Senior Trust Security Architect / PKI Architect

SuisseCo GmbH; Zürich; Hybrid; CHF 140,000 - 210,000; Full time

Job summary

SuisseCo sucht für eine renommierte Grossbank in Zürich einen Senior Trust Security Architect / PKI Architect. Sie verantworten die Security-Architektur und Weiterentwicklung der Trust-Management-Domäne (PKI, Credential-, Certificate-, Key-Management) in einer hybriden IT-Landschaft.

Zudem entwickeln Sie zentrale Trust Services weiter und sichern die Umsetzung von Security-by-Design über Anwendungen und Infrastruktur.

Qualifications

• Mehrjährige Erfahrung als Security Architect, PKI Architect oder vergleichbare Rolle.
• Fundierte PKI-Architekturen, X.509-Zertifikate und Lifecycle Management.
• Sehr gute Kenntnisse in Key Management und HSM-Technologien.
• Erfahrung mit zentralen PKI-, Credential- und Key-Management-Services.
• Erfahrung in hybriden/Cloud-basierten IT-Landschaften.
• Verständnis kryptografischer Verfahren und Trust-Konzepte.
• Ableitung technischer Vorgaben/Guardrails aus Security- und Compliance-Anforderungen.
• Security-by-Design-Prinzipien in der Praxis.
• Beratung von Engineering-, Plattform-, Security- und Applikationsteams.

Responsibilities

• Verantwortung für Security-Architektur und Weiterentwicklung der Trust-Management-Domäne (PKI, Credential-, Certificate-, Key-Management).
• Konzeption zentraler Trust Services und deren Integration in hybride IT-Landschaften.
• Entwicklung von Zielarchitekturen, Integrationsmustern und Standards für Zertifikate und kryptografische Schlüsseln.
• Sicherstellung eines Security-by-Design-Ansatzes über Anwendungen bis Infrastruktur.
• Übersetzung von Security-, Compliance- und regulatorischen Anforderungen in Architekturvorgaben und Guardrails.
• Definition von Schnittstellen und Integrationskonzepten für Trust Services.
• Beratung von Engineering-, Plattform-, Security- und Applikationsteams bei Architektur-Entscheidungen.
• Begleitung von Transformations- und Infrastrukturprojekten mit Fokus auf Trust Management und PKI.

Skills

PKI-Architektur

Trust-Management

Kryptographie

Cloud/Hybrid-IT

Security-by-Design

Stakeholder-Kommunikation

Education

Universität/FH IT-Security

Tools

HSM-Technologien

Zertifikatsmanagement-Tools

Job description

SuisseCo ist spezialisiert auf die europaweite Rekrutierung und Vermittlung von hochqualifizierten, zuverlässigen und motivierten IT-Spezialisten für Unternehmen in der Schweiz. Wir unterstützen dadurch unsere Kunden bei der Umsetzung ihrer IT-Projekte und garantieren zeitnahe und flexible Lösungen mit höchster Qualität.

Aktuell sind wir für eine renommierte Grossbank aus Zürich auf der Suche nach einem Senior Trust Security Architect / PKI Architect

• Einsatzbeginn: November 2026
• Laufzeit: Februar 2028
• Arbeitspensum: 100%
• Arbeitsort: Zürich (hybrid)

Hauptaufgaben

• Verantwortung für die technische Security-Architektur und Weiterentwicklung der Trust-Management-Domäne mit Fokus auf PKI, Credential-, Certificate- und Key-Management
• Konzeption und Weiterentwicklung zentraler Trust Services und deren Integration in eine komplexe, hybride IT-Landschaft
• Entwicklung von Zielarchitekturen, Integrationsmustern und technischen Standards für den sicheren Umgang mit Zertifikaten, Credentials und kryptografischen Schlüsseln
• Sicherstellung eines durchgängigen Security-by-Design-Ansatzes über Anwendungen, Plattformen, Cloud-, Netzwerk- und Infrastrukturkomponenten hinweg
• Analyse und Übersetzung von Security-, Compliance- und regulatorischen Anforderungen in konkrete technische Architekturvorgaben, Standards und Guardrails
• Definition und Weiterentwicklung von Schnittstellen und Integrationskonzepten für zentrale Trust Services
• Etablierung von Architekturprinzipien, Standards, Best Practices und technologischen Leitplanken
• Beratung von Engineering-, Plattform-, Security- und Applikationsteams bei Architektur-, Design- und Technologieentscheidungen
• Begleitung von Transformations- und Infrastrukturprojekten mit Fokus auf Trust Management, PKI und kryptografische Services
• Identifikation von technischen Risiken, Abhängigkeiten und Optimierungspotenzialen innerhalb der bestehenden Trust-Management-Landschaft
• Aufbereitung und Vertretung komplexer Architekturentscheidungen gegenüber unterschiedlichen technischen und fachlichen Stakeholdern

Anforderungen

• Mehrjährige Erfahrung als Security Architect, PKI Architect, Trust Security Architect oder in einer vergleichbaren Rolle
• Fundierte und praktische Erfahrung mit PKI-Architekturen, X.509-Zertifikaten und Certificate Lifecycle Management
• Sehr gute Kenntnisse im Bereich Key Management und HSM-Technologien
• Erfahrung im Design und in der Integration zentraler PKI-, Credential- und Key-Management-Services
• Nachweisbare Erfahrung mit komplexen hybriden und/oder Cloud-basierten IT-Landschaften
• Gutes Verständnis relevanter kryptografischer Verfahren, Protokolle und Trust-Management-Konzepte
• Erfahrung in der Entwicklung von Zielarchitekturen, Integrationsmustern, Schnittstellen und technischen Standards
• Fähigkeit, Security-, Compliance- und regulatorische Anforderungen in konkrete technische Architekturvorgaben und Security Guardrails zu übersetzen
• Erfahrung in der Definition und Umsetzung von Security-by-Design-Prinzipien
• Erfahrung in der technischen Governance sowie in der Beratung von Architektur-, Plattform-, Engineering-, Security- und Applikationsteams
• Ausgeprägtes End-to-End-Verständnis für das Zusammenspiel von Identitäten, Anwendungen, Plattformen, Netzwerken, Cloud- und Infrastrukturkomponenten
• Erfahrung mit Trust-Management-Transformationen in regulierten Branchen, insbesondere im Finanzumfeld, von Vorteil
• Kenntnisse im Hinblick auf Post-Quantum-Kryptografie und deren Auswirkungen auf PKI- und Key-Management-Architekturen von Vorteil
• Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie eine strukturierte Arbeitsweise
• Sicheres Auftreten und starke Kommunikationsfähigkeit mit unterschiedlichen technischen und fachlichen Stakeholdern
• Hohe Eigenmotivation, Eigenverantwortung und Teamfähigkeit
• Abgeschlossenes Studium (Uni, FH, HF) im Bereich Informatik, IT-Security, Cyber Security oder vergleichbare Ausbildung
• Sehr gute Deutsch- und Englischkenntnisse (mind. C1) in Wort und Schrift