Cryptography & PQC Consultant (m/w/d)

Du hilfst Kunden, ihre Kryptografieabhängigkeiten zu verstehen und einen tragfähigen Weg zur Post-Quanten-Kryptografie zu entwickeln. Der Schwerpunkt liegt auf Inventar, Priorisierung und praktischer Erprobung. Du unterscheidest zwischen standardisierten Verfahren, Herstellerunterstützung und noch offenen Integrationsfragen.

Vor einem Verfahrenswechsel muss klar sein, welche Anwendungen und Schlüsselprozesse betroffen sind. Du untersuchst Bibliotheken, Protokolle und Zertifikate und ordnest sie dem Schutzbedarf zu. Die Schutzdauer von Daten beeinflusst die Priorität. PQC- und Hybridansätze werden auf Unterstützung, Interoperabilität und Performance erprobt. Ein Migrationsplan nennt Herstellerabhängigkeiten und kontrollierte Übergänge statt unbelegter Sicherheitsversprechen.

• Kryptografische Verfahren, Zertifikate, Schlüssel und Protokollabhängigkeiten in Anwendungen und Infrastruktur erfassen.
• Schutzbedarf, Datenlebensdauer und technische Abhängigkeiten in eine nachvollziehbare Migrationspriorisierung überführen.
• Crypto-Agility und passende PQC- oder Hybridverfahren in Testumgebungen erproben und Interoperabilität sowie Performance bewerten.
• Migrationspläne mit Schnittstellen zu PKI, HSM und Softwareentwicklung erstellen und offene Risiken dokumentieren.
• Kryptografische Abhängigkeiten nach Protokoll, Bibliothek, Schlüsseltyp und System inventarisieren.
• PQC- und Hybridoptionen mit Interoperabilitäts-, Größen- und Laufzeitmessungen bewerten.

Entscheidend ist nachvollziehbare, für die Rolle relevante Erfahrung. Sie kann aus einer passenden Ausbildung, einem Studium, beruflicher Praxis oder einem fundierten Quereinstieg stammen. Die konkrete Verantwortung stimmen wir mit deinem Kenntnisstand ab.

• Solide kryptografische Grundlagen und Erfahrung mit Software- oder Security-Integration.
• Fähigkeit, Standards und technische Implementierungen kritisch zu lesen und praktisch zu bewerten.
• Verständnis von Protokollen, Zertifikaten und der Planung kontrollierter Änderungen.

Diese Kenntnisse sind hilfreich, aber nicht alle gleichzeitig erforderlich. Beschreibe in deiner Bewerbung, wo du bereits praktisch gearbeitet hast und in welche Themen du dich vertiefen möchtest.

• Praktische Erfahrung mit PQC-Verfahren, hybriden Protokollen oder Kryptoinventaren.
• Kenntnisse in PKI, HSM oder Performancebewertung kryptografischer Implementierungen.

Du lieferst einen belastbaren Überblick über Abhängigkeiten und einen überprüfbaren Migrationsweg. Du benennst die Grenzen des aktuellen Produkt- und Standardstands, statt pauschale Quantensicherheit zu versprechen.

Für diese Rolle kommen Köln und Remote infrage. Die konkrete Zusammenarbeit, Projektanforderungen und gegebenenfalls notwendige Kundentermine stimmen wir vor Beginn miteinander ab.

Für diese Rolle ist eine Festanstellung in Vollzeit oder Teilzeit vorgesehen. Aufgaben, Stundenumfang, Starttermin und Vergütung stimmen wir passend zur Rolle und deinem Kenntnisstand ab.

Zeige uns in deiner Bewerbung, welche Erfahrungen oder Interessen du für diese Rolle mitbringst. Ein Lebenslauf sowie relevante Projektbeispiele, Zeugnisse oder Arbeitsproben helfen uns bei der fachlichen Einordnung. Vertrauliche Kundendaten, Zugangsdaten und geschützten Quellcode bitte nicht mitsenden.

Nenne uns dein gewünschtes Arbeitsmodell, deinen möglichen Beginn und ob du Vollzeit oder Teilzeit arbeiten möchtest.

Bei Fragen zur Rolle erreichst du unser Recruiting unter hr@otoko.com. Die Aufnahme in den Bewerberpool ist freiwillig und erfolgt nur mit gesonderter Zustimmung; sie ist keine Voraussetzung für die Prüfung deiner Bewerbung.