Senior ICT-Sicherheitsarchitekt (m/w/d) - Post-Quantum-Kryptografie (PQC) (Ref.Nr.: 47929)

Wavestone Germany AG; Zürich; On-site; CHF 150,000 - 190,000; Full time

Job summary

Wavestone sucht eine erfahrene Sicherheits-/Krypto-Architekturpersönlichkeit zur Konzeption eines unternehmensweiten Cryptographic Inventory und zur Bewertung der PQC-Readiness in Zürich, Schweiz. Sie arbeiten eng mit Infrastruktur-, Applikations- und Cloud-Teams zusammen, um fortschrittliche Kryptografie‑Use‑Cases zu entwerfen und zu implementieren.

Sie verantworten die Analyse von TLS/mTLS, PKI, Signaturen, VPN, API-Security und digtale Zertifikate sowie die Entwicklung von Proof-of-Concepts

Qualifications

• Mehrjährige Erfahrung als Security-/Krypto-Architekt in großen IT-Umgebungen (Senior, 5–8 Jahre).
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen, sowie Netzwerk- und API-Security.
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen und in technischen Use-Cases.
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und PQC-Readiness methodisch zu konzipieren und umzusetzen.
• Deutschkenntnisse C1, Englischkenntnisse C1.

Responsibilities

• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren eingesetzt werden.
• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerk-Scans etc. kombinieren.
• Zentrale kryptografische Use-Cases analysieren und dokumentieren (TLS/mTLS, PKI, Signaturen, VPN, API-Security).
• PQC-Bereitschaft von Libraries, Betriebssystemen, HSMs, Cloud Services und Vendor-Produkten untersuchen und ML-KEM/ML-DSA bewerten.
• Pilotarchitekturen, Prototypen und Testimplementierungen für PQC-/Hybrid-TLS, PKI- und Signatur-Use-Cases entwickeln.
• Wiederverwendbare Patterns, Guidelines und Migrationsmuster erstellen, PQC konsistent einführen.
• Technische Abhängigkeiten und Migrationsblocker dokumentieren (Vendor-Roadmaps, Protokollgrenzen, Performance, Schlüsselgrößen).

Skills

Security Architecture

Crypto Architecture

PKI / TLS

HSM / KMS

Network & API Security

Job description

Key Facts

• Start: 23.11.2026
• Dauer: Nicht bekannt
• Auslastung: 100 %
• Einsatzart:
• Einsatzort: Kanton Zürich
• Einsatzland: Schweiz

Ihre Aufgaben

• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren in Anwendungen, Infrastruktur, Netzwerken und Produkten eingesetzt werden
• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerk-Scans, Zertifikatsinventaren, SBOM/CBOM, Cloud-Daten und Vendor-Informationen kombinieren
• Zentrale technische Kryptografie-Use-Cases analysieren und dokumentieren, darunter TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Die PQC-Bereitschaft von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten untersuchen und insbesondere deren Unterstützung für ML-KEM und ML-DSA bewerten
• Pilotarchitekturen, Prototypen und technische Testimplementierungen entwickeln, beispielsweise für PQC- oder Hybrid-TLS, PKI- und Certificate-Lifecycle-Prozesse sowie Signatur-Use-Cases
• Wiederverwendbare Patterns, Guidelines, Referenzimplementierungen, technische Migrationsstandards und Migrationsmuster entwickeln, damit Anwendungs-, Plattform- und Infrastrukturteams PQC konsistent einführen können
• Technische Abhängigkeiten und Migrationsblocker identifizieren und dokumentieren, beispielsweise im Hinblick auf Vendor-Roadmaps, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen, HSM-Unterstützung und Legacy-Systeme

Muss-Anforderungen

• Mehrjährige Erfahrung als Security-/Krypto-Architekt:in in grossen IT-Umgebungen auf Senioritätsniveau (Senior, 5–8 Jahre)
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen sowie Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und eine PQC-Readiness-Bewertung methodisch und technisch zu konzipieren und gemeinsam mit verschiedenen Teams umzusetzen
• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf C1-Niveau

Kann-Anforderungen

• Einsatzzeitraum: 23.11.2026 – 29.02.2028
• Pensum: 100%
• Einsatzort: Kanton Zürich; Remote-Anteil und Präsenztage pro Woche noch zu klären

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Ihr direkter Ansprechpartner bei Wavestone

Lejla Nametak
Telefon: [phone]
E-Mail: [e-mail]