Senior Security Architekt - Zero Trust

Swisslinx AG; Zürich; Vor Ort; CHF 140.000 - 210.000; Vollzeit

Zusammenfassung

Swisslinx AG sucht eine erfahrene Fachperson für Security- und IT-Architektur, um eine mehrjährige Transformation in eine durchgängige Zero-Trust-Architektur zu steuern. Sie definieren Zielarchitektur, bewerten bestehende Systeme und entwickeln Domänenmodelle für Identitäten, Geräte und Daten.

Sie arbeiten eng mit Enterprise Architecture, CIO-Organisation und Infrastruktur-Teams zusammen, erstellen Realroadmaps, priorisieren Use Cases und begleiten MVPs/Piloten zur Validierung zentraler Annahmen

Qualifikationen

• Mindestens fünf Jahre relevante Erfahrung in Security- und IT-Architektur.
• Breites Fachwissen in IAM/PAM, Netzwerksicherheit, Cloud, Application Security und Data Security.
• Fundiertes Verständnis von Zero Trust und Referenzmodellen, insbesondere NIST.
• Ausgeprägte Kommunikationsfähigkeit zur Zusammenarbeit mit technischen Teams und Führung.
• Strukturierte, selbstständige Arbeitsweise in interdisziplinären Teams.

Aufgaben

• Definition und Dokumentation der Zero-Trust-Prinzipien und Zielarchitektur gemäß Referenzmodellen (NIST).
• Bewertung der bestehenden Architektur in IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Logging und Monitoring.
• Entwicklung eines Zero-Trust-Domänenmodells für Identitäten, Geräte, Netzwerke, Applikationen, Workloads und Daten.
• Erarbeitung realistischer Roadmaps mit Unterscheidung zwischen Grundlagen und Zero-Trust-Maßnahmen.
• Priorisierung Use Cases wie admin Zugriffe, Partner, Entwickler, Cloud-Workloads, Maschinenidentitäten und Bankapplikationen.
• Erstellung Referenzarchitekturen und technischer Leitplanken inkl. Integrations- und Sicherheitsanforderungen.
• Begleitung technischer MVPs und Piloten zur Validierung zentraler Architekturannahmen und Skalierung.
• Enge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen.

Kenntnisse

IAM/PAM

Netzwerksicherheit

Cloud Security

Application Security

Data Security

Zero Trust

NIST

Least Privilege

Governance

Kommunikation

Jobbeschreibung

Im Rahmen einer mehrjährigen Transformation wird eine neue Sicherheits- und IT-Architektur aufgebaut, in der jede Kommunikation zwischen Applikationen pro Anfrage authentisiert und autorisiert wird. Sie gestalten den Übergang zu einem durchgängig identitäts- und kontextbasierten Sicherheitsmodell und übersetzen das Zielbild in konkrete technische Architekturen und umsetzbare Schritte.

Rahmenbedingungen:

• Vertragsdauer: Bis 29. Februar 2028
• Sprachen: Deutsch und Englisch auf Niveau C1

Job description

• Definition und Dokumentation der Zero-Trust-Prinzipien und Zielarchitektur gemäss etablierten Referenzmodellen, insbesondere NIST.
• Bewertung der bestehenden Architektur in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Datenklassifizierung sowie Logging und Monitoring.
• Entwicklung eines Zero-Trust-Domänenmodells für Identitäten, Geräte, Netzwerke, Applikationen, Workloads und Daten sowie übergreifende Aspekte wie Transparenz, Automatisierung und Governance.
• Definition der erforderlichen technischen Fähigkeiten und Abhängigkeiten sowie Erarbeitung realistischer Roadmaps mit klarer Unterscheidung zwischen Grundlagen und konkreten Zero-Trust-Massnahmen.
• Priorisierung konkreter Use Cases, beispielsweise für administrative Zugriffe, externe Partner, Entwickler, Cloud Workloads, Maschinenidentitäten und kritische Bankapplikationen.
• Erstellung verbindlicher Referenzarchitekturen und technischer Leitplanken inklusive Integrations- und Sicherheitsanforderungen.
• Auswahl, Konzeption und Begleitung technischer MVPs und Piloten zur Validierung zentraler Architekturannahmen und Vorbereitung der späteren Skalierung.
• Enge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen.
• Mindestens fünf Jahre relevante Erfahrung in der Security- und IT-Architektur, idealerweise in grossen, regulierten Organisationen.
• Breites Fachwissen in IAM/PAM, Netzwerksicherheit und Segmentierung, Cloud Security, Application Security und Data Security.
• Fundiertes Verständnis von Zero Trust und etablierten Referenzmodellen, insbesondere NIST, sowie Erfahrung mit deren Übersetzung in konkrete technische Architekturen und Programme.
• Sicherer Umgang mit Prinzipien wie expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätezustand und Kontext sowie der Einschränkung lateraler Bewegungen.
• Überzeugendes Auftreten und ausgeprägte Kommunikationsfähigkeit, um mit technischen Teams und Führungskräften auf Augenhöhe zusammenzuarbeiten und Architekturentscheidungen mitzugestalten.
• Strukturierte, selbstständige Arbeitsweise und Erfahrung in interdisziplinären Teams mit agilen und klassischen Projektstrukturen.
• Deutsch und Englisch auf Niveau C1, mündlich und schriftlich.
• Erfahrung in Programmsteuerung, Portfoliomanagement oder der Leitung komplexer Transformationsinitiativen ist von Vorteil.