Senior Backend Engineer - Plattform & Integrationen

• Technische Ownership: Du trägst echte Verantwortung für die technische Weiterentwicklung des Backends und auf technischer Seite für das Produkt - von der Architekturentscheidung bis zum stabilen Betrieb.
• Skalierbarkeit: Du entwickelst das Backend so weiter, dass es mit Kunden, Nutzern und Geräten mitwächst - mit effizienten Datenbankzugriffen, horizontaler Skalierung, Caching und Lasttests, wo es zählt.
• Robustheit: Du baust Retry-Mechaniken mit Exponential Backoff und Jitter, Idempotenz, Timeouts, Circuit Breaker und Rate Limiting - damit aus einem Teilausfall kein Retry-Storm wird.
• Performance & Observability: Du sorgst für schnelle Antwortzeiten und baust Logging, Metriken und Tracing aus, damit wir Probleme sehen, bevor Kunden sie merken.
• Saubere APIs: Du ersetzt gewachsene Datenzugriffe durch klare REST-Endpunkte und ziehst Geschäftslogik konsequent ins Backend.
• Integrationsplattform: Du baust eine Plattform mit auf, über die Kunden Integrationen wie OpenID Connect, SAML und SCIM auswählen und aktivieren.
• Technische Führung: Du gibst im Backend die Richtung vor, reviewst Code und Agent-Ergebnisse und unterstützt Frontend und Mobile beim API-Design.

Unser Techstack

• Backend: TypeScript, Node.js, Fastify, Drizzle ORM, Zod, OpenAPI · Python, FastAPI
• Daten: PostgreSQL
• Web: React, Vite, Tailwind CSS, Radix UI, TanStack Query
• Mobile: Flutter/Dart, Riverpod, GoRouter, Swift, Kotlin
• Qualität & Betrieb: Vitest, Playwright, pytest, GitHub Actions · Docker, Kubernetes, Argo CD, Grafana
• KI-Werkzeuge: Claude Code, Codex

Must-have

• Mehrjährige Berufserfahrung in der Backend-Entwicklung mit TypeScript/Node.js oder Python in produktiven SaaS-Produkten
• Fundierte Erfahrung mit API-Design (REST, OpenAPI) und relationalen Datenbanken, idealerweise PostgreSQL
• Erfahrung mit Systemen unter Last: Retries, Idempotenz, Timeouts und Backpressure - du weißt, wie Systeme ausfallen, und baust sie so, dass sie es kontrolliert tun
• Erfahrung darin, technische Verantwortung für ein Produkt oder System zu übernehmen
• Routinierter Einsatz von KI-Werkzeugen in der Entwicklung - mit dem Anspruch, generierten Code zu verstehen, zu prüfen und dafür geradezustehen
• Bereitschaft, dich in neue Technologien einzuarbeiten
• Deutsch und Englisch in Wort und Schrift

Nice-to-have

• Fastify, Drizzle oder Zod sowie Python/FastAPI
• Resilience-Patterns in der Praxis: Circuit Breaker, Bulkheads, Queues, Outbox-Pattern
• Mandantenfähige Architekturen (Multi-Tenancy, Row Level Security)
• OIDC, OAuth 2.0, SAML oder SCIM
• Kubernetes, Argo CD und Observability (z. B. Grafana, OpenTelemetry) sowie Lasttests
• Anonymisierte Produkt-Analytics: datenschutzkonforme Erfassung und Auswertung, um Feature-Adoption zu messen und A/B-Tests zu steuern
• Grundlagen PKI und X.509

SecureID ist unser eigenes Produkt: eine PKI- und Credential-Wallet, die das Smartphone zur hardwaregestützten digitalen Identität macht. Das private Schlüsselmaterial liegt in Secure Enclave bzw. Android Keystore und verlässt die Hardware nie. Darauf aufbauend liefert SecureID Türzugang per NFC, E-Mail-Signatur, Push-2FA und passwortlose Anmeldung - alles aus einer App. Unternehmen verwalten ihre Nutzer, Karten und Integrationen selbst in SecureID Workspaces.

Das Backend ist das Herz dieses Systems: Hier liegt die Geschäftslogik, hier entscheidet sich, ob SecureID unter Last stabil und schnell bleibt. Grundkenntnisse in PKI bringst du idealerweise mit - tiefes Spezialwissen musst du nicht haben, das bauen wir gemeinsam aus.

Wie wir mit KI entwickeln

Wir setzen KI konsequent ein, um schneller zu entwickeln: Pläne werden mit Claude Code oder Codex zu Specs und Tickets, Agenten übernehmen Teile der Umsetzung. Das heißt ausdrücklich nicht, dass Code ungesehen durchgeht. Du verstehst, was du mergst, prüfst es kritisch und trägst die Verantwortung für deinen Code - egal, ob du ihn selbst geschrieben oder generiert hast.

Das System, das du weiterentwickelst

• TypeScript-Backend: Node.js und Fastify mit Drizzle ORM, Zod-Validierung und OpenAPI-Spezifikation - Mandanten, Nutzer, Karten und Integrationen für Admin-Oberfläche, SecureID Workspaces und App
• Python-Services: FastAPI-Microservices für Credential-Ausstellung, Türzugang, Authentifizierung und Wallet-Funktionen
• Datenhaltung: PostgreSQL mit mandantenfähigem Datenmodell
• Architekturprinzip: Thin Frontends - Geschäftslogik, Validierung und Berechtigungen liegen im Backend; Web-Dashboards und App konsumieren typisierte APIs
• Betrieb & Qualität: Docker, Kubernetes, GitOps-Deployments mit Argo CD, Observability mit Grafana, CI/CD mit GitHub Actions, automatisierte Tests mit Vitest, Playwright und pytest, Bei SaltRock verbinden wir Technologie, Sicherheit und Verantwortung. Unsere Mission: Digitale Souveränität - zuverlässig, sicher und langfristig tragfähig.

Als spezialisiertes IT-Beratungs- und Engineering-Unternehmen fokussieren wir uns auf komplexe, sicherheitskritische IT-Landschaften. Wir begleiten unsere Kunden ganzheitlich - von der strategischen Beratung über die Architektur bis hin zur technischen Umsetzung. Unser Schwerpunkt liegt dabei auf hochregulierten Umfeldern, in denen Präzision zählt.

Doch wir sind mehr als nur Berater. Als junges Unternehmen kombinieren wir fachliche Exzellenz mit echtem unternehmerischen Denken und entwickeln eigene, innovative IT-Lösungen. Bei uns erlebst du Flexibilität statt starrer Strukturen: Wir arbeiten agil, mobil und standortübergreifend in Münster, Köln und remote.

Wir bieten dir Arbeit mit Sinn: Gemeinsam gestalten wir aktiv die digitale Zukunft unseres Landes und sorgen für Sicherheit dort, wo sie am wichtigsten ist. Sinn & Wirkung

• Purpose: Sinnhafte Tätigkeit mit klarem Anspruch - Shaping. Digital. Future.
• Relevanz: Projekte mit gesellschaftlicher Wirkung - u. a. für Bundeswehr Polizei, Justiz und Behörden
• Digitale Souveränität: Aktiver Beitrag zur technologischen Handlungsfähigkeit Deutschlands
• Zukunftsfelder: Arbeiten am Puls der Zeit im Defence- und Public-Sektor

Startup mit Substanz

• Verantwortung ab Tag 1: Hohe Eigenverantwortung und echter Gestaltungsspielraum
• Interdisziplinäres Team: Expertise aus Cloud, Security, Architektur, AI und Strategy - mit hohen Ambitionen
• Technologische Exzellenz: Engineering-Fokus statt reiner Folien-Beratung
• Unternehmerisches Denken: Einbindung in strategische Entscheidungen und Geschäftsentwicklung
• Kurze Wege: Schnelle Entscheidungen ohne Konzernbürokratie
• Vertriebsverantwortung: Möglichkeit zur aktiven Mitgestaltung von Kundenbeziehungen (z. B. öffentliche Auftraggeber)

Innovation & Business Development

• Eigene Produkte: Mitarbeit an digitalen Assets wie SecureID (PKI-Wallet)
• Marktpräsenz: Repräsentation von SaltRock auf Events, Messen und in relevanten Netzwerken
• Community & Gremien: Engagement in Fachverbänden (z. B. AFCEA, Bitkom, Emerging Leaders)
• Impact über Projekte hinaus: Mitgestaltung neuer Geschäftsfelder und Partnerschaften