das erwartet dich:
Über SecureID
SecureID ist unser eigenes Produkt: eine PKI- und Credential-Wallet, die das Smartphone zur hardwaregestützten digitalen Identität macht. Das private Schlüsselmaterial liegt in Secure Enclave bzw. Android Keystore und verlässt die Hardware nie. Darauf aufbauend liefert SecureID Türzugang per NFC, E-Mail-Signatur, Push-2FA und passwortlose Anmeldung – alles aus einer App. Unternehmen verwalten ihre Nutzer, Karten und Integrationen selbst in SecureID Workspaces.
Das Backend ist das Herz dieses Systems: Hier liegt die Geschäftslogik, hier entscheidet sich, ob SecureID unter Last stabil und schnell bleibt. Grundkenntnisse in PKI bringst du idealerweise mit – tiefes Spezialwissen musst du nicht haben, das bauen wir gemeinsam aus.
Wie wir mit KI entwickeln
Wir setzen KI konsequent ein, um schneller zu entwickeln: Pläne werden mit Claude Code oder Codex zu Specs und Tickets, Agenten übernehmen Teile der Umsetzung. Das heißt ausdrücklich nicht, dass Code ungesehen durchgeht. Du verstehst, was du mergst, prüfst es kritisch und trägst die Verantwortung für deinen Code – egal, ob du ihn selbst geschrieben oder generiert hast.
Das System, das du weiterentwickelst
- TypeScript-Backend: Node.js und Fastify mit Drizzle ORM, Zod-Validierung und OpenAPI-Spezifikation – Mandanten, Nutzer, Karten und Integrationen für Admin-Oberfläche, SecureID Workspaces und App
- Python-Services: FastAPI-Microservices für Credential-Ausstellung, Türzugang, Authentifizierung und Wallet-Funktionen
- Datenhaltung: PostgreSQL mit mandantenfähigem Datenmodell
- Architekturprinzip: Thin Frontends – Geschäftslogik, Validierung und Berechtigungen liegen im Backend; Web-Dashboards und App konsumieren typisierte APIs
- Betrieb & Qualität: Docker, Kubernetes, GitOps-Deployments mit Argo CD, Observability mit Grafana, CI/CD mit GitHub Actions, automatisierte Tests mit Vitest, Playwright und pytest
Deine Aufgaben
- Technische Ownership: Du trägst echte Verantwortung für die technische Weiterentwicklung des Backends und auf technischer Seite für das Produkt – von der Architekturentscheidung bis zum stabilen Betrieb.
- Skalierbarkeit: Du entwickelst das Backend so weiter, dass es mit Kunden, Nutzern und Geräten mitwächst – mit effizienten Datenbankzugriffen, horizontaler Skalierung, Caching und Lasttests, wo es zählt.
- Robustheit: Du baust Retry-Mechaniken mit Exponential Backoff und Jitter, Idempotenz, Timeouts, Circuit Breaker und Rate Limiting – damit aus einem Teilausfall kein Retry-Storm wird.
- Performance & Observability: Du sorgst für schnelle Antwortzeiten und baust Logging, Metriken und Tracing aus, damit wir Probleme sehen, bevor Kunden sie merken.
- Saubere APIs: Du ersetzt gewachsene Datenzugriffe durch klare REST-Endpunkte und ziehst Geschäftslogik konsequent ins Backend.
- Integrationsplattform: Du baust eine Plattform mit auf, über die Kunden Integrationen wie OpenID Connect, SAML und SCIM auswählen und aktivieren.
- Technische Führung: Du gibst im Backend die Richtung vor, reviewst Code und Agent-Ergebnisse und unterstützt Frontend und Mobile beim API-Design.
Unser Techstack
- Backend: TypeScript, Node.js, Fastify, Drizzle ORM, Zod, OpenAPI · Python, FastAPI
- Daten: PostgreSQL
- Web: React, Vite, Tailwind CSS, Radix UI, TanStack Query
- Mobile: Flutter/Dart, Riverpod, GoRouter, Swift, Kotlin
- Qualität & Betrieb: Vitest, Playwright, pytest, GitHub Actions · Docker, Kubernetes, Argo CD, Grafana
- KI-Werkzeuge: Claude Code, Codex
das bringst du mit:
Must-have
- Mehrjährige Berufserfahrung in der Backend-Entwicklung mit TypeScript/Node.js oder Python in produktiven SaaS-Produkten
- Fundierte Erfahrung mit API-Design (REST, OpenAPI) und relationalen Datenbanken, idealerweise PostgreSQL
- Erfahrung mit Systemen unter Last: Retries, Idempotenz, Timeouts und Backpressure – du weißt, wie Systeme ausfallen, und baust sie so, dass sie es kontrolliert tun
- Erfahrung darin, technische Verantwortung für ein Produkt oder System zu übernehmen
- Routinierter Einsatz von KI-Werkzeugen in der Entwicklung – mit dem Anspruch, generierten Code zu verstehen, zu prüfen und dafür geradezustehen
- Bereitschaft, dich in neue Technologien einzuarbeiten
- Deutsch und Englisch in Wort und Schrift
Nice-to-have
- Fastify, Drizzle oder Zod sowie Python/FastAPI
- Resilience-Patterns in der Praxis: Circuit Breaker, Bulkheads, Queues, Outbox-Pattern
- Mandantenfähige Architekturen (Multi-Tenancy, Row Level Security)
- OIDC, OAuth 2.0, SAML oder SCIM
- Kubernetes, Argo CD und Observability (z. B. Grafana, OpenTelemetry) sowie Lasttests
- Anonymisierte Produkt-Analytics: datenschutzkonforme Erfassung und Auswertung, um Feature-Adoption zu messen und A/B-Tests zu steuern
- Grundlagen PKI und X.509
Du erfüllst nicht jeden Punkt? Bewirb dich trotzdem. Uns ist wichtiger, dass du Verantwortung übernehmen willst und dich in neue Themen einarbeitest.
warum saltrock?
- Echte Ownership: Du verantwortest das Backend eines eigenen Produkts und prägst Architekturentscheidungen – mit kurzen Wegen in einem kleinen Team
- KI-native Arbeitsweise: Gemeinsame Skills, Plan → Spec → Tickets, Agenten in der Umsetzung; Claude und ChatGPT für die tägliche Arbeit
- Arbeitsmittel auf Top-Niveau: Neueste MacBooks oder Windows Surfaces – auch privat nutzbar
- Zusatzleistungen: Firmenkreditkarte inkl. Spesentool sowie Edenred City Karte (50 € monatlich)
- Flexibles Arbeiten: 30 Urlaubstage und Vertrauensarbeitszeit („Come as you are“)
- Standorte & Remote: Homeoffice-Möglichkeit und moderne Offices in Münster und Köln
- Weiterentwicklung: Fachzertifikate, Leadership- und Soft-Skill-Trainings sowie Zugang zu LinkedIn Learning und Udemy
Klingt nach dir? Lebenslauf reicht, ein Anschreiben brauchst du nicht. Zeig uns gern ein Projekt, ein Repo oder einen Agent-Workflow, den du gebaut hast.
Originally posted on