Senior Zero Trust Security Architekt (m/w/d) (Ref.Nr.: 47904)

Wavestone Germany AG; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

Wavestone Germany AG in Zürich sucht einen Senior Zero Trust Security Architekt (m/w/d) für ein langfristiges Projekt (100% Pensum). Einsatzort Zürich, Schweiz, mit Remote-Anteil nur innerhalb der Schweiz.

Start: 23.11.2026. Aufgaben umfassen die Definition von Zero-Trust-Grundsätzen, Bewertung der bestehenden IAM/PAM- und Cloud-Architekturen sowie die Entwicklung eines Zero-Trust-Domänenmodells und realistischer Roadmaps.

Qualifications

• Breite Expertise in Security-Architektur, IAM/PAM, Netzwerksegmentierung, Cloud Security und Data Security.
• Verständnis von Zero Trust, Referenzmodellen (insbesondere NIST) und deren Übersetzung in Architekturen.
• Erfahrung in grossen regulierten Umgebungen.
• Starke Kommunikationsfähigkeiten auf Augenhöhe mit Enterprise Architecture und CIO-Organisation.

Responsibilities

• Zero-Trust-Grundsätze und Zielarchitektur definieren und dokumentieren.
• Architektur-Output zu IAM/PAM, Netzwerken, Cloud und Secrets Management bewerten.
• Zero-Trust-Domänenmodell entwickeln und Roadmaps priorisieren.
• Guardrails und Referenzarchitekturen als Leitplanken erstellen.
• Technische MVPs auswählen, Piloten begleiten und Risiken reduzieren.

Skills

Zero Trust

IAM/PAM

NIST Modelle

Kommunikationsstärke

Deutsch & Englisch

Netzwerksegmentierung

Cloud Security

Data Security

Job description

Für ein langfristiges Projekt bei unserem Kunden in Zürich (Remote-Anteil nur innerhalb der Schweiz möglich) suchen wir einen Senior Zero Trust Security Architekt (m/w/d).

Key Facts

Start: 23.11.2026

Dauer: 15 Monate /

Auslastung: 100 %

Einsatzart:

Einsatzort: Zürich

Einsatzland: Schweiz

Ihre Aufgaben

• Zero-Trust-Prinzipien und Zielarchitektur definieren und dokumentieren, insbesondere mit expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätestatus und Kontext sowie der Minimierung lateraler Bewegungsmöglichkeiten
• Die bestehende Architektur und technische Ausgangslage in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud-Plattformen, APIs, Service-Identitäten und Secrets Management, Data Classification sowie Telemetrie, Logging und Monitoring bewerten
• Ein Zero-Trust-Domänenmodell entwickeln und die erforderlichen technischen Fähigkeiten, Abhängigkeiten und unterstützenden Enabler von konkreten Zero-Trust-Massnahmen abgrenzen
• Konkrete Zero-Trust-Anwendungsfälle priorisieren und realistische, umsetzbare Roadmaps dafür erarbeiten
• Referenzarchitekturen und technische Guardrails mit Integrations- und Sicherheitsanforderungen als verbindliche Leitplanken für nachfolgende Projekte und Plattformteams erstellen
• Technische MVPs und Piloten auswählen, konzipieren und begleiten, um Architekturannahmen frühzeitig zu validieren, Risiken zu reduzieren und die Grundlage für eine spätere Skalierung zu schaffen
• Im interdisziplinären Team mit Architektur, Security, Engineering, Betrieb und Fachbereichen sowie mit angrenzenden Transformations- und Infrastrukturvorhaben zusammenarbeiten und den direkten Austausch mit Business- und IT-Stakeholdern pflegen

Muss-Anforderungen

• Breite Expertise in der Security-Architektur, insbesondere in IAM/PAM, Netzwerksegmentierung, Cloud Security, Application Security und Data Security
• Fundiertes Verständnis von Zero Trust sowie etablierter Zero-Trust-Referenzmodelle, insbesondere NIST, und Erfahrung darin, diese in konkrete technische Architekturen und Programme zu übersetzen
• Erfahrung in grossen regulierten Umgebungen
• Ausgeprägtes Standing und Kommunikationsstärke für die Zusammenarbeit auf Augenhöhe mit Enterprise Architecture, CIO-Organisation, Infrastrukturteams und Applikationsverantwortlichen sowie für die Mitgestaltung von Entscheidungen
• Offene Persönlichkeit mit einer raschen Auffassungsgabe
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Kann-Anforderungen

• Ausgeprägte Programmsteuerungs- und Portfolioerfahrung sowie Erfahrung in der Leitung komplexer Transformationsinitiativen

Weitere Informationen

• Einsatzdauer: November 2026 bis Februar 2028 mit Option auf Verlängerung
• Pensum: 100%
• Einsatzort: Zürich & Remote (nur innerhalb der Schweiz möglich) - pro Woche

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone

Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen - zeitnah und direkt.

Wir freuen uns auf Ihre Kontaktaufnahme!

Ihr direkter Ansprechpartner bei Wavestone

Lejla Nametak

Telefon: [phone]

E-Mail: -----

Find Jobs in Switzerland on Arbeitnow