Senior Trust Security Architekt (m/w/d) - PKI / Certificate / Key Management (Ref.Nr.: 47927)

Wavestone Germany AG; Zürich; On-site; CHF 140,000 - 210,000; Full time

Job summary

Wavestone sucht für ein langfristiges Projekt in Zürich einen Senior Trust Security Architekt (m/w/d) mit Schwerpunkt PKI, Zertifikate und Schlüsselmanagement. Remote-Anteil ist nur innerhalb der Schweiz möglich; Einsatzort ist Zürich, Schweiz.

Aufgaben: Architektur im Trust Management entwerfen, zentrale Trust Services integrieren, Schnittstellen definieren, Security by Design in hybriden Umgebungen sicherstellen; Zusammenarbeit mit Engineering-, Plattform-, Security-Teams.

Qualifications

• Mehrjährige Erfahrung als Security-/PKI-Architekt (5–8 Jahre) und Fähigkeit, komplexe Sachverhalte aufzubereiten.
• Fundierte PKI-Architekturen, X.509-Zertifikate, Zert Lifecycle Management, Schlüsselmanagement und HSMs.
• Fähigkeit, zentrale Trust Services in hybride/Cloud-Landschaften zu integrieren.
• Governance-Erfahrung: Architekturprinzipien, Standards und Guardrails etablieren.
• Security by Design in hybriden Umgebungen sicherstellen; gute Kommunikation mit Stakeholdern.

Responsibilities

• Security-Architektur im Bereich Trust Management konzipieren und weiterentwickeln.
• Zielarchitekturen für Trust Services unter Einbeziehung von Anwendungen, Plattformen, Identitäten, Netzen, Cloud.
• Schnittstellen und Integrationsmuster für Zertifikate, Credentials und kryptografische Schlüssel definieren.
• Anforderungen in Architekturvorgaben übersetzen und Leitplanken etablieren.
• Teams bei Design-Entscheidungen beraten und Security by Design unterstützen.

Skills

PKI-Architektur

Zertifikatsmanagement

Schlüsselmanagement

HSMs

Kryptografie

Security by Design

Architektur Governance

Deutschkenntnisse

Englischkenntnisse

Job description

Für ein langfristiges Projekt bei unserem Kunden in Zürich (Remote-Anteil nur innerhalb der Schweiz möglich) suchen wir einen Senior Trust Security Architekt (m/w/d) - PKI / Certificate / Key Management.

Key Facts

• Start: 23.11.2026
• Dauer: 14 Monate /
• Auslastung: 100 %
• Einsatzart:
• Einsatzort: Zürich
• Einsatzland: Schweiz

Ihre Aufgaben

• Die Sicherheitsarchitektur im Bereich Trust Management mit Fokus auf PKI-, Credential-, Zertifikats- und Schlüsselmanagement konzipieren und weiterentwickeln
• Durchgängige Zielarchitekturen für zentrale Trust Services entwickeln und dabei Anwendungen, Plattformen, Identitäten, Netzwerke, Cloud- und Infrastrukturkomponenten einbeziehen
• Integrationsmuster und Schnittstellen für die konsistente und sichere Nutzung von Zertifikaten, Credentials und kryptografischen Schlüsseln über unterschiedliche Systeme und Plattformen hinweg definieren
• Security-, Compliance- und regulatorische Anforderungen in technische Architekturvorgaben übersetzen sowie Architekturprinzipien, Standards und technologische Leitplanken etablieren
• Engineering-, Plattform-, Security- und Applikationsteams bei Design- und Technologieentscheidungen beraten und die Umsetzung von Security by Design in hybriden Umgebungen unterstützen

Muss-Anforderungen

• Mehrjährige Erfahrung als Security-/PKI-Architekt:in oder in einer vergleichbaren Rolle auf Senior-Niveau (5–8 Jahre) sowie die Fähigkeit, komplexe technische Sachverhalte strukturiert aufzubereiten, Architekturentscheidungen zu vertreten und unterschiedliche Stakeholder zusammenzubringen
• Fundierte Kenntnisse in PKI-Architekturen, X.509-Zertifikaten, Certificate Lifecycle Management, Schlüsselmanagement und HSMs sowie in relevanten kryptografischen Verfahren und Protokollen
• Fähigkeit, übergreifende Architekturkonzepte und Zielarchitekturen für zentrale Trust Services zu entwickeln und Anwendungen, Plattformen, Identitäten, Netzwerke, Cloud- und Infrastrukturkomponenten einzubeziehen sowie Schnittstellen und Integrationsmuster zu definieren
• Nachweisbare Erfahrung im Design und in der Integration zentraler Trust-Management-Services, einschliesslich PKI-, Credential- und Key-Management, in komplexen hybriden und/oder Cloud-basierten IT-Landschaften
• Fähigkeit, Security-, Compliance- und regulatorische Anforderungen in konkrete technische Architekturvorgaben, Standards und Guardrails zu übersetzen und einschlägige Standards, Best Practices und Vorgaben im Bereich Kryptografie und Trust Services anzuwenden
• Erfahrung in der technischen Governance, einschliesslich der Etablierung von Architekturprinzipien, Standards und technologischen Leitplanken, sowie in der Beratung von Engineering-, Plattform-, Security- und Applikationsteams bei Design- und Technologieentscheidungen
• Fähigkeit, Security by Design in hybriden Umgebungen durchgängig sicherzustellen
• Offene Persönlichkeit mit einer raschen Auffassungsgabe
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Kann-Anforderungen

• Erfahrung mit Trust-Management-Transformationen in regulierten Branchen, insbesondere in der Finanzindustrie, und/oder mit postquantum-relevanten Anpassungen von PKI- und Key-Management-Architekturen

Weitere Informationen

• Einsatzdauer: November 2026 bis Februar 2028 mit Option auf Verlängerung
• Pensum: 100%
• Einsatzort: Zürich & Remote (nur innerhalb der Schweiz möglich) - pro Woche

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone

Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Ihr direkter Ansprechpartner bei Wavestone

Vivek Kandiah

Telefon: [phone]

E-Mail: [e-mail]