Security Architekt PQC

Pro Informatik Ltd.; Zürich; Hybrid; CHF 150,000 - 210,000; Full time

Job summary

Pro Informatik Ltd. sucht einen erfahrenen Security-/Krypto-Architekten zur Gestaltung und Umsetzung von PQC-Strategien in großen IT-Umgebungen.

Sie entwickeln ein unternehmensweites Cryptographic Inventory, bewerten Libraries, Betriebssysteme, Appliances, HSMs, Cloud-Services und Vendor-Produkte hinsichtlich PQC-Unterstützung und integrieren Pilotarchitekturen. Sie arbeiten eng mit verschiedenen Teams zusammen, um technische Abhängigkeiten zu identifizieren, Migrationsmuster zu definieren und

Qualifications

• Mehrjährige Erfahrung als Security-/Krypto-Architekt in großen IT-Umgebungen
• Tiefes Know-how zu PKI, TLS/mTLS, HSM/KMS, Zertifikaten und Signaturen
• Fundierte Erfahrung in Netzwerk- und API-Security
• Fähigkeit, unternehmensweites Cryptographic Inventory und PQC-Readiness methodisch zu konzipieren

Responsibilities

• Aufbau einer fundierten technischen Grundlage für PQC-Implementierungen
• Konzeption und Strukturierung des Cryptographic Inventory (RSA, ECC, DH etc.)
• Evaluation von Discovery-Methoden und Tools via CMDB, Code- und Network-Scanning, SBOM/CBOM
• Analyse zentraler Kryptografie-Use-Cases (TLS/mTLS, PKI, Code Signing, Signaturen, VPN, SSH, HSM/KMS, APIs)
• Bewertung der PQC-Readiness von Komponenten und Produkten
• Entwicklung von Pilotarchitekturen (PQC-/Hybrid-TLS, Lifecycle-Prototypen)
• Entwicklung technischer Migrationsmuster und Standards
• Identifizierung technischer Abhängigkeiten und Blocker

Skills

Security-Architekt

Kryptografie

PKI TLS/mTLS

HSM/KMS

Zertifikate/Signaturen

Netzwerk-/API-Security

Job description

• Herstellung einer fundierten technischen Grundlage für die Einführung Post-Quanten-kryptografischer Verfahren (PQC)
• Konzeption und Strukturierung des Cryptographic Inventory (Identifikation von verwendeten RSA, ECC, DH etc.)
• Evaluation von Discovery-Methoden und -Tools unter Nutzung von CMDB, Code Scanning, Network Scanning, Zertifikatsinventaren, SBOM/CBOM, Cloud- und Vendor-Daten
• Analyse zentraler Kryptografie-Use-Cases (u. a. TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging, Datenverschlüsselung)
• Bewertung der PQC-Readiness von Komponenten und Produkten: Untersuchung von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten hinsichtlich Unterstützung von ML-KEM, ML-DSA etc.
• Entwicklung von Pilotarchitekturen: z. B. PQC-/Hybrid-TLS, PKI-/Certificate Lifecycle-Prototypen oder Signatur-Use-Cases zur Validierung in Test-/Pilotumgebungen
• Entwicklung technischer Migrationsmuster und Standards
• Identifizierung von technischen Abhängigkeiten und Blockern

Anforderungen

• Mehrjährige Erfahrung als Security-/Krypto-Architekt in grossen IT-Umgebungen mit tiefem Know-how zu PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen und Netzwerk-/API-Security
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und PQCReadiness-Bewertung methodisch und technisch zu konzipieren und mit verschiedenen Teams umzusetzen
• Fliessende Deutschkenntnisse

Von Vorteil

• Praktische Erfahrung mit Post-Quantum-Kryptografie (PQC), Hybrid-TLS/PKI-Piloten oder PQC-Evaluierungen in regulierten Branchen (z. B. Finanzindustrie)

Persönlichkeit

• Gute kommunikative Fähigkeiten
• Selbstständige, lösungsorientierte und teamorientierte Arbeitsweise