheitsforschungsgemeinschaft pflegen und, wenn Sie möchten, Threema auf Konferenzen vertreten.

Ihre Fähigkeiten

• Kryptografie und Ingenieurwesen: Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptografie, oder gleichwertige praktische Erfahrung; solides Verständnis moderner kryptografischer Primitiven (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und wie sie fehlschlagen, wenn sie falsch kombiniert werden; praktische Kenntnisse über Schlüssel-Kapselungsmechanismen und post-quanten Kryptografie, einschließlich hybrider Konstruktionen wie X25519MLKEM768; Erfahrung im Entwerfen oder Überprüfen von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Geräte-Einstellungen; Sie schreiben selbst Code, in mindestens einer der Sprachen Kotlin, Swift, TypeScript oder etwas Vergleichbarem; Erfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, missbrauchsanfällige APIs und ähnliche Probleme.
• Erfahrung mit KI-Tools: Sie sind mit aktuellen KI-Modellen vertraut und nutzen diese als Produktivitätsmultiplikator in der Designarbeit sowie beim Programmieren, z.B. um Spezifikationsentwürfe zu überprüfen, aktuelle Literatur zu durchforsten oder Schwachstellen in einem Protokolldesign zu finden; egal welche Tools Sie verwenden, das Ergebnis gehört Ihnen. KI kann Entwürfe erstellen und Vorschläge machen, aber die Verantwortung für ein funktionierendes Protokoll liegt bei Ihnen.
• Soziale Fähigkeiten: Starkes Verantwortungsbewusstsein, präzise Arbeitsweise; Sie können eine Protokollspezifikation schreiben, die jemand anders umsetzen kann, und kryptografische Kompromisse gegenüber Personen erklären, die keine Kryptografen sind; pragmatische Einschätzung, wann ein Design gut genug ist, um es zu versenden, und wann nicht; Bereitschaft, eigene Designs kritisch zu hinterfragen und auch die Designs anderer sorgfältig zu prüfen.

Wir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle dieser Kriterien erfüllen.

Was wir bieten

• Ein junges, motiviertes Team mit direkter Kommunikation.
• Flexible Arbeitszeiten, Möglichkeit, bis zu zwei Tage pro Woche von zu Hause aus zu arbeiten.
• Möglichkeit, zwei Wochen pro Jahr von überall aus zu arbeiten.
• Option auf unbezahlten Urlaub.
• Sie können Ihre eigene Hardware wählen (macOS oder Linux).
• Öffentlicher Verkehrsrabatt oder Parkplatz (Ladestation für Elektroautos verfügbar).
• Freie Nutzung des Fitnessraums, einschließlich eines Fitness Trainers einmal im Monat.
• Professionelle Massage einmal im Monat.
• Interne oder Englischkurse.
• Eine großartige Kaffeemaschine ;-)
• Regelmäßige Unternehmensveranstaltungen und Aperitifs.
• Das gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen von Menschen beizutragen.

Arbeitsort: Pfäffikon SZ (Grossraum Zürich)

Startdatum: Sofort oder nach Vereinbarung.

Haben wir Ihr Interesse geweckt? Wir glauben, dass vielfältige Teams bessere Produkte entwickeln. Wir begrüßen und ermutigen Bewerbungen von Menschen aus allen Hintergründen und Perspektiven. Ihre einzigartige Erfahrung ist ein Gewinn, und wir würden uns freuen, von Ihnen zu hören.

Bewerbungen, die per E-Mail gesendet werden, können nicht berücksichtigt werden. Bitte verwenden Sie den offiziellen „Bewerben“-Button unten, damit wir Ihren Lebenslauf in unseren überfüllten Postfächern nicht versehentlich übersehen.

Für Agenturen: Wir besetzen diese Stelle direkt und akzeptieren keine unaufgeforderten Kandidatenprofile.