> Markdown version of [/jobs/ext/3290487-senior-software-engineer-digitale-identitat-angewandte-kryptographie](https://www.wearedevelopers.com/jobs/ext/3290487-senior-software-engineer-digitale-identitat-angewandte-kryptographie). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Software Engineer - Digitale Identität & Angewandte Kryptographie

- **Company:** SaltRock GmbH
- **Location:** Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Flutter, .NET Framework, Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Apple IOS, Software System Penetration Testing, C Sharp (Programming Language), C++ (Programming Language), Code Coverage, Continuous Integration, Virtual Private Networks (VPN), Python (Programming Language), Kerberos (Protocol), PostgreSQL, Linux Servers, OpenID, Public Key Infrastructure, X.509, Samba (Software), Smart Cards, Software Engineering, Systems Integration, ReactJS, Git, Kotlin, Wix, Dart, Crud
- **Published:** September 1, 2026
- **Apply:** https://de.indeed.com/viewjob?jk=d5f5551052b1ccfb

## About the Role

Must-have

 * Mehrjährige Berufserfahrung in mobiler und/oder systemnaher Softwareentwicklung (z. B. Swift/iOS, Kotlin/Android, C#/.NET, C++)
 * Solides Verständnis von Public-Key-Kryptographie und PKI: X.509-Zertifikate, ECDSA, Zertifikatsketten, Challenge-Response-Verfahren
 * Erfahrung mit plattformnahen Krypto-APIs und Hardware-Schlüsselspeichern: Apple Keychain Services / Secure Enclave, Android Keystore bzw. KeyChain - idealerweise mit CryptoTokenKit-Extensions oder Samsung Knox UCM
 * Praktische Erfahrung mit BSI-Zulassungs- oder Zertifizierungsverfahren (z. B. nach TR-03161, TR-02102 oder Common Criteria) - du hast einen solchen Prozess bereits aktiv begleitet
 * Bereitschaft, sich in den breiten Stack einzuarbeiten: Flutter/Dart, Python, React, Windows-Interna - du musst nicht alles können, aber alles anfassen wollen
 * Selbstständige, strukturierte Arbeitsweise; Erfahrung mit Git, CI/CD und sauberer Dokumentation
 * Deutsch und Englisch in Wort und Schrift

Nice-to-have

 * Secure-Element-Entwicklung: eSE, PIV-Applets, JavaCard, APDU-Protokolle
 * BLE (GATT, LESC-Pairing) oder NFC/HCE-Entwicklung
 * Windows-Interna: Credential Provider, LSA, CNG/KSP, Kerberos/PKINIT, MSI/WiX
 * Zitadel (oder vergleichbare OIDC-IdPs), step-ca, Supabase, Linux-Server-Betrieb (Hetzner)
 * Samba/Active-Directory-Integration

## Description

* Technische Verantwortung für die Weiterentwicklung des gesamten SecureID-Stacks - von der Mobile App über das PKI-Backend bis zu den Plattform-Integrationen
 * Ausbau des Austauschs von Kryptomaterial und -operationen mit den Betriebssystemen: CryptoTokenKit-Token-Extension und Keychain-Integration auf iOS, KeyChain-Provider und Knox-UCM/eSE-Anbindung auf Android - damit Drittanwendungen (Mail, Browser, VPN) SecureID-Zertifikate nutzen können, ohne dass Schlüsselmaterial die sichere Hardware verlässt
 * Begleitung des BSI-Zulassungsprozesses: Audit-Vorbereitung und Härtung nach BSI TR-03161 und TR-02102-1, Kryptokonformität, Threat Modeling, Pentest-Begleitung sowie Kommunikation mit Prüfstellen
 * Design und Implementierung neuer Features (z. B. Credential-Lifecycle, externe IdP-Anbindung, Smart-Lock-Integrationen)
 * Weiterentwicklung des Windows-Logon-Pfads (Credential Provider, CNG-Key-Storage-Provider-Bridge) als eines von mehreren Plattform-Features
 * Pflege von Build-, Signing- und Release-Prozessen sowie Ausbau der Testabdeckung; technische Dokumentation und Abstimmung mit Partnern und Pilotkunden