Job description: Definition und Dokumentation der Zero-Trust-Prinzipien und Zielarchitektur gemäss etablierten Referenzmodellen, insbesondere NIST. Bewertung der bestehenden Architektur in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Datenklassifizierung sowie Logging und Monitoring. Entwicklung eines Zero-Trust-Domänenmodells für Identitäten, Geräte, Netzwerke, Applikationen, Workloads und Daten sowie übergreifende Aspekte wie Transparenz, Automatisierung und Governance. Definition der erforderlichen technischen Fähigkeiten und Abhängigkeiten sowie Erarbeitung realistischer Roadmaps mit klarer Unterscheidung zwischen Grundlagen und konkreten Zero-Trust-Massnahmen. Priorisierung konkreter Use Cases, beispielsweise für administrative Zugriffe, externe Partner, Entwickler, Cloud Workloads, Maschinenidentitäten und kritische Bankapplikationen. Erstellung verbindlicher Referenzarchitekturen und technischer Leitplanken inklusive Integrations- und Sicherheitsanforderungen. Auswahl, Konzeption und Begleitung technischer MVPs und Piloten zur Validierung zentraler Architekturannahmen und Vorbereitung der späteren Skalierung. Enge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen. About the customer: Im Rahmen einer mehrjährigen Transformation wird eine neue Sicherheits- und IT-Architektur aufgebaut, in der jede Kommunikation zwischen Applikationen pro Anfrage authentisiert und autorisiert wird. Sie gestalten den Übergang zu einem durchgängig identitäts- und kontextbasierten Sicherheitsmodell und übersetzen das Zielbild in konkrete technische Architekturen und umsetzbare Schritte. Rahmenbedingungen: Start: 23. November 2026 Vertragsdauer: Bis 29. Februar 2028 Pensum: 100% Sprachen: Deutsch und Englisch auf Niveau C1 Requirements: Mindestens fünf Jahre relevante Erfahrung in der Security- und IT-Architektur, idealerweise in grossen, regulierten Organisationen. Breites Fachwissen in IAM/PAM, Netzwerksicherheit und Segmentierung, Cloud Security, Application Security und Data Security. Fundiertes Verständnis von Zero Trust und etablierten Referenzmodellen, insbesondere NIST, sowie Erfahrung mit deren Übersetzung in konkrete technische Architekturen und Programme. Sicherer Umgang mit Prinzipien wie expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätezustand und Kontext sowie der Einschränkung lateraler Bewegungen. Überzeugendes Auftreten und ausgeprägte Kommunikationsfähigkeit, um mit technischen Teams und Führungskräften auf Augenhöhe zusammenzuarbeiten und Architekturentscheidungen mitzugestalten. Strukturierte, selbstständige Arbeitsweise und Erfahrung in interdisziplinären Teams mit agilen und klassischen Projektstrukturen. Deutsch und Englisch auf Niveau C1, mündlich und schriftlich. Erfahrung in Programmsteuerung, Portfoliomanagement oder der Leitung komplexer Transformationsinitiativen ist von Vorteil. Interessiert? Wir freuen uns auf Ihre Bewerbung bis zum 19. Oktober 2026
Senior Security Architekt - Zero Trust Arbeitgeber: Swisslinx
Swisslinx bietet eine dynamische und innovative Arbeitsumgebung in Zürich, die es Ihnen ermöglicht, an spannenden Projekten im Bereich der strukturierten Produkte zu arbeiten. Unsere Unternehmenskultur fördert Teamarbeit und kontinuierliches Lernen, während wir Ihnen zahlreiche Möglichkeiten zur beruflichen Weiterentwicklung bieten. Genießen Sie die Vorteile eines agilen Arbeitsumfelds, das Kreativität und Eigenverantwortung schätzt und gleichzeitig eine ausgewogene Work-Life-Balance unterstützt.
