No category

Wir suchen per sofort oder nach Vereinbarung als Verstärkung unseres Teams eine/n Senior Java Full-Stack Engineer/in 80 – 100% der/die als Mitglied eines Scrum-Teams in enger Zusammenarbeit mit unseren Kunden innovative Softwaresysteme entwickelt.

Die Firma Glue Software Engineering AG, Hersteller von eSignR wurde 1993 gegründet und beschäftigt aktuell 34 engagierte Mitarbeitende in Bern. Glue ist in mehrere Unternehmen gegliedert und in den Märkten E-Government, Öffentlicher Verkehr, Mobile Dienste und Apps und Business Intelligence tätig.


Sie bieten

  • Fach-/Hochschulabschluss als Informatiker/in oder eine vergleichbare Ausbildung
  • Sehr gute Kenntnisse der Full-Stack Softwareentwicklung mit Java/Java EE/Spring
  • Erfahrung mit modernen Softwarearchitekturen
  • Vertrautheit mit moderner Softwareentwicklung (Scrum, CI/CD, Container)
  • Hohe Eigenverantwortung und -initiative
  • Strukturierte Arbeitsweise, hohes Qualitätsbewusstsein und offen für neue Herausforderungen
  • Deutschkenntnisse auf C1/C2 Niveau. Französischkenntnisse auf B1++ Niveau sind ein Plus.

 

Wir bieten

  • Spannende Projekte intern und extern bei unseren Kunden
  • Modernes Tooling (Atlassian Toolchain, OpenStack, Docker, Ansible, …)
  • Flexible Arbeitsbedingungen und gute Sozialleistungen
  • Weiterbildungsmöglichkeiten
  • Arbeitsort in der Stadt Bern, mit öffentlichen Verkehrsmitteln gut erreichbar
  • Leistungsgerechte Bezahlung
  • Ein engagiertes Team und kompetente Kollegen

 

Auskünfte erteilt gerne Herr Dr. Igor Metz, Tel. 031 385 30 11.
Wir freuen uns auf Ihre vollständigen Bewerbungsunterlagen per Mail an jobs@glue.ch.

Medienmitteilung, Lesedauer 2 Min

Die erste Vollversion von eSignR 1.0 ist da und geht am 1. Juli 2022 in den produktiven Betrieb. Mit eSignR, der Software für elektronische Signaturen, geben wir sicherheitsbewussten Usern die Möglichkeit, risikofrei nach CH und EU-Recht qualifiziert elektronisch zu signieren, ohne vertrauliche Dokumente auf Cloud-Server hochzuladen.

Clouddienst bringen viele Vorteile mit sich, wie beispielweise auch für die elektronische Signatur. Leider birgt dieser Komfort auch Risiken. Vielen Usern ist nicht bewusst, dass bei der Verwendung von Cloud-Signaturlösungen Vorsicht geboten ist. Denn beim Upload vertraulicher Dokumenten in die Cloud gewährt man automatisch einem Dritten (nämlich dem Cloud-Anbietern) Zugriff auf seine Dokumente und verliert damit die Datenhoheit. Bei bestimmen Berufsgruppen, wo Datenhoheit und Vertraulichkeit Schlüsselkriterien sind, kann dies zu Problemen führen.

Die Schweizerische Eidgenossenschaft hat dieses Problem bereits früh entdeckt und beauftragte im Jahr 2008 die Glue Software Engineering AG eine Lösung für die elektronische Signatur zu entwickeln, welche ohne Cloud-Dienste auskommt. Das Produkt Open eGov LocalSigner, wurde von über 54’000 Usern genutzt.

Die elektronische Signatur ist ein kleiner, aber essenzieller Teil der Digitalisierung. Als risikobewusstes IT-Unternehmen steht bei unseren Produkten der Sicherheitsaspekt im Vordergrund. Das neue Produkt eSignR baut auf denselben Kriterien auf, die für den Open eGov LocalSigner angewendet wurden: Dokumente werden vertraulich behandelt und verlassen bei der elektronischen Signatur nie die eigene System-Umgebung! Im Gegensatz zu den cloudbasierten Konkurrenz-Produkten können unsere Kunden für die elektronische Signatur auf eine risikofreie lokale Alternative zurückgreifen.

Der eSignR steht Privatpersonen sowie Unternehmen im Flatrate-Abonnement für qualifizierte elektronische Signaturen (QES-Signaturen) im Schweizer- und europäischen Rechtsraum zur Verfügung. Damit Sie sich von eSignR selbst überzeugen können, bieten wir Ihnen den ersten Monat kostenlos zum Testen an.

Weitere Informationen zur elektronischen Signatur, eSignR und LocalSigner


Kontakt für Medienschaffende

Jasmin Griffith – Marketing, PR & Sales, +41 31 385 30 11, griffith@esignr.ch

Sie möchten die Mitarbeitenden im eigenen Unternehmen für die qualifizierte elektronische Signatur identifizieren lassen? Mit eigenen Registration Authority (RA) Agenten und der Swisscom RA App können Sie dies Ihren Mitarbeitenden und Kunden kostenlos anbieten.

Unser Mitarbeiter Kai Moser hat die Schulung zum Master RA-Agenten erfolgreich abgeschlossen. Dank ihm können wir nun sämtliche Glue Mitarbeitende effizient bei uns im Büro identifizieren. Wir wollten von Kai mehr über den RA-Agenten Prozess erfahren. Hier das Interview:

Welche Voraussetzungen musstest du erfüllen, um RA-Agent zu werden?

Kai: «Um RA-Agent zu werden, musste ich zuvor bereits von einer offiziellen Registrierungsstelle für die qualifizierte elektronische Signatur identifiziert worden sein. Personen, die dies noch nicht gemacht haben, können dies online oder kostenlos vor Ort durchführen. Neu wäre es auch möglich, bei mir in Bern einen Termin zu vereinbaren. Zusätzlich muss das Unternehmen den RA-Agenturvertrag von Swisscom noch rechtsgültig unterzeichnen.»

Kai, wie sieht die Ausbildung zum RA-Agenten aus?

Kai: «Der potenzielle RA-Agent erhält via SMS einen Link zur eLearning-Plattform von Swisscom Trust Services. Das eLearning dauert etwa 45 Minuten. Danach muss ein kurzer Test, welcher 9 Wissensfragen beinhaltet, erfolgreich bestanden werden. Anschliessend ist man bereits offizieller RA-Agent – eigentlich ein sehr schneller Ablauf. Hinweis: Damit wir RA-Agenten immer auf dem aktuellsten Stand sind, werden wir einmal pro Jahr dazu aufgefordert, das E-Learning zu wiederholen.»

Du bist ein “Master RA-Agent”. Gibt es einen Unterschied zum einen «normalen» RA-Agent?

Kai: «Ja, ein Master RA-Agent erhält Zugriff auf das Admin-Portal von Swisscom Trust Services. Dort kann er weitere RA-Agenten im eigenen Unternehmen aktivieren.

Wie identifizierst du als RA-Agent Personen? Wie kann ich mir diesen Vorgang in etwa vorstellen?

Kai: «Die Identifikation muss von Angesicht zu Angesicht durch einen RA-Agenten oder Master RA-Agenten durchgeführt werden.

1. Download Swisscom RA App: Diese ist für iOS und Android verfügbar.
2. Authentifikation via RA App: Mobiltelefonnummer und Firmenbezeichnung der zu identifizierende Person eingeben.
3. Willensbekundung einholen: Die zu identifizierende Person muss zustimmen, dass die notwendigen Personendaten 11 (Schweiz), beziehungsweise 35 (EU) Jahre aufbewahrt werden dürfen.
4. Ausweis scannen: Nun muss das Ausweisdokument eingelesen, die Erfassung auf Fehler geprüft und allenfalls korrigiert werden, damit die Angaben genau dem Ausweisdokument entsprechen.
5. Prüfung: Das Ausweisdokument sowie die Identität des Besitzers überprüfen.
6. Foto machen: Als Beweis für die physische Anwesenheit der zu identifizierende Person muss ein Foto mit gültigem Ausweisdokument gemacht werden.
7. End-Check: Die Gültigkeit der Mobilnummer der zu identifizierende Person wird mit einem Anruf auf die Nummer geprüft. Anschliessend wird verifiziert, ob die QES-Registration korrekt funktioniert hat.

Dieser Vorgang dauert nur rund 3 Minuten.»

Welche Kosten sind mit dem RA-Dienst verbunden?

Kai: «Die Ausbildung der RA-Agenten stellt unser Partner Swisscom Trust Services kostenlos zur Verfügung. Die Identifikation der Person ist ebenfalls kostenlos.»

Was macht man, wenn man als RA-Agent mal Hilfe braucht?

Kai: «Bei Fragen ist die Ansprechperson der interne Master RA-Agent. Wenn er auch nicht weiterhelfen kann, kann man sich auch problemlos bei unserem Partner Swisscom Trust Services melden.»

Vielen Dank Kai für den Einblick in den RA-Prozess!

 


 

Sie möchten sich kostenlos bei Kai Moser in Bern identifizieren lassen?  -> Jetzt Termin vereinbaren

Im Bereich der digitalen Signatur wird häufig zwischen drei Signaturtypen unterschieden:

  • Einfache elektronische Signatur (EES)
  • Fortgeschrittene elektronische Signatur (FES)
  • Qualifizierte elektronische Signatur (QES)


Einfache elektronische Signatur:
Die EES ist nicht relevant, da sie durch die entsprechenden Signaturgesetze überhaupt nicht geregelt ist. Sie entfaltet keine Rechtswirkung.

Fortgeschrittene elektronische Signatur: Für die fortgeschrittene elektronische Signatur reicht eine schwache Identifikation des Inhabers aus. Hier reicht typischerweise die Bestätigung einer E-Mail-Adresse und eine gültige Mobiltelefonnummer. Die Identität des Inhabers ist dadurch aber nicht garantiert. Auch im Schweizer Gesetz wird die FES-Signatur nicht geregelt.

Qualifizierte elektronische Signatur: Sie ist das digitale Pendant zur Handunterschrift. Die QES erfordert eine Identifikation des Inhabers mit amtlichem Ausweis. Die Identität des Inhabers ist so garantiert. Somit hat die QES die maximale Beweiskraft für digitale Prozesse und wird daher vom Gesetz (ZertES und eIDAS) der Handunterschrift gleichgestellt.

Expertenmeinung von David Vogel, Senior Software Engineer Glue Software Engineering AG: «Da die Vorteile von QES klar überwiegen, war für uns der Entschied, ob wir für eSignR zusätzlich zur QES auch FES anbieten wollen, sehr schnell gefallen. Unser Fokus besteht darin, eine zu 100% sichere und rechtskonforme Lösung für unsere Kunden:innen anzubieten. Wir wollen nicht, dass eSignR User vor dem Signiervorgang jedes Mal überlegen müssen, welcher Signaturtyp notwendig ist. Mit eSignR sind Privatpersonen sowie Unternehmen immer auf der sicheren Seite.»

Welches ist nun der beste Signaturtyp? Der Entscheid, ob jetzt EES, FES oder QES die richtige Wahl ist, wird schlussendlich vom Gesetz oder von internen Unternehmensrichtlinien getroffen. Für uns jedoch ist und bleibt die «QES-Signatur» die klare Siegerin.

Ob weiterhin im Home-Office oder vor Ort im Büro – viele wären froh um vollständig digitalisierte Abläufe, dazu gehört auch die digitale Signatur.

Die digitale Signatur ist ein Faktor, der die digitale Transformation der administrativen Prozesse vereinfacht und beschleunigt. Lesen Sie jetzt das Whitepaper «Die digitale Signatur: Ein Enabler der digitalen Transformation», um mehr über das Verschlüsselungsverfahren und die Verankerung im Schweizerischen Bundesgesetz der elektronischen Signatur (ZertES) zu erfahren.

Jetzt Whitepaper herunterladen: 
«Die digitale Signatur: Ein Enabler der digitalen Transformation»

Aufgrund der Coronavirus-Situation arbeitet praktisch das ganze eSignR Team immer noch im Home-Office.

Um die Gesundheit unserer Mitarbeitenden, Kunden und Partner zu schützen, folgen wir den Empfehlungen der Schweizer Behörden. Trotz Home-Office Massnahme sind unsere sämtlichen betrieblichen Aktivitäten weiterhin gewährleistet. Wir sind wie gewohnt über die üblichen Kommunikationskanäle wie Mail und Telefon für Sie da. Bei Unklarheiten und Fragen stehen wir Ihnen gerne zur Verfügung.