Senior Zero Trust Security Architekt (m/w/d) (Ref.Nr.: 47904)

Join; Zürich; Hybrid; CHF 140,000 - 180,000; Full time

Job summary

Wavestone in Zürich sucht einen Senior Zero Trust Security Architekten (m/w/d) für ein langfristiges Projekt. Sie definieren Zielarchitektur und bewerten IAM/PAM, Netzwerke, Cloud- und Data-Security sowie Secrets-Management.

Zusammenarbeit mit Enterprise Architecture, CIO-Organisation und Infrastrukturteams ist zentral. Sie übersetzen Zero-Trust-Standards in konkrete Architekturen, priorisieren Use Cases, entwickeln Roadmaps und validieren MVPs.

Qualifications

• Breite Expertise in Security-Architektur, IAM/PAM, Netzwerksegmentierung, Cloud Security, Application Security und Data Security.
• Verständnis von Zero Trust, Referenzmodellen wie NIST, Umsetzung in Architekturen/Programme.
• Erfahrung in großen regulierten Umgebungen.
• Ausgeprägtes Standing und Kommunikationsstärke gegenüber Enterprise Architecture, CIO-Organisation und Infrastrukturteams.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Zero-Trust-Prinzipien definieren und Zielarchitektur dokumentieren.
• Architektur- und Sicherheitsanforderungen in IAM/PAM, AD/Entra, Cloud & Daten sichern und bewerten.
• Zero-Trust-Domänenmodell entwickeln und Enabler definieren.
• Priorisierte Zero-Trust-Anwendungsfälle & Roadmaps erarbeiten.
• Referenzarchitekturen und Guardrails für nachfolgende Projekte erstellen.
• MVPs/Piloten auswählen, konzipieren und begleiten.
• Interdisziplinär mit Architektur, Security, Engineering, Betrieb zusammenarbeiten.

Skills

Security architecture

IAM/PAM

Netzwerksegmentierung

Cloud security

Application security

Data security

Zero Trust

NIST

regulated environments

Stakeholder communication

German & English

Job description

Für ein langfristiges Projekt bei unserem Kunden in Zürich (Remote-Anteil nur innerhalb der Schweiz möglich) suchen wir einen Senior Zero Trust Security Architekt (m/w/d).

Key Facts

Start: 23.11.2026
Dauer: 15 Monate /
Auslastung: 100 %
Einsatzart:
Einsatzort: Zürich
Einsatzland: Schweiz

Ihre Aufgaben

• Zero-Trust-Prinzipien und Zielarchitektur definieren und dokumentieren, insbesondere mit expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätestatus und Kontext sowie der Minimierung lateraler Bewegungsmöglichkeiten
• Die bestehende Architektur und technische Ausgangslage in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud-Plattformen, APIs, Service-Identitäten und Secrets Management, Data Classification sowie Telemetrie, Logging und Monitoring bewerten
• Ein Zero-Trust-Domänenmodell entwickeln und die erforderlichen technischen Fähigkeiten, Abhängigkeiten und unterstützenden Enabler von konkreten Zero-Trust-Massnahmen abgrenzen
• Konkrete Zero-Trust-Anwendungsfälle priorisieren und realistische, umsetzbare Roadmaps dafür erarbeiten
• Referenzarchitekturen und technische Guardrails mit Integrations- und Sicherheitsanforderungen als verbindliche Leitplanken für nachfolgende Projekte und Plattformteams erstellen
• Technische MVPs und Piloten auswählen, konzipieren und begleiten, um Architekturannahmen frühzeitig zu validieren, Risiken zu reduzieren und die Grundlage für eine spätere Skalierung zu schaffen
• Im interdisziplinären Team mit Architektur, Security, Engineering, Betrieb und Fachbereichen sowie mit angrenzenden Transformations- und Infrastrukturvorhaben zusammenarbeiten und den direkten Austausch mit Business- und IT-Stakeholdern pflegen

Muss-Anforderungen

• Breite Expertise in der Security-Architektur, insbesondere in IAM/PAM, Netzwerksegmentierung, Cloud Security, Application Security und Data Security
• Fundiertes Verständnis von Zero Trust sowie etablierter Zero-Trust-Referenzmodelle, insbesondere NIST, und Erfahrung darin, diese in konkrete technische Architekturen und Programme zu übersetzen
• Erfahrung in grossen regulierten Umgebungen
• Ausgeprägtes Standing und Kommunikationsstärke für die Zusammenarbeit auf Augenhöhe mit Enterprise Architecture, CIO-Organisation, Infrastrukturteams und Applikationsverantwortlichen sowie für die Mitgestaltung von Entscheidungen
• Offene Persönlichkeit mit einer raschen Auffassungsgabe
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Kann-Anforderungen

• Ausgeprägte Programmsteuerungs- und Portfolioerfahrung sowie Erfahrung in der Leitung komplexer Transformationsinitiativen

Weitere Informationen

• Einsatzdauer: November 2026 bis Februar 2028 mit Option auf Verlängerung
• Pensum: 100%
• Einsatzort: Zürich & Remote (nur innerhalb der Schweiz möglich) - pro Woche

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone
Mit unserem 360-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Ihr direkter Ansprechpartner bei Wavestone

Vivek Kandiah
Telefon: [phone]
E-Mail: [e-mail]