Senior Backend Engineer (m/w/d) – Plattform & Integrationen

Das erwartet dich:

Über SecureID

SecureID ist unser eigenes Produkt: eine PKI- und Credential-Wallet, die das Smartphone zur hardwaregestützten digitalen Identität macht. Das private Schlüsselmaterial liegt in Secure Enclave bzw. Android Keystore und verlässt die Hardware nie. Darauf aufbauend liefert SecureID Türzugang per NFC, E-Mail-Signatur, Push-2FA und passwortlose Anmeldung – alles aus einer App. Unternehmen verwalten ihre Nutzer, Karten und Integrationen selbst in SecureID Workspaces.

Das Backend ist das Herz dieses Systems: Hier liegt die Geschäftslogik, hier entscheidet sich, ob SecureID unter Last stabil und schnell bleibt. Grundkenntnisse in PKI bringst du idealerweise mit – tiefes Spezialwissen musst du nicht haben, das bauen wir gemeinsam aus.

Wie wir mit KI entwickeln

Wir setzen KI konsequent ein, um schneller zu entwickeln: Pläne werden mit Claude Code oder Codex zu Specs und Tickets, Agenten übernehmen Teile der Umsetzung. Das heißt ausdrücklich nicht, dass Code ungesehen durchgeht. Du verstehst, was du mergst, prüfst es kritisch und trägst die Verantwortung für deinen Code – egal, ob du ihn selbst geschrieben oder generiert hast.

Das System, das du weiterentwickelst

• TypeScript-Backend : Node.js und Fastify mit Drizzle ORM, Zod-Validierung und OpenAPI-Spezifikation – Mandanten, Nutzer, Karten und Integrationen für Admin-Oberfläche, SecureID Workspaces und App
• Python-Services : FastAPI-Microservices für Credential-Ausstellung, Türzugang, Authentifizierung und Wallet-Funktionen
• Datenhaltung : PostgreSQL mit mandantenfähigem Datenmodell
• Architekturprinzip : Thin Frontends – Geschäftslogik, Validierung und Berechtigungen liegen im Backend; Web-Dashboards und App konsumieren typisierte APIs
• Betrieb & Qualität : Docker, Kubernetes, GitOps-Deployments mit Argo CD, Observability mit Grafana, CI/CD mit GitHub Actions, automatisierte Tests mit Vitest, Playwright und pytest

Deine Aufgaben

• Technische Ownership : Du trägst echte Verantwortung für die technische Weiterentwicklung des Backends und auf technischer Seite für das Produkt – von der Architekturentscheidung bis zum stabilen Betrieb.
• Skalierbarkeit : Du entwickelst das Backend so weiter, dass es mit Kunden, Nutzern und Geräten mitwächst – mit effizienten Datenbankzugriffen, horizontaler Skalierung, Caching und Lasttests, wo es zählt.
• Robustheit : Du baust Retry-Mechaniken mit Exponential Backoff und Jitter, Idempotenz, Timeouts, Circuit Breaker und Rate Limiting – damit aus einem Teilausfall kein Retry-Storm wird.
• Performance & Observability : Du sorgst für schnelle Antwortzeiten und baust Logging, Metriken und Tracing aus, damit wir Probleme sehen, bevor Kunden sie merken.
• Saubere APIs : Du ersetzt gewachsene Datenzugriffe durch klare REST-Endpunkte und ziehst Geschäftslogik konsequent ins Backend.
• Integrationsplattform : Du baust eine Plattform mit auf, über die Kunden Integrationen wie OpenID Connect, SAML und SCIM auswählen und aktivieren.
• Technische Führung : Du gibst im Backend die Richtung vor, reviewst Code und Agent-Ergebnisse und unterstützt Frontend und Mobile beim API-Design.

Unser Techstack

• Backend : TypeScript, Node.js, Fastify, Drizzle ORM, Zod, OpenAPI · Python, FastAPI
• Daten : PostgreSQL
• Web : React, Vite, Tailwind CSS, Radix UI, TanStack Query
• Mobile : Flutter/Dart, Riverpod, GoRouter, Swift, Kotlin
• Qualität & Betrieb : Vitest, Playwright, pytest, GitHub Actions · Docker, Kubernetes, Argo CD, Grafana
• KI-Werkzeuge : Claude Code, Codex

Das bringst du mit:

Must-have

• Mehrjährige Berufserfahrung in der Backend-Entwicklung mit TypeScript/Node.js oder Python in produktiven SaaS-Produkten
• Fundierte Erfahrung mit API-Design (REST, OpenAPI) und relationalen Datenbanken, idealerweise PostgreSQL
• Erfahrung mit Systemen unter Last: Retries, Idempotenz, Timeouts und Backpressure – du weißt, wie Systeme ausfallen, und baust sie so, dass sie es kontrolliert tun
• Erfahrung darin, technische Verantwortung für ein Produkt oder System zu übernehmen
• Routinierter Einsatz von KI-Werkzeugen in der Entwicklung – mit dem Anspruch, generierten Code zu verstehen, zu prüfen und dafür geradezustehen
• Bereitschaft, dich in neue Technologien einzuarbeiten
• Deutsch und Englisch in Wort und Schrift

Nice-to-have

• Fastify, Drizzle oder Zod sowie Python/FastAPI
• Resilience-Patterns in der Praxis: Circuit Breaker, Bulkheads, Queues, Outbox-Pattern
• Mandantenfähige Architekturen (Multi-Tenancy, Row Level Security)
• OIDC, OAuth 2.0, SAML oder SCIM
• Kubernetes, Argo CD und Observability (z. B. Grafana, OpenTelemetry) sowie Lasttests
• Anonymisierte Produkt-Analytics: datenschutzkonforme Erfassung und Auswertung, um Feature-Adoption zu messen und A/B-Tests zu steuern
• Grundlagen PKI und X.509

Du erfüllst nicht jeden Punkt? Bewirb dich trotzdem. Uns ist wichtiger, dass du Verantwortung übernehmen willst und dich in neue Themen einarbeitest.

Warum SaltRock?

• Echte …