Senior ICT-Sicherheitsarchitekt (m/w/d) - Post-Quantum-Kryptografie (PQC) (Ref.Nr.: 47929)

Wavestone Germany AG; Zürich; Hybrid; CHF 180,000 - 240,000; Full time

Job summary

Wavestone Germany AG sucht eine Senior ICT-Sicherheitsarchitekt:in mit Schwerpunkt Post-Quantum-Kryptografie (PQC) für ein langfristiges Bern-Projekt mit Remote-Anteil. Sie konzipieren ein unternehmensweites Cryptographic Inventory und bewerten PQC-Readiness in Librarys, OS, Appliances, HSMs, Cloud-Services.

Sie arbeiten eng mit Teams zusammen, entwerfen Pilotarchitekturen, definieren Migrationsmuster und unterstützen PQC-Einführungen in Anwendungen, Infrastruktur und Sicherheitsprozessen.

Qualifications

• Mehrjährige Erfahrung als Security- oder Krypto-Architekt in großen IT-Umgebungen.
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten und Signaturen.
• Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases.

Responsibilities

• Unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren eingesetzt werden.
• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerkscans kombinieren.
• Wesentliche Kryptografie-Use-Cases analysieren und dokumentieren (TLS/mTLS, PKI, Code Signing, Signaturen, VPN, SSH, HSM/KMS, APIs).
• PQ-Readiness von Libraries, Betriebssystemen, Appliances, HSMs, Cloud-Services bewerten.
• Pilotarchitekturen und Prototypen für PQC-/Hybrid-TLS, Lifecycle-Prozesse sowie Signatur-Use-Cases entwickeln.

Skills

PQC-Expertise

PKI/TLS/mTLS

HSM/KMS

Security-Architecture

Crypto-Management

Deutsch C1

Job description

Für ein langfristiges Projekt bei unserem Kunden in Bern (mit Remote-Anteil), suchen wir einen Senior ICT-Sicherheitsarchitekt (m/w/d) – Post-Quantum-Kryptografie (PQC).

Key Facts

• Start: 23.11.2026
• Dauer: Nicht bekannt
• Auslastung: 100 %
• Einsatzart:
• Einsatzort: Kanton Zürich
• Einsatzland: Schweiz

Ihre Aufgaben

• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren in Anwendungen, Infrastruktur, Netzwerken und Produkten eingesetzt werden
• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerk-Scans, Zertifikatsinventaren, SBOM/CBOM, Cloud-Daten und Vendor-Informationen kombinieren
• Zentrale technische Kryptografie-Use-Cases analysieren und dokumentieren, darunter TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Die PQC-Bereitschaft von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten untersuchen und insbesondere deren Unterstützung für ML-KEM und ML-DSA bewerten
• Pilotarchitekturen, Prototypen und technische Testimplementierungen entwickeln, beispielsweise für PQC- oder Hybrid-TLS, PKI- und Certificate-Lifecycle-Prozesse sowie Signatur-Use-Cases
• Wiederverwendbare Patterns, Guidelines, Referenzimplementierungen, technische Migrationsstandards und Migrationsmuster entwickeln, damit Anwendungs-, Plattform- und Infrastrukturteams PQC konsistent einführen können
• Technische Abhängigkeiten und Migrationsblocker identifizieren und dokumentieren, beispielsweise im Hinblick auf Vendor-Roadmaps, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen, HSM-Unterstützung und Legacy-Systeme

Muss-Anforderungen

• Mehrjährige Erfahrung als Security-/Krypto-Architekt:in in grossen IT-Umgebungen auf Senioritätsniveau (Senior, 5-8 Jahre)
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen sowie Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und eine PQC-Readiness-Bewertung methodisch und technisch zu konzipieren und gemeinsam mit verschiedenen Teams umzusetzen
• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf C1-Niveau

Kann-Anforderungen

• Einsatzzeitraum: 23.11.2026 - 29.02.2028
• Pensum: 100%
• Einsatzort: Kanton Zürich; Remote-Anteil und Präsenztage pro Woche noch zu klären

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone

Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen - zeitnah und direkt.

Wir freuen uns auf Ihre Kontaktaufnahme!

Ihr direkter Ansprechpartner bei Wavestone

Lejla Nametak

Telefon: [phone]

E-Mail: -----