Abrar Admin

Saltrock

<div><h4 class="jobSectionHeader">Das erwartet dich:</h4>
&Uuml;ber SecureID 
SecureID ist eine mobile digitale Identit&auml;ts-Wallet f&uuml;r Hochsicherheitsumgebungen (u. a. Beh&ouml;rden und Unternehmenssicherheit). Hardwaregebundene PKI-Credentials (X.509, ECDSA P-256) liegen im Secure Element bzw. in Secure Enclave, Android Keystore oder StrongBox &ndash; das private Schl&uuml;sselmaterial verl&auml;sst die Hardware nie. Darauf aufbauend liefert SecureID eine breite Feature-Palette: physischen T&uuml;rzugang per NFC/BLE, S/MIME-E-Mail-Signatur und -Verschl&uuml;sselung, Dokumentensignatur, Push-2FA, TOTP und passwortloses Windows-Logon &ndash; alles aus einer App. 
 
Das System ist produktiv in der Pilotphase. Du &uuml;bernimmst die technische Weiterentwicklung des Gesamtsystems und bringst es gemeinsam mit uns durch die BSI-Zulassung Richtung Marktreife. 
 
Das System, das du weiterentwickelst<ul><li>
Mobile Wallet: Flutter (iOS &amp; Android) mit hardwaregest&uuml;tzter Schl&uuml;sselverwaltung, NFC/HCE und BLE</li><li>
Plattform-Krypto-Integration: Systemweite Bereitstellung von Zertifikaten und Kryptooperationen &uuml;ber die Schl&uuml;sselspeicher der Plattformen &ndash; auf iOS per CryptoTokenKit Persistent Token Extension (TKToken/TKTokenSession, geteilte Keychain Access Group, Secure Enclave), auf Android &uuml;ber die KeyChain-API und Samsung Knox UCM (Universal Credential Management, eSE-Plugin als JCE-Keystore-Provider)</li><li>
Backend: Python-Microservices &ndash; Issuer CA (X.509-Ausstellung), Door Station (Challenge-Response-T&uuml;r&ouml;ffnung), Auth Service; REST-APIs</li><li>
Admin: React-Dashboard zur Credential- und Nutzerverwaltung</li><li>
Windows-Logon: Custom Credential Provider (C++/COM), .NET 8 Windows Service mit BLE-Anbindung, WinUI-3-Pairing-App, WiX-MSI-Installer</li><li>
Infrastruktur: Zitadel (OIDC), step-ca, Supabase, ntfy; Deployment auf Hetzner Cloud; CI/CD mit GitHub Actions; Code Signing</li></ul> 

Deine Aufgaben<ul><li>
Technische Verantwortung f&uuml;r die Weiterentwicklung des gesamten SecureID-Stacks &ndash; von der Mobile App &uuml;ber das PKI-Backend bis zu den Plattform-Integrationen</li><li>
Ausbau des Austauschs von Kryptomaterial und -operationen mit den Betriebssystemen: CryptoTokenKit-Token-Extension und Keychain-Integration auf iOS, KeyChain-Provider und Knox-UCM/eSE-Anbindung auf Android &ndash; damit Drittanwendungen (Mail, Browser, VPN) SecureID-Zertifikate nutzen k&ouml;nnen, ohne dass Schl&uuml;sselmaterial die sichere Hardware verl&auml;sst</li><li>
Begleitung des BSI-Zulassungsprozesses: Audit-Vorbereitung und H&auml;rtung nach BSI TR-03161 und TR-02102-1, Kryptokonformit&auml;t, Threat Modeling, Pentest-Begleitung sowie Kommunikation mit Pr&uuml;fstellen</li><li>
Design und Implementierung neuer Features (z. B. Credential-Lifecycle, externe IdP-Anbindung, Smart-Lock-Integrationen)</li><li>
Weiterentwicklung des Windows-Logon-Pfads (Credential Provider, CNG-Key-Storage-Provider-Bridge) als eines von mehreren Plattform-Features</li><li>
Pflege von Build-, Signing- und Release-Prozessen sowie Ausbau der Testabdeckung; technische Dokumentation und Abstimmung mit Partnern und Pilotkunden</li></ul><h4 class="jobSectionHeader">
Das bringst du mit:</h4>
Must-have 
<ul><li>
Mehrj&auml;hrige Berufserfahrung in mobiler und/oder systemnaher Softwareentwicklung (z. B. Swift/iOS, Kotlin/Android, C#/.NET, C++)</li><li>
Solides Verst&auml;ndnis von Public-Key-Kryptographie und PKI: X.509-Zertifikate, ECDSA, Zertifikatsketten, Challenge-Response-Verfahren</li><li>
Erfahrung mit plattformnahen Krypto-APIs und Hardware-Schl&uuml;sselspeichern: Apple Keychain Services / Secure Enclave, Android Keystore bzw. KeyChain &ndash; idealerweise mit CryptoTokenKit-Extensions oder Samsung Knox UCM</li><li>
Praktische Erfahrung mit BSI-Zulassungs- oder Zertifizierungsverfahren (z. B. nach TR-03161, TR-02102 oder Common Criteria) &ndash; du hast einen solchen Prozess bereits aktiv begleitet</li><li>
Bereitschaft, sich in den breiten Stack einzuarbeiten: Flutter/Dart, Python, React, Windows-Interna &ndash; du musst nicht alles k&ouml;nnen, aber alles anfassen wollen</li><li>
Selbstst&auml;ndige, strukturierte Arbeitsweise; Erfahrung mit Git, CI/CD und sauberer Dokumentation</li><li>
Deutsch und Englisch in Wort und Schrift</li></ul> 

Nice-to-have<ul><li>
Secure-Element-Entwicklung: eSE, PIV-Applets, JavaCard, APDU-Protokolle</li><li>
BLE (GATT, LESC-Pairing) oder NFC/HCE-Entwicklung</li><li>
Windows-Interna: Credential Provider, LSA, CNG/KSP, Kerberos/PKINIT, MSI/WiX</li><li>
Zitadel (oder vergleichbare OIDC-IdPs), step-ca, Supabase, Linux-Server-Betrieb (Hetzner)</li><li>
Samba/Active-Directory-Integration</li></ul><h4 class="jobSectionHeader">
Warum SaltRock?</h4><ul><li>
Anspruchsvolle T&auml;tigkeit: Mitarbeit an einem technisch anspruchsvollen Sicherheitsprodukt vom Secure Element bis zur Systemintegration &ndash; echter Tiefgang statt CRUD-Alltag</li><li>
Gestaltungsfreiheit: Du pr&auml;gst Architektur- und Technologieentscheidungen ma&szlig;geblich mit, mit kurzen Wegen in einem kleinen Team.</li><li>
Arbeitsmittel auf Top-Niveau: Neueste MacBooks oder Windows Surfaces, iPhone oder Pixel inkl. Unlimited-Mobilfunkvertrag &ndash; auch privat nutzbar</li><li>
Moderne Software-Stack: ChatGPT, Claude, Personio, HubSpot</li><li>
Zusatzleistungen: Firmenkreditkarte inkl. Spesentool sowie Edenred City Karte (50 &euro; monatlich)</li><li>
Flexibles Arbeiten: 30 Urlaubstage + Vertrauensarbeitszeit (&bdquo;Come as you are&ldquo;)</li><li>
Standorte &amp; Remote: Homeoffice-M&ouml;glichkeit und moderne Offices in M&uuml;nster, K&ouml;ln und Leverkusen</li><li>
Weiterentwicklung: Fachzertifikate sowie Leadership- und Soft-Skill-Trainings sowie Zugang zu Plattformen wie LinkedIn Learning oder Udemy</li></ul><h4 class="jobSectionHeader">
&Uuml;ber uns</h4>
SaltRock &ndash; Shaping. Digital. Future. 
Bei SaltRock verbinden wir Technologie, Sicherheit und Verantwortung. Unsere Mission: Digitale Souver&auml;nit&auml;t &ndash; zuverl&auml;ssig, sicher und langfristig tragf&auml;hig.
Als spezialisiertes IT-Beratungs- und Engineering-Unternehmen fokussieren wir uns auf komplexe, sicherheitskritische IT-Landschaften. Wir begleiten unsere Kunden ganzheitlich &ndash; von der strategischen Beratung &uuml;ber die Architektur bis hin zur technischen Umsetzung. Unser Schwerpunkt liegt dabei auf hochregulierten Umfeldern, in denen Pr&auml;zision z&auml;hlt.
Doch wir sind mehr als nur Berater. Als junges Unternehmen kombinieren wir fachliche Exzellenz mit echtem unternehmerischen Denken und entwickeln eigene, innovative IT-L&ouml;sungen. Bei uns erlebst du Flexibilit&auml;t statt starrer Strukturen: Wir arbeiten agil, mobil und standort&uuml;bergreifend in M&uuml;nster, K&ouml;ln und remote.
Wir bieten dir Arbeit mit Sinn: Gemeinsam gestalten wir aktiv die digitale Zukunft unseres Landes und sorgen f&uuml;r Sicherheit dort, wo sie am wichtigsten ist. 
Sinn &amp; Wirkung 
<ul><li>
Purpose: Sinnhafte T&auml;tigkeit mit klarem Anspruch &ndash; Shaping. Digital. Future.</li><li>
Relevanz: Projekte mit gesellschaftlicher Wirkung &ndash; u. a. f&uuml;r Bundeswehr Polizei, Justiz und Beh&ouml;rden</li><li>
Digitale Souver&auml;nit&auml;t: Aktiver Beitrag zur technologischen Handlungsf&auml;higkeit Deutschlands</li><li>
Zukunftsfelder: Arbeiten am Puls der Zeit im Defence- und Public-Sektor</li></ul> 

Startup mit Substanz 
<ul><li>
Verantwortung ab Tag 1: Hohe Eigenverantwortung und echter Gestaltungsspielraum</li><li>
Interdisziplin&auml;res Team: Expertise aus Cloud, Security, Architektur, AI und Strategy &ndash; mit hohen Ambitionen</li><li>
Technologische Exzellenz: Engineering-Fokus statt reiner Folien-Beratung</li><li>
Unternehmerisches Denken: Einbindung in strategische Entscheidungen und Gesch&auml;ftsentwicklung</li><li>
Kurze Wege: Schnelle Entscheidungen ohne Konzernb&uuml;rokratie</li><li>
Vertriebsverantwortung: M&ouml;glichkeit zur aktiven Mitgestaltung von Kundenbeziehungen (z. B. &ouml;ffentliche Auftraggeber)</li></ul> 

Innovation &amp; Business Development 
<ul><li>
Eigene Produkte: Mitarbeit an digitalen Assets wie SecureID (PKI-Wallet)</li><li>
Marktpr&auml;senz: Repr&auml;sentation von SaltRock auf Events, Messen und in relevanten Netzwerken</li><li>
Community &amp; Gremien: Engagement in Fachverb&auml;nden (z. B. AFCEA, Bitkom, Emerging Leaders)</li><li>
Impact &uuml;ber Projekte hinaus: Mitgestaltung neuer Gesch&auml;ftsfelder und Partnerschaften</li></ul> 

Bereit, digitale Souver&auml;nit&auml;t aktiv mitzugestalten? 
Dann freuen wir uns auf deine Bewerbung.</div>

Senior Software Engineer (m/w/d) – Digitale Identität & Angewandte Kryptographie

Join Saltrock and explore 1   exciting career opportunities. They're hiring for various roles with options for remote or on-site work. Apply today and become part of their innovative team.

Saltrock

About Company

Senior Software Engineer (m/w/d) – Digitale Identität & Angewandte Kryptographie