pIm Rahmen einer mehrjährigen Transformation wird eine neue Sicherheits- und IT-Architektur aufgebaut, in der jede Kommunikation zwischen Applikationen pro Anfrage authentisiert und autorisiert wird. Sie gestalten den Übergang zu einem durchgängig identitäts- und kontextbasierten Sicherheitsmodell und übersetzen das Zielbild in konkrete technische Architekturen und umsetzbare Schritte. /ppbRahmenbedingungen: /b /pullibVertragsdauer: /b Bis 29. Februar 2028 /lilibSprachen: /b Deutsch und Englisch auf Niveau C1 /li /ulh3Job description /h3ulliDefinition und Dokumentation der Zero-Trust-Prinzipien und Zielarchitektur gemäss etablierten Referenzmodellen, insbesondere NIST. /liliBewertung der bestehenden Architektur in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Datenklassifizierung sowie Logging und Monitoring. /liliEntwicklung eines Zero-Trust-Domänenmodells für Identitäten, Geräte, Netzwerke, Applikationen, Workloads und Daten sowie übergreifende Aspekte wie Transparenz, Automatisierung und Governance. /liliDefinition der erforderlichen technischen Fähigkeiten und Abhängigkeiten sowie Erarbeitung realistischer Roadmaps mit klarer Unterscheidung zwischen Grundlagen und konkreten Zero-Trust-Massnahmen. /liliPriorisierung konkreter Use Cases, beispielsweise für administrative Zugriffe, externe Partner, Entwickler, Cloud Workloads, Maschinenidentitäten und kritische Bankapplikationen. /liliErstellung verbindlicher Referenzarchitekturen und technischer Leitplanken inklusive Integrations- und Sicherheitsanforderungen. /liliAuswahl, Konzeption und Begleitung technischer MVPs und Piloten zur Validierung zentraler Architekturannahmen und Vorbereitung der späteren Skalierung. /liliEnge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen. /liliMindestens fünf Jahre relevante Erfahrung in der Security- und IT-Architektur, idealerweise in grossen, regulierten Organisationen. /liliBreites Fachwissen in IAM/PAM, Netzwerksicherheit und Segmentierung, Cloud Security, Application Security und Data Security. /liliFundiertes Verständnis von Zero Trust und etablierten Referenzmodellen, insbesondere NIST, sowie Erfahrung mit deren Übersetzung in konkrete technische Architekturen und Programme. /liliSicherer Umgang mit Prinzipien wie expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätezustand und Kontext sowie der Einschränkung lateraler Bewegungen. /liliÜberzeugendes Auftreten und ausgeprägte Kommunikationsfähigkeit, um mit technischen Teams und Führungskräften auf Augenhöhe zusammenzuarbeiten und Architekturentscheidungen mitzugestalten. /liliStrukturierte, selbstständige Arbeitsweise und Erfahrung in interdisziplinären Teams mit agilen und klassischen Projektstrukturen. /liliDeutsch und Englisch auf Niveau C1, mündlich und schriftlich. /liliErfahrung in Programmsteuerung, Portfoliomanagement oder der Leitung komplexer Transformationsinitiativen ist von Vorteil. /li /ul #J-18808-Ljbffr
Senior Security Architekt - Zero Trust Arbeitgeber: Swisslinx AG
Als Arbeitgeber bietet unser Kunde, eine führende Bank, ein dynamisches und unterstützendes Arbeitsumfeld, das auf Innovation und Zusammenarbeit setzt. Die Möglichkeit, an einem strategischen Transformationsprojekt im Bereich Financial Crime Compliance mitzuwirken, eröffnet Ihnen nicht nur spannende Herausforderungen, sondern auch hervorragende Entwicklungsmöglichkeiten in einem zukunftsorientierten Sektor. Zudem profitieren Sie von flexiblen Arbeitsmodellen und einer Unternehmenskultur, die Wert auf Vielfalt und persönliche Entfaltung legt.
