Senior Zero Trust Security Architekt (m/w/d) (Ref.Nr.: 47904)

Wavestone; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Job summary

Wavestone sucht am Standort Zürich einen Senior Zero Trust Security Architekt (m/w/d) für ein 15-monatiges Engagement. Remote-Anteil innerhalb der Schweiz möglich.

Fokus liegt auf der Definition von Zero-Trust-Architekturen, Evaluierung der bestehenden IAM/PAM, Netzwerksicherheit, Cloud-Umgebungen und Datenklassifizierung. Sie arbeiten eng mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Fachbereichen zusammen, um Risiko zu minimieren, MVPs zu validieren und pragmatische,

Qualifications

• Breite Expertise in Security-Architektur, insbesondere IAM/PAM, Netzwerksegmentierung, Cloud Security, Application Security und Data Security.
• Verständnis von Zero Trust und etablierten Referenzmodellen (NIST) in konkrete Architekturen übersetzen.
• Erfahrung in großen, regulierten Umgebungen.
• Starke Kommunikationsfähigkeit auf Augenhöhe mit CIO-Organisation, Infrastrukturteams und Fachbereichen.
• Schnelle Auffassungsgabe und offene Persönlichkeit.
• Deutsch- und Englischkenntnisse verhandlungssicher in Wort und Schrift.

Responsibilities

• Zero-Trust-Prinzipien definieren und dokumentieren, inkl. Verifikation, Least Privilege, kontinuierliche Bewertung von Identität, Gerätestatus und Kontext.
• Bestehende Architektur in IAM/PAM, AD/Entra, Netzwerksicherheit, Endpoint Security, Cloud-Plattformen, APIs, Secrets Management, Data Classification etc. bewerten.
• Zero-Trust-Domänenmodell entwickeln und notwendige Enabler identifizieren.
• Konkrete Zero-Trust-Anwendungsfälle priorisieren und Roadmaps erarbeiten.
• Referenzarchitekturen und Guardrails als Leitplanken erstellen.
• Technische MVPs und Piloten auswählen, konzipieren und begleiten.
• Zusammenarbeit mit Architektur, Security, Engineering, Betrieb und Stakeholdern pflegen.

Skills

Zero Trust

IAM/PAM

Netzwerksegmentierung

Cloud Security

Application Security

Data Security

Deutsch

Englisch

Job description

Key Facts

Start: 23.11.2026Dauer: 15 Monate /Auslastung: 100 %Einsatzart:Einsatzort: ZürichEinsatzland: Schweiz

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestoneMit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Für ein langfristiges Projekt bei unserem Kunden in Zürich (Remote-Anteil nur innerhalb der Schweiz möglich) suchen wir einen Senior Zero Trust Security Architekt (m/w/d).

Key Facts

Start: 23.11.2026Dauer: 15 Monate /Auslastung: 100 %Einsatzart:Einsatzort: ZürichEinsatzland: Schweiz

Ihre Aufgaben

• Zero-Trust-Prinzipien und Zielarchitektur definieren und dokumentieren, insbesondere mit expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätestatus und Kontext sowie der Minimierung lateraler Bewegungsmöglichkeiten
• Die bestehende Architektur und technische Ausgangslage in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud-Plattformen, APIs, Service-Identitäten und Secrets Management, Data Classification sowie Telemetrie, Logging und Monitoring bewerten
• Ein Zero-Trust-Domänenmodell entwickeln und die erforderlichen technischen Fähigkeiten, Abhängigkeiten und unterstützenden Enabler von konkreten Zero-Trust-Massnahmen abgrenzen
• Konkrete Zero-Trust-Anwendungsfälle priorisieren und realistische, umsetzbare Roadmaps dafür erarbeiten
• Referenzarchitekturen und technische Guardrails mit Integrations- und Sicherheitsanforderungen als verbindliche Leitplanken für nachfolgende Projekte und Plattformteams erstellen
• Technische MVPs und Piloten auswählen, konzipieren und begleiten, um Architekturannahmen frühzeitig zu validieren, Risiken zu reduzieren und die Grundlage für eine spätere Skalierung zu schaffen
• Im interdisziplinären Team mit Architektur, Security, Engineering, Betrieb und Fachbereichen sowie mit angrenzenden Transformations- und Infrastrukturvorhaben zusammenarbeiten und den direkten Austausch mit Business- und IT-Stakeholdern pflegen

Muss-Anforderungen

• Breite Expertise in der Security-Architektur, insbesondere in IAM/PAM, Netzwerksegmentierung, Cloud Security, Application Security und Data Security
• Fundiertes Verständnis von Zero Trust sowie etablierter Zero-Trust-Referenzmodelle, insbesondere NIST, und Erfahrung darin, diese in konkrete technische Architekturen und Programme zu übersetzen
• Erfahrung in grossen regulierten Umgebungen
• Ausgeprägtes Standing und Kommunikationsstärke für die Zusammenarbeit auf Augenhöhe mit Enterprise Architecture, CIO-Organisation, Infrastrukturteams und Applikationsverantwortlichen sowie für die Mitgestaltung von Entscheidungen
• Offene Persönlichkeit mit einer raschen Auffassungsgabe
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift

Kann-Anforderungen

• Ausgeprägte Programmsteuerungs- und Portfolioerfahrung sowie Erfahrung in der Leitung komplexer Transformationsinitiativen

Weitere Informationen

• Einsatzdauer: November 2026 bis Februar 2028 mit Option auf Verlängerung
• Pensum: 100%
• Einsatzort: Zürich & Remote (nur innerhalb der Schweiz möglich) - pro Woche

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestoneMit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Ihr direkter Ansprechpartner bei Wavestone

Lejla NametakTelefon: [phone]E-Mail: [e-mail]