Im Rahmen einer mehrjährigen Transformation wird eine neue Sicherheits- und IT-Architektur aufgebaut, in der jede Kommunikation zwischen Applikationen pro Anfrage authentisiert und autorisiert wird. Sie gestalten den Übergang zu einem durchgängig identitäts- und kontextbasierten Sicherheitsmodell und übersetzen das Zielbild in konkrete technische Architekturen und umsetzbare Schritte.
Rahmenbedingungen:
- Vertragsdauer: Bis 29. Februar 2028
- Sprachen: Deutsch und Englisch auf Niveau C1
Job description
- Definition und Dokumentation der Zero-Trust-Prinzipien und Zielarchitektur gemäss etablierten Referenzmodellen, insbesondere NIST.
- Bewertung der bestehenden Architektur in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Datenklassifizierung sowie Logging und Monitoring.
- Entwicklung eines Zero-Trust-Domänenmodells für Identitäten, Geräte, Netzwerke, Applikationen, Workloads und Daten sowie übergreifende Aspekte wie Transparenz, Automatisierung und Governance.
- Definition der erforderlichen technischen Fähigkeiten und Abhängigkeiten sowie Erarbeitung realistischer Roadmaps mit klarer Unterscheidung zwischen Grundlagen und konkreten Zero-Trust-Massnahmen.
- Priorisierung konkreter Use Cases, beispielsweise für administrative Zugriffe, externe Partner, Entwickler, Cloud Workloads, Maschinenidentitäten und kritische Bankapplikationen.
- Erstellung verbindlicher Referenzarchitekturen und technischer Leitplanken inklusive Integrations- und Sicherheitsanforderungen.
- Auswahl, Konzeption und Begleitung technischer MVPs und Piloten zur Validierung zentraler Architekturannahmen und Vorbereitung der späteren Skalierung.
- Enge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen.
- Mindestens fünf Jahre relevante Erfahrung in der Security- und IT-Architektur, idealerweise in grossen, regulierten Organisationen.
- Breites Fachwissen in IAM/PAM, Netzwerksicherheit und Segmentierung, Cloud Security, Application Security und Data Security.
- Fundiertes Verständnis von Zero Trust und etablierten Referenzmodellen, insbesondere NIST, sowie Erfahrung mit deren Übersetzung in konkrete technische Architekturen und Programme.
- Sicherer Umgang mit Prinzipien wie expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätezustand und Kontext sowie der Einschränkung lateraler Bewegungen.
- Überzeugendes Auftreten und ausgeprägte Kommunikationsfähigkeit, um mit technischen Teams und Führungskräften auf Augenhöhe zusammenzuarbeiten und Architekturentscheidungen mitzugestalten.
- Strukturierte, selbstständige Arbeitsweise und Erfahrung in interdisziplinären Teams mit agilen und klassischen Projektstrukturen.
- Deutsch und Englisch auf Niveau C1, mündlich und schriftlich.
- Erfahrung in Programmsteuerung, Portfoliomanagement oder der Leitung komplexer Transformationsinitiativen ist von Vorteil.
#J-18808-Ljbffr
Senior Security Architekt - Zero Trust in Zürich Arbeitgeber: Swisslinx AG
Als Arbeitgeber bietet unser Kunde, eine führende Bank, ein dynamisches und unterstützendes Arbeitsumfeld, das auf Innovation und Zusammenarbeit setzt. Die Möglichkeit, an einem strategischen Transformationsprojekt im Bereich Financial Crime Compliance mitzuwirken, eröffnet Ihnen nicht nur spannende Herausforderungen, sondern auch hervorragende Entwicklungsmöglichkeiten in einem zukunftsorientierten Sektor. Zudem profitieren Sie von flexiblen Arbeitsmodellen und einer Unternehmenskultur, die Wert auf Vielfalt und persönliche Entfaltung legt.
