ICT Security Architect (A) in Zürich

Aufgaben

• Konzeption und Strukturierung eines unternehmensweiten Cryptographic Inventory
• Identifikation bestehender kryptografischer Verfahren wie RSA, ECC und DH in Anwendungen, Infrastruktur, Netzwerken und Produkten
• Evaluation und Aufbau geeigneter Discovery-Methoden und Tools zur Erfassung der bestehenden Kryptolandschaft
• Nutzung und Kombination von CMDB, Code Scanning, Network Scanning, Zertifikatsinventaren, SBOM/CBOM sowie Cloud- und Vendor-Daten
• Analyse und Dokumentation zentraler kryptografischer Use Cases, insbesondere TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Bewertung der PQC-Readiness von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten
• Untersuchung der Unterstützung moderner PQC-Verfahren wie ML-KEM und ML-DSA
• Entwicklung und Umsetzung von Pilotarchitekturen und Prototypen, beispielsweise für PQC-/Hybrid-TLS, PKI und Certificate Lifecycle
• Entwicklung technischer Migrationsstrategien und wiederverwendbarer Architektur- und Umsetzungsmuster
• Erstellung von Guidelines, Standards und Referenzimplementierungen für Applikations- und Engineering-Teams
• Identifikation und Bewertung technischer Abhängigkeiten und Blocker, beispielsweise Vendor Roadmaps, Legacy-Systeme, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen sowie HSM-Unterstützung
• Enge Zusammenarbeit mit Security, Architektur, Engineering, Betrieb, Infrastruktur und weiteren Transformationsprojekten

Anforderungen

• Mehrjährige Erfahrung als Security-, Crypto- oder ICT-Architekt in grossen und komplexen IT-Umgebungen
• Fundierte Kenntnisse in den Bereichen PKI, TLS/mTLS, HSM/KMS, Zertifikate und digitale Signaturen
• Sehr gute Kenntnisse im Bereich Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design von Crypto- und Key-Management-Architekturen
• Erfahrung in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Erfahrung in der Konzeption und Umsetzung eines unternehmensweiten Cryptographic Inventory
• Fähigkeit zur methodischen und technischen Bewertung der PQC-Readiness von IT-Komponenten und Produkten
• Fundiertes Verständnis kryptografischer Algorithmen und Verfahren wie RSA, ECC und DH
• Kenntnisse moderner Post-Quantum-Verfahren wie ML-KEM und ML-DSA
• Erfahrung mit Discovery- und Analyseansätzen wie CMDB, Code Scanning, Network Scanning, SBOM/CBOM und Zertifikatsinventaren
• Praktische Erfahrung mit Post-Quantum-Kryptografie, Hybrid-TLS-/PKI-Piloten oder PQC-Evaluierungen von Vorteil
• Erfahrung in regulierten Branchen, insbesondere im Banken- oder Finanzumfeld, von Vorteil
• Deutsch auf C2-Niveau bzw. annähernd muttersprachliche Kenntnisse
• Ausgeprägte analytische und konzeptionelle Fähigkeiten
• Strukturierte und methodische Arbeitsweise
• Hohe Eigenverantwortung und Selbstständigkeit
• Ausgeprägtes Sicherheits- und Qualitätsbewusstsein
• Fähigkeit, komplexe technische Zusammenhänge verständlich und adressatengerecht zu vermitteln
• Kommunikationsstärke im Austausch mit technischen und nichttechnischen Stakeholdern
• Ausgeprägte Team- und Kooperationsfähigkeit
• Fähigkeit zur interdisziplinären Zusammenarbeit mit Architektur, Security, Engineering, Betrieb und Fachbereichen
• Lösungsorientierte und pragmatische Arbeitsweise
• Sicheres Auftreten gegenüber Stakeholdern aus Business, IT und Management

Das bietet der Arbeitgeber

• Ein anspruchsvolles Projekt in einer renommierten Bank
• Arbeiten in einem interdisziplinären Team aus Security, Architektur, Engineering und Betrieb
• Entwicklung von zukunftsweisenden PQC-Lösungen in einem regulierten Umfeld

Rahmenbedingungen

• Pensum: 100%
• Arbeitsort: Zürich / Remote (nur aus der Schweiz)
• Stellenantritt:
• Enddatum:
• Vertrag: Contracting
• Arbeitsform: Homeoffice möglich, Remote möglich

Pensum: 100%

Kontakt

E-Mail: · Telefon:

#J-18808-Ljbffr