Security Architekt PQC

Pro Informatik AG; Zürich; On-site; CHF 140,000 - 190,000; Full time

Job summary

Pro Informatik AG in Zürich sucht eine erfahrene/r Security-/Krypto-Architekt.in zur Einführung PQC-Verfahren und zum Aufbau eines unternehmensweiten Cryptographic Inventory. Sie analysieren TLS/mTLS, PKI, Signaturen und HSM/KMS, entwickeln Pilotarchitekturen und bewerten Vendor- und Cloud-Lösungen.

Sie arbeiten eng mit verschiedenen Teams zusammen und setzen PQC-Use-Cases in regulierten Branchen um. Deutschkenntnisse sind Voraussetzung, Englischkenntnisse von Vorteil.

Qualifications

• Mehrjährige Erfahrung als Security-/Krypto-Architekt in großen IT-Umgebungen.
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen.
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und PQC Readiness methodisch zu konzipieren.
• Fließende Deutschkenntnisse

Responsibilities

• Herstellung einer fundierten technischen Grundlage für die Einführung PQC-Verfahren.
• Konzeption und Strukturierung des Cryptographic Inventory (Identifikation von RSA, ECC, DH etc.).
• Evaluation von Discovery-Methoden und -Tools mit CMDB, Code Scanning, Network Scanning, SBOM/CBOM, Cloud- und Vendor-Daten.
• Analyse zentraler Kryptografie-Use-Cases (TLS/mTLS, PKI, Code Signing, Signaturen, VPN, SSH, HSM/KMS, APIs).
• Bewertung der PQC-Readiness von Komponenten und Produkten (Libraries, Betriebssysteme, Appliances, Cloud Services).
• Entwicklung von Pilotarchitekturen: PQC-/Hybrid-TLS, PKI-Lifecycle-Prototypen.
• Entwicklung technischer Migrationsmuster und Standards.
• Identifizierung technischer Abhängigkeiten und Blocker.

Skills

Security Architecture

Crypto Architecture

PKI/TLS

HSM/KMS

Network Security

Tools

CMDB

Code Scanning

Network Scanning

SBOM/CBOM

Cloud Security

Job description

• Herstellung einer fundierten technischen Grundlage für die Einführung Post-Quanten-kryptografischer Verfahren (PQC)
• Konzeption und Strukturierung des Cryptographic Inventory (Identifikation von verwendeten RSA, ECC, DH etc.)
• Evaluation von Discovery-Methoden und -Tools unter Nutzung von CMDB, Code Scanning, Network Scanning, Zertifikatsinventaren, SBOM/CBOM, Cloud- und Vendor-Daten
• Analyse zentraler Kryptografie-Use-Cases (u. a. TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging, Datenverschlüsselung)
• Bewertung der PQC-Readiness von Komponenten und Produkten: Untersuchung von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten hinsichtlich Unterstützung von ML-KEM, ML-DSA etc.
• Entwicklung von Pilotarchitekturen: z. B. PQC-/Hybrid-TLS, PKI-/Certificate Lifecycle-Prototypen oder Signatur-Use-Cases zur Validierung in Test-/Pilotumgebungen
• Entwicklung technischer Migrationsmuster und Standards
• Identifizierung von technischen Abhängigkeiten und Blockern

Anforderungen

• Mehrjährige Erfahrung als Security-/Krypto-Architekt in grossen IT-Umgebungen mit tiefem Know-how zu PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen und Netzwerk-/API-Security
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und PQC Readiness-Bewertung methodisch und technisch zu konzipieren und mit verschiedenen Teams umzusetzen
• Fliessende Deutschkenntnisse

Von Vorteil

• Praktische Erfahrung mit Post-Quantum-Kryptografie (PQC), Hybrid-TLS/PKI-Piloten oder PQC-Evaluierungen in regulierten Branchen (z. B. Finanzindustrie)

Persönlichkeit

• Gute kommunikative Fähigkeiten
• Selbstständige, lösungsorientierte und teamorientierte Arbeitsweise