Security Architekt Zero Trust

Pro Informatik AG; Zürich; Vor Ort; CHF 140.000 - 190.000; Vollzeit

Zusammenfassung

Pro Informatik AG in Zürich sucht eine erfahrene Security Architektin bzw. Security Architekt für Zero-Trust-Strategien.

Sie definieren Zielarchitekturen nach NIST, bewerten Identität, Devices und Kontext und treiben die Umsetzung in Zusammenarbeit mit Enterprise Architecture voran. Sie analysieren IAM/PAM, AD/Entra ID, Netzz-Segmentierung, Cloud- und Data-Security, entwickeln Referenzarchitekturen, Guardrails und MVPs, erstellen Roadmaps und sorgen für klare Governance und Visibility über

Qualifikationen

• Mehrjährige Erfahrung als Security Architekt in grossen regulierten Umgebungen.
• Erfahrung mit Security-Architektur (IAM/PAM, Network-/Segmentierung, Cloud Security, Application Security und Data Security).
• Fundiertes Verständnis etablierter Zero-Trust-Referenzmodelle (insb. NIST) sowie deren Übersetzung in konkrete technische Architekturen und Programme.

Aufgaben

• Definition und Dokumentation von Zero-Trust-Prinzipien und Zielarchitekturen nach NIST, inkl. Explicit Verification, Least Privilege und kontinuierlicher Bewertung von Identität, Device und Kontext.
• Analyse der bestehenden Architektur und Security-Landschaft, insbesondere IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management sowie Logging und Monitoring.
• Entwicklung eines ganzheitlichen Zero-Trust-Domänenmodells für Identity, Devices, Network, Applications/Workloads und Data sowie übergreifende Bereiche wie Visibility, Automation und Governance.
• Definition und Priorisierung von technischen Capabilities, Abhängigkeiten und konkreten Zero-Trust-Use-Cases sowie Erstellung umsetzbarer Roadmaps.
• Entwicklung von Referenzarchitekturen, Security Patterns und technischen Guardrails als verbindliche Leitplanken für Projekte und Plattformteams.
• Konzeption und Begleitung von MVPs und Piloten zur Validierung von Architekturansätzen, Reduktion von Risiken und Vorbereitung der skalierbaren Umsetzung.

Kenntnisse

Security Architecture

IAM/PAM

NIST

Zero Trust

Cloud Security

Tools

Entra ID

Active Directory

Jobbeschreibung

IAM - PAM - Zero Trust - NIST - Network Security - Network Segmentation - Cloud Security - Application Security - Data Security - Identity Security - Active Directory - Entra ID - Endpoint Security - API Security - Secrets Management - Service Identities - Security Architecture

Security Architekt Zero Trust

Aufgaben

• Definition und Dokumentation von Zero-Trust-Prinzipien und Zielarchitekturen nach NIST, inkl. Explicit Verification, Least Privilege und kontinuierlicher Bewertung von Identität, Device und Kontext
• Analyse der bestehenden Architektur und Security-Landschaft, insbesondere IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management sowie Logging und Monitoring
• Entwicklung eines ganzheitlichen Zero-Trust-Domänenmodells für Identity, Devices, Network, Applications/Workloads und Data sowie übergreifende Bereiche wie Visibility, Automation und Governance
• Definition und Priorisierung von technischen Capabilities, Abhängigkeiten und konkreten Zero-Trust-Use-Cases sowie Erstellung umsetzbarer Roadmaps
• Entwicklung von Referenzarchitekturen, Security Patterns und technischen Guardrails als verbindliche Leitplanken für Projekte und Plattformteams
• Konzeption und Begleitung von MVPs und Piloten zur Validierung von Architekturansätzen, Reduktion von Risiken und Vorbereitung der skalierbaren Umsetzung

Anforderungen breite

• Mehrjährige Erfahrung als Security Architekt in grossen regulierten Umgebungen
• Erfahrung mir Security-Architektur (IAM/PAM, Network- /Segmentierung, Cloud Security, Application Security und Data Security)
• Fundiertes Verständnis etablierter Zero-Trust-Referenzmodelle (insb. NIST) sowie deren Übersetzung in konkrete technische Architekturen und Programme

Von Vorteil

• Programmsteuerungs-/Portfolio-Erfahrung, Erfahrung in der Leitung von komplexen Transformationsinitiative

Persönlichkeit

• Ausreichendes Standing und Kommunikationsstärke, um mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen auf Augenhöhe zu arbeiten und Entscheidungen mitzugestalten

We are a strong customer focused company working mainly for Top 500 companies. We pay great attention to further training and development, carrier opportunities and working conditions. We provide these opportunities to Swiss and EU residents.