Product Security Engineer - Post-Quantum Cryptography focus
Apply now
Informatics and digital business
Applicants with professional experience
permanent
Job Description
Informatics and digital business
72881
permanent
Information at a Glance

About the Product Security Team:

 

We, the Product Security Team, empower our product development teams with a secure, continuously improving ecosystem that enforces and strengthens software security at every stage of the development lifecycle and are committed to keep Tresorit products secure and our customers’ data safe.

 

We are driven by meaningful, creative challenges that allow for deep immersion, whether they’re high-level or more granular.

 

 

About the role:

 

We are looking for a Product Security Engineer whose primary objective is cryptography modeling and refining Tresorit’s end-to-end encrypted architecture, and especially taking part in Tresorit’s already ongoing post-quantum cryptography migration across the product stack. You will also have the opportunity to work across platforms, including frontend, backend, and native code, CI/CD pipelines, and other aspects of our software development lifecycle.

 

You will work with a broad array of innovation challenges. As a new member of a small, agile team, you will be working with other team members to improve the product development lifecycle primarily by maintaining and enhancing our cryptographic SDK’s security posture and related infrastructure across the value delivery chain.

 

Sometimes you will support the work of product engineering teams for the ultimate goal of designing, building, and improving end-to-end encrypted, easy-to-use commercial cloud products and services that are derived from an understanding of the business, its actors, and the technology blocks. Sometimes, you will also take part in developing directly user-facing product features.

 

 

Responsibilities:

 

  • Taking part in continuously improving our software development lifecycle from a security perspective by introducing, maintaining, and refining custom-built or off-the-shelf cryptographic models, primitives, tools, processes, and algorithms, as well as making sure that all new products and features are in line with out security objectives and promises,
  • Reviewing our products’ source code and infrastructure for vulnerabilities, misconfigurations; keeping up-to-date with the latest security trends,
  • Taking part in the planning of new product features to make sure that they are secure both from the perspective of the customers and our backend infrastructure,
  • Consulting other development teams to evaluate and mitigate various risks; handling external vulnerability reports,
  • Developing and maintaining tools which continuously scan our source code, our services and local and remote infrastructure for vulnerabilities and automating various (e.g., remediation) tasks,
  • Training our engineers in security best practices and giving insights to other teams regarding security-related topics (including e.g., writing blog post content which directly reaches our customers).

 

 

Desired qualifications and skills:

 

  • 3 or more years of experience working in software development,
  • Experience and passion for information security,
  • Knowledge in applied cryptography (e.g., cryptographic primitives, PKI), using crypto libraries (e.g., Web Crypto API, OpenSSL, Bouncy Castle),
  • Knowledge of or willingness to work with some of the following programming languages and related technologies: C++ / TypeScript / WebAssembly / .NET,
  • Ability to understand abstract security models and translate them into working software (and vice versa),
  • Good written and verbal communication skills in English,
  • Fast-learner and self-motivated attitude,
  • Ability to work both in a team and independently by taking ownership of problems and planning their solutions.

 

 

It is an advantage if you have:

 

  • Experience with post-quantum cryptography,
  • Experience with cloud services, especially Microsoft Azure,
  • Experience with the following tools: Git, Jenkins, Azure DevOps
  • Experience in developing and maintaining security-related tooling,
  • Experience with static code analysis, fuzzing, reverse engineering,
  • Experience with front-end development (Angular and/or React with TypeScript),
  • Contributions in active open-source projects.

 

 

About Tresorit:

 

We believe that professionals in all organizations should have a secure and easy way to collaborate with their sensitive and confidential information.

 

We provide a platform for departments, teams, and solo entrepreneurs, equipping them with secure solutions to engage efficiently with their coworkers, customers, and other organizations.

 

 

|

    Kontakt.

    Fragen zur Stelle.

    Walter Wieland
    Teamleiter Fahrpersonal
    +41 58 341 19 85

     

    Walter Wieland
    Teamleiter Fahrpersonal
    +41 58 341 19 85

    Fragen zur Bewerbung.

    Martin Bütikofer
    Recruiting
    +41 58 667 05 35

    Kontakt Illustration
    Mitarbeiterin bei der Post Mitarbeiterin bei der Post

    Mehr über Logistik.

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

    Mehr erfahren

    Suchst du nach einer Möglichkeit zur persönlichen Weiterentwicklung und willst deine Führungskompetenzen ausbauen? Dann bewirb dich jetzt. Denn mit dir wächst unser Team über sich hinaus!

    Das kannst du bewirken

    • Gemeinsam mit der Teamleitung führst du ein Team von ca. 25 Mitarbeitenden in der Paketzustellung.
    • Als Führungsduo arbeitest du Hand in Hand und förderst die Teamentwicklung.
    • Du förderst den Austausch und die Zusammenarbeit im Team.
    • Mit deinem Team verantwortest du eine qualitativ hochstehende Zustellung.
    • Du übernimmst Führungsaufgaben (wie die Leitung von Teamsitzungen) und vertrittst den Teamleader während Abwesenheiten.
    • Neue Mitarbeitende integrierst du ins Team und unterstützt sie in der Einführungsphase.
    • Du gehst mit gutem Beispiel vor und unterstützt dein Team durch deine aktive Mitarbeit im Tagesgeschäft.

    Das bringst du mit

    • Du bringst Erfahrung in der Zustellung mit und möchtest dich im Bereich der Führung weiterentwickeln.
    • In der Rolle als Vorbild fühlst du dich wohl und du hast ein Talent für Planung und Organisation.
    • Dein wertschätzender Umgang und deine Hilfsbereitschaft machen dich zu einem verlässlichen Rückhalt für dein Team.
    • Du bist körperlich fit und verfügst über einen Führerausweis der Kategorien B, du bist gewohnt, mit dem Auto unterwegs zu sein.
    • Dein sicherer Umgang mit MS-Office zeichnet dich aus.
    • Sehr gute mündliche Deutschkenntnisse runden dein Profil ab.

    Mit dir wird Flexibilität zum Alltag. Wir fördern eine fortschrittliche Teamarbeit und legen Wert auf ein ausgewogenes Arbeitsleben. Diese Stelle kann auch von zwei Personen in «Co-Leitung» übernommen werden. Ihr könnt euch direkt als Duo bewerben oder wir unterstützen dich bei der Suche nach einer passenden Person.

    Packe mit an und werde Teil unserer Erfolgsgeschichte! Der Weltpostverein hat die Schweizerische Post 2024 erneut als Weltmeisterin ausgezeichnet. Wir freuen uns auf deine Bewerbung.

    Jobdetails

    Anstellung
    60-100%, Unbefristet
    Anstellungsort(e)
    ZS Basel
    Referenznummer
    72788
    Postbereich
    Logistik-Services
    Jahresbruttolohn bei 100%
    CHF 70'000 - 75'000
    Effektiver Lohn kann je nach Erfahrung und Kompetenzen von dieser Lohnspanne abweichen
    Kontakt
    Thomas Sigrist
    Stv. Leiter Distributionsgebiet Basel
    +41 79 393 07 83
    Die Post Logo