Senior Applied Cryptography Engineer (80–100%) in Freienbach

Als angewandter Kryptographie-Ingenieur bei Threema werden Sie uns helfen, die kryptographischen Protokolle hinter unserem Messenger zu entwerfen, zu bauen und zu überprüfen und zur effektiven Datenschutzschutz von Millionen von Menschen beizutragen.

Ihre Aufgaben

• Protokolldesign und quantensichere Migration: Entwickeln und Spezifizieren kryptographischer Kommunikationsprotokolle. Entwerfen kryptographischer Systeme, wie z.B. Schlüsselverwaltung und Multi-Geräte-Synchronisation. Leiten Sie Threemas Migration zu quantensicherer Kryptographie in Zusammenarbeit mit den Kryptographieforschern von IBM Research. Eigenverantwortliche Bedrohungsmodellierung für neue Produktmerkmale und Protokolldesigns in enger Zusammenarbeit mit den Produkt- und Engineering-Teams.
• Sicherheitsanalyse: Analysieren von Protokollen, Algorithmen und Implementierungen auf Sicherheitsanfälligkeiten und bewerten, was neue Angriffsvektoren für unsere Produkte bedeuten. Bewerten der Schwachstellenberichte, die uns über unseren Bug-Bounty-Partner erreichen, und Koordinierung der Behebung mit den Engineering-Teams.
• Forschung und Gemeinschaft: Verfolgen aktueller Entwicklungen in der angewandten Kryptographie und Umwandeln relevanter Erkenntnisse in konkrete Produktverbesserungen. Kontakte zur Sicherheitsforschergemeinschaft pflegen und, wenn Sie möchten, Threema auf Konferenzen vertreten.

Ihre Fähigkeiten

• Kryptographie und Ingenieurwesen: Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptographie oder gleichwertige praktische Erfahrung. Solides Verständnis moderner kryptographischer Primitiven (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und wie sie fehlschlagen, wenn sie falsch kombiniert werden. Kenntnisse über Schlüsselverkapselungsmechanismen und post-quanten Kryptographie, einschließlich hybrider Konstruktionen wie X25519MLKEM768. Erfahrung im Entwerfen oder Überprüfen von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Geräte-Einstellungen. Sie schreiben selbst Code in mindestens einer der Sprachen Rust, Kotlin, Swift, TypeScript oder etwas Vergleichbarem. Erfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, missbrauchsanfällige APIs und ähnliche Probleme.
• Schöne Zusatzqualifikationen: Praktische Erfahrung mit hybriden post-quanten Handshakes, formale Protokollverifikation, veröffentlichte Forschung oder CVEs, Erfahrung mit koordinierter Schwachstellendiskussion.
• Erfahrung mit KI-Tools: Sie sind mit aktuellen KI-Modellen vertraut und nutzen diese als Produktivitätsmultiplikator in der Designarbeit sowie beim Programmieren, um beispielsweise Spezifikationsentwürfe zu überprüfen, aktuelle Literatur zu durchforsten oder Schwächen in einem Protokolldesign zu finden. Egal welche Tools Sie verwenden, das Ergebnis gehört Ihnen; KI kann Entwürfe erstellen und Vorschläge machen, aber die Verantwortung für ein funktionierendes Protokoll liegt bei Ihnen.
• Soziale Kompetenzen: Starkes Verantwortungsbewusstsein, präzise Arbeitsweise. Sie können eine Protokollspezifikation schreiben, die jemand anders implementieren kann, und einen kryptographischen Kompromiss gegenüber Personen erklären, die keine Kryptographen sind. Pragmat Urteilsvermögen darüber, wann ein Design gut genug ist, um es zu versenden, und wann nicht. Bereitschaft, eigene Designs kritisch zu hinterfragen und auch die Designs anderer sorgfältig zu prüfen. Gute schriftliche und mündliche Englischkenntnisse (mindestens B2), Deutsch ist von Vorteil.

Wir freuen uns auch über Bewerbungen von Personen, die viele, aber nicht alle dieser Kriterien erfüllen.

Was wir bieten

• Ein junges, motiviertes Team mit unkomplizierter Kommunikation.
• Flexible Arbeitszeiten, Möglichkeit, bis zu zwei Tage pro Woche von zu Hause aus zu arbeiten.
• Möglichkeit, zwei Wochen pro Jahr von überall aus zu arbeiten.
• Option auf unbezahlten Urlaub.
• Sie können Ihre eigene Hardware wählen (macOS oder Linux).
• Öffentliche Verkehrsmittel-Rabatt oder Parkplatz (Ladestation für Elektroautos verfügbar).
• Freie Nutzung des Fitnessraums, einschließlich eines Fitness Trainers einmal im Monat.
• Monatliche professionelle Massage.
• Interne Deutsch- oder Englischkurse.
• Eine großartige Kaffeemaschine ;-)
• Regelmäßige Firmenveranstaltungen und Aperitifs.
• Das gute Gefühl, zum effektiven Schutz der Privatsphäre von Millionen von Menschen beizutragen.

Arbeitsort: Pfäffikon SZ (Zürcher Oberland)

Startdatum: Sofort oder nach Vereinbarung.

Hat unser Angebot Ihr Interesse geweckt? Wir glauben, dass vielfältige Teams bessere Produkte entwickeln. Wir begrüßen und ermutigen Bewerbungen von Menschen aller Hintergründe und Perspektiven. Ihre einzigartige Erfahrung ist ein Gewinn, und wir würden uns freuen, von Ihnen zu hören.