Senior Applied Cryptography Engineer

Threema ist der weltweit meistverkaufte sichere Messenger sowohl für private Nutzer als auch für Unternehmen. Seit 2012 arbeiten wir unermüdlich daran, dass unsere Nutzer frei kommunizieren können, ohne sich Sorgen um ihre Privatsphäre machen zu müssen. Unsere wachsende Nutzerbasis umfasst Millionen privater Kunden und Tausende von Unternehmen und Organisationen aus aller Welt.

Wir wachsen und suchen ein neues Teammitglied als

Als Applied Cryptography Engineer bei Threema hilfst du uns, die kryptographischen Protokolle hinter unserem Messenger zu entwerfen, zu entwickeln und zu prüfen und trägst so zum effektiven Schutz der Privatsphäre von Millionen Menschen bei.

• Entwicklung und Spezifikation kryptographischer Kommunikationsprotokolle
• Entwurf kryptographischer Systeme, wie Schlüsselverwaltung und Multi-Device-Synchronisation
• Leitung der Migration von Threema zu quantensicherer Kryptographie gemeinsam mit den Kryptographie-Forschern bei IBM Research
• Verantwortung für Bedrohungsmodellierung neuer Produktfeatures und Protokolldesigns in enger Zusammenarbeit mit Produkt- und Engineering-Teams

• Analyse von Protokollen, Algorithmen und Implementierungen auf Sicherheitslücken und Bewertung, was neue Angriffsvektoren für unsere Produkte bedeuten
• Bewertung von Schwachstellenberichten, die uns über unseren Bug-Bounty-Partner erreichen, und Koordination der Behebung mit den Engineering-Teams

• Verfolgung aktueller Entwicklungen in der angewandten Kryptographie und Umsetzung relevanter Erkenntnisse in konkrete Produktverbesserungen
• Pflege von Kontakten zur Sicherheitsforschungsgemeinschaft und, falls gewünscht, Vertretung von Threema auf Konferenzen

• Abschluss in Informatik, Mathematik oder Informationssicherheit, idealerweise mit Schwerpunkt Kryptographie, oder gleichwertige praktische Erfahrung
• Fundiertes Verständnis moderner kryptographischer Primitive (AEAD, Schlüsselaustausch, KDFs, digitale Signaturen) und deren Fehlverhalten bei falscher Kombination
• Kenntnisse in Schlüsselverkapselungsmechanismen und Post-Quantum-Kryptographie, einschließlich hybrider Konstruktionen wie X25519
  
  MLKEM
  768
• Erfahrung im Entwurf oder der Überprüfung von Sicherheitsprotokollen, idealerweise in End-to-End-Verschlüsselung, Schlüsselaustausch oder Multi-Device-Umgebungen
• Du programmierst selbst, mindestens in einer der Sprachen Rust, Kotlin, Swift, TypeScript oder vergleichbar
• Erfahrung in der Überprüfung von Implementierungen auf Seitenkanäle, Nonce-Wiederverwendung, fehleranfällige APIs und ähnliche Probleme
• Wünschenswert: praktische Erfahrung mit hybriden Post-Quantum-Handshakes, formaler Protokollverifikation, veröffentlichter Forschung oder CVEs, Erfahrung mit koordinierter Schwachstellenoffenlegung

• Du bist mit aktuellen führenden KI-Modellen vertraut und nutzt sie als Produktivitätsmultiplikator bei Designarbeiten sowie beim Programmieren, z.
  
  B. um Spezifikationsentwürfe zu prüfen, aktuelle Literatur zu sichten oder Schwachstellen in einem Protokolldesign aufzudecken
• Welche Tools du auch nutzt, das Ergebnis gehört dir. KI kann entwerfen und vorschlagen, aber die Verantwortung für ein funktionierendes Protokoll trägst du

• Starkes Verantwortungsbewusstsein, präzise Arbeitsweise
• Du kannst eine Protokollspezifikation schreiben, die jemand anderes umsetzen kann, und kryptographische Kompromisse auch Nicht-Kryptographen erklären
• Pragmatisches Urteilsvermögen, wann ein Design gut genug ist, um es auszuliefern, und wann nicht
• Bereitschaft, eigene Entwürfe kritisch prüfen zu…