Senior Software Engineer (m/w/d) – Digitale Identität & Angewandte Kryptographie

🕒 vor 1 Monat

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🟠 Senior

🧑‍💻 Full-Stack-Entwickler

👻 Geisterscore 39%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

SaltRock GmbH

WebsiteLinkedInAlle Stellen

2 - 10 Mitarbeiter

Gegründet 2024

🔒 Cybersecurity

🤖 Künstliche Intelligenz

🏛️ Regierung

Cybersecurity • Artificial Intelligence • Government

Die SaltRock GmbH ist ein in Köln ansässiges Technologieunternehmen, das sich auf den Bau sicherer, souveräner digitaler Produkte und Dienstleistungen für öffentliche Institutionen, Verteidigung und Industrie konzentriert. Sie bieten Lösungen in den Bereichen Cloud-Computing, Software-Engineering, Cybersicherheit und KI an und haben europäisch ausgerichtete Produkte wie Evida (eine Beweis-/Beweisschutzlösung in der Cloud) und SecureID (ein PKI-Wallet für digitale Identitäten) im Portfolio. SaltRock legt Wert auf digitale Souveränität, sichere Architekturen und langfristige operative Resilienz für sensible und regulierte Sektoren (öffentlicher Sektor, Polizei & Justiz, Industrie und Verteidigung).

Beschreibung

• Technische Verantwortung für die Weiterentwicklung des gesamten SecureID-Stacks – von der Mobile App über das PKI-Backend bis zu den Plattform-Integrationen • Ausbau des Austauschs von Kryptomaterial und Kryptooperationen mit iOS- und Android-Betriebssystemen • Implementierung von CryptoTokenKit-Token-Extension und Keychain-Integration auf iOS • Implementierung von KeyChain-Provider und Knox-UCM/eSE-Anbindung auf Android • Sicherstellen, dass Drittanwendungen wie Mail, Browser und VPN SecureID-Zertifikate nutzen können, ohne dass Schlüsselmaterial die sichere Hardware verlässt • Begleitung des BSI-Zulassungsprozesses einschließlich Audit-Vorbereitung, Härtung, Kryptokonformität, Threat Modeling und Pentest-Begleitung • Kommunikation mit Prüfstellen • Design und Implementierung neuer Features, z. B. Credential-Lifecycle, externe IdP-Anbindung und Smart-Lock-Integrationen • Weiterentwicklung des Windows-Logon-Pfads mit Credential Provider und CNG-Key-Storage-Provider-Bridge • Pflege von Build-, Signing- und Release-Prozessen • Ausbau der Testabdeckung • Erstellung technischer Dokumentation • Abstimmung mit Partnern und Pilotkunden

🎯 Anforderungen

• Mehrjährige Berufserfahrung in mobiler und/oder systemnaher Softwareentwicklung, z. B. Swift/iOS, Kotlin/Android, C#/.NET oder C++ • Solides Verständnis von Public-Key-Kryptographie und PKI: X.509-Zertifikate, ECDSA, Zertifikatsketten und Challenge-Response-Verfahren • Erfahrung mit Apple Keychain Services / Secure Enclave sowie Android Keystore bzw. KeyChain • Idealerweise Erfahrung mit CryptoTokenKit-Extensions oder Samsung Knox UCM • Praktische Erfahrung mit BSI-Zulassungs- oder Zertifizierungsverfahren, z. B. nach TR-03161, TR-02102 oder Common Criteria; ein solcher Prozess muss bereits aktiv begleitet worden sein • Bereitschaft, sich in Flutter/Dart, Python, React und Windows-Interna einzuarbeiten • Selbstständige, strukturierte Arbeitsweise • Erfahrung mit Git, CI/CD und sauberer Dokumentation • Deutsch und Englisch in Wort und Schrift • Nice-to-have: Secure-Element-Entwicklung (eSE, PIV-Applets, JavaCard, APDU-Protokolle) • Nice-to-have: BLE (GATT, LESC-Pairing) oder NFC/HCE-Entwicklung • Nice-to-have: Windows-Interna (Credential Provider, LSA, CNG/KSP, Kerberos/PKINIT, MSI/WiX) • Nice-to-have: Zitadel oder vergleichbare OIDC-IdPs, step-ca, Supabase und Linux-Server-Betrieb (Hetzner) • Nice-to-have: Samba-/Active-Directory-Integration

🏖️ Vorteile

• Neueste MacBooks oder Windows Surfaces • iPhone oder Pixel inkl. Unlimited-Mobilfunkvertrag, auch privat nutzbar • ChatGPT, Claude, Personio und HubSpot • Firmenkreditkarte inkl. Spesentool • Edenred City Karte (50 € monatlich) • 30 Urlaubstage • Vertrauensarbeitszeit („Come as you are“) • Homeoffice-Möglichkeit • Moderne Offices in Münster, Köln und Leverkusen • Fachzertifikate • Leadership- und Soft-Skill-Trainings • Zugang zu LinkedIn Learning oder Udemy