Senior ICT-Sicherheitsarchitekt (m/w/d) - Post-Quantum-Kryptografie (PQC) (Ref.Nr.: 47929)

Join; Zürich; Hybrid; CHF 140.000 - 190.000; Vollzeit

Zusammenfassung

Wavestone sucht für ein langfristiges Projekt in Bern (mit Remote-Anteil) einen Senior ICT-Sicherheitsarchitekt (m/w/d) mit Schwerpunkt Post-Quantum-Kryptografie (PQC). Einsatzort ist der Kanton Zürich, Schweiz.

Start am 23.11.2026, volle Auslastung. Zu den Aufgaben gehört der Aufbau eines unternehmensweiten Cryptographic Inventory, die Bewertung von PQC-Unterstützung in Libraries, OS, HSMs, Cloud-Diensten sowie die Entwicklung von Referenzarchitekturen und Migrationsmustern.

Qualifikationen

• Mehrjährige Erfahrung als Security-/Krypto-Architekt in grossen IT-Umgebungen.
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen sowie Netzwerk- und API-Security.
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen.
• Fähigkeit zur Konzeption von Cryptographic Inventory und PQC-Readiness-Bewertung.
• Deutschkenntnisse C1 und Englischkenntnisse C1.

Aufgaben

• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren.
• Discovery-Methoden und -Tools evaluieren und aufsetzen.
• Zentrale kryptografische Use-Cases analysieren und dokumentieren (TLS/mTLS, PKI, Signaturen, VPN, API-Security).
• PQc-Readiness von Libraries, Betriebssystemen, Appliances, HSMs, Cloud-Services prüfen.
• Pilotarchitekturen, Prototypen und Testimplementierungen entwickeln (PQC/Hybrid-TLS, Certificate Lifecycle).
• Migrationsstandards und Referenzarchitekturen entwickeln, PQC konsistent einführen.

Kenntnisse

Security/Krypto-Architekt

PKI/TLS/mTLS

HSM/KMS

Zertifikate & Signaturen

Netzwerk- & API-Security

Deutsch C1

Englisch C1

Jobbeschreibung

Für ein langfristiges Projekt bei unserem Kunden in Bern (mit Remote-Anteil), suchen wir einen Senior ICT-Sicherheitsarchitekt (m/w/d) - Post-Quantum-Kryptografie (PQC).

Key Facts

Start: 23.11.2026
Dauer: Nicht bekannt
Auslastung: 100 %
Einsatzart:
Einsatzort: Kanton Zürich
Einsatzland: Schweiz

Ihre Aufgaben

• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren in Anwendungen, Infrastruktur, Netzwerken und Produkten eingesetzt werden


• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerk-Scans, Zertifikatsinventaren, SBOM/CBOM, Cloud-Daten und Vendor-Informationen kombinieren


• Zentrale technische Kryptografie-Use-Cases analysieren und dokumentieren, darunter TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung


• Die PQC-Bereitschaft von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten untersuchen und insbesondere deren Unterstützung für ML-KEM und ML-DSA bewerten


• Pilotarchitekturen, Prototypen und technische Testimplementierungen entwickeln, beispielsweise für PQC- oder Hybrid-TLS, PKI- und Certificate-Lifecycle-Prozesse sowie Signatur-Use-Cases


• Wiederverwendbare Patterns, Guidelines, Referenzimplementierungen, technische Migrationsstandards und Migrationsmuster entwickeln, damit Anwendungs-, Plattform- und Infrastrukturteams PQC konsistent einführen können


• Technische Abhängigkeiten und Migrationsblocker identifizieren und dokumentieren, beispielsweise im Hinblick auf Vendor-Roadmaps, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen, HSM-Unterstützung und Legacy-Systeme

Muss-Anforderungen

• Mehrjährige Erfahrung als Security-/Krypto-Architekt:in in grossen IT-Umgebungen auf Senioritätsniveau (Senior, 5-8 Jahre)


• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen sowie Netzwerk- und API-Security


• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases


• Fähigkeit, ein unternehmensweites Cryptographic Inventory und eine PQC-Readiness-Bewertung methodisch und technisch zu konzipieren und gemeinsam mit verschiedenen Teams umzusetzen


• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf C1-Niveau

Kann-Anforderungen

• Einsatzzeitraum: 23.11.2026 - 29.02.2028


• Pensum: 100%


• Einsatzort: Kanton Zürich; Remote-Anteil und Präsenztage pro Woche noch zu klären

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone
Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen - zeitnah und direkt.

Ihr direkter Ansprechpartner bei Wavestone

Lejla Nametak
Telefon: [phone]
E-Mail: [e-mail]