ICT Security Architect (A)

Bosshard & Partner Unternehmensberatung AG; Zürich; Hybrid; CHF 160,000 - 210,000; Full time

Benefits offered by this job

Renommierte Bank als Projekt

Interdisziplinäres Team

PQc-Lösungen in reguliertem Umfeld

Job summary

Bosshard & Partner Unternehmensberatung AG sucht einen erfahrenen Security- bzw. Crypto-Architekten zur Konzeption eines unternehmensweiten Cryptographic Inventory. Sie identifizieren kryptografische Verfahren, evaluieren PQC-Readiness und entwickeln Pilotarchitekturen mit Fokus auf TLS, PKI und Schlüssel-Management.

Sie arbeiten eng mit Security, Architektur, Engineering und Betrieb zusammen, um robuste Architekturen in einer regulierten Banking-/Finanzumgebung zu gestalten und umzusetzen.

Qualifications

• Fundierte Kenntnisse in PKI, TLS/mTLS, HSM/KMS, Zertifikate und Signaturen.
• Ausgeprägte Erfahrung im Design von Crypto- und Key-Management-Architekturen.
• Erfahrung in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases.

Responsibilities

• Konzeption und Strukturierung eines unternehmensweiten Cryptographic Inventory.
• Identifikation bestehender kryptografischer Verfahren in Anwendungen, Infrastruktur, Netzwerken und Produkten.
• Entwicklung und Umsetzung von Pilotarchitekturen und Prototypen (PQC-/Hybrid-TLS, PKI, Certificate Lifecycle).
• Enge Zusammenarbeit mit Security, Architektur, Engineering, Betrieb und Transformationsprojekten.

Skills

PKI

TLS/mTLS

HSM/KMS

Zertifikate/Digitale Signaturen

Netzwerk-Security

API-Security

Kryptografie-Architektur

Post-Quantum-Kryptografie

CMDB/Code-Scanning/Network-Scanning

SBOM/CBOM

PQC-Readiness

Tools

Code Scanning

CMDB

Network Scanning

SBOM/CBOM

Job description

Aufgaben

• Konzeption und Strukturierung eines unternehmensweiten Cryptographic Inventory
• Identifikation bestehender kryptografischer Verfahren wie RSA, ECC und DH in Anwendungen, Infrastruktur, Netzwerken und Produkten
• Evaluation und Aufbau geeigneter Discovery-Methoden und Tools zur Erfassung der bestehenden Kryptolandschaft
• Nutzung und Kombination von CMDB, Code Scanning, Network Scanning, Zertifikatsinventaren, SBOM/CBOM sowie Cloud- und Vendor-Daten
• Analyse und Dokumentation zentraler kryptografischer Use Cases, insbesondere TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Bewertung der PQC-Readiness von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten
• Untersuchung der Unterstützung moderner PQC-Verfahren wie ML-KEM und ML-DSA
• Entwicklung und Umsetzung von Pilotarchitekturen und Prototypen, beispielsweise für PQC-/Hybrid-TLS, PKI und Certificate Lifecycle
• Entwicklung technischer Migrationsstrategien und wiederverwendbarer Architektur- und Umsetzungsmuster
• Erstellung von Guidelines, Standards und Referenzimplementierungen für Applikations- und Engineering-Teams
• Identifikation und Bewertung technischer Abhängigkeiten und Blocker, beispielsweise Vendor Roadmaps, Legacy-Systeme, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen sowie HSM-Unterstützung
• Enge Zusammenarbeit mit Security, Architektur, Engineering, Betrieb, Infrastruktur und weiteren Transformationsprojekten

Anforderungen

• Mehrjährige Erfahrung als Security-, Crypto- oder ICT-Architekt in grossen und komplexen IT-Umgebungen
• Fundierte Kenntnisse in den Bereichen PKI, TLS/mTLS, HSM/KMS, Zertifikate und digitale Signaturen
• Sehr gute Kenntnisse im Bereich Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design von Crypto- und Key-Management-Architekturen
• Erfahrung in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Erfahrung in der Konzeption und Umsetzung eines unternehmensweiten Cryptographic Inventory
• Fähigkeit zur methodischen und technischen Bewertung der PQC-Readiness von IT-Komponenten und Produkten
• Fundiertes Verständnis kryptografischer Algorithmen und Verfahren wie RSA, ECC und DH
• Kenntnisse moderner Post-Quantum-Verfahren wie ML-KEM und ML-DSA
• Erfahrung mit Discovery- und Analyseansätzen wie CMDB, Code Scanning, Network Scanning, SBOM/CBOM und Zertifikatsinventaren
• Praktische Erfahrung mit Post-Quantum-Kryptografie, Hybrid-TLS-/PKI-Piloten oder PQC-Evaluierungen von Vorteil
• Erfahrung in regulierten Branchen, insbesondere im Banken- oder Finanzumfeld, von Vorteil
• Deutsch auf C2-Niveau bzw. annähernd muttersprachliche Kenntnisse
• Ausgeprägte analytische und konzeptionelle Fähigkeiten
• Strukturierte und methodische Arbeitsweise
• Hohe Eigenverantwortung und Selbstständigkeit
• Ausgeprägtes Sicherheits- und Qualitätsbewusstsein
• Fähigkeit, komplexe technische Zusammenhänge verständlich und adressatengerecht zu vermitteln
• Kommunikationsstärke im Austausch mit technischen und nichttechnischen Stakeholdern
• Ausgeprägte Team- und Kooperationsfähigkeit
• Fähigkeit zur interdisziplinären Zusammenarbeit mit Architektur, Security, Engineering, Betrieb und Fachbereichen
• Lösungsorientierte und pragmatische Arbeitsweise
• Sicheres Auftreten gegenüber Stakeholdern aus Business, IT und Management

Das bietet der Arbeitgeber

• Ein anspruchsvolles Projekt in einer renommierten Bank
• Arbeiten in einem interdisziplinären Team aus Security, Architektur, Engineering und Betrieb
• Entwicklung von zukunftsweisenden PQC-Lösungen in einem regulierten Umfeld

Rahmenbedingungen

• Pensum: 100%
• Arbeitsort: Zürich / Remote (nur aus der Schweiz)
• Stellenantritt: 23.11.2026
• Enddatum: 29.02.2028
• Vertrag: Contracting
• Arbeitsform: Homeoffice möglich, Remote möglich

Pensum: 100%

Kontakt

E-Mail: [e-mail] · Telefon: [phone]