Senior PQC Security Architect

Suisse Co ist spezialisiert auf die europaweite Rekrutierung und Vermittlung von hochqualifizierten, zuverlässigen und motivierten IT-Spezialisten für Unternehmen in der Schweiz. Wir unterstützen dadurch unsere Kunden bei der Umsetzung ihrer IT-Projekte und garantieren zeitnahe und flexible Lösungen mit höchster Qualität.

Aktuell sind wir für eine renommierte Grossbank aus Zürich auf der Suche nach einem Senior PQC Security Architect / Security & Crypto Architect

• Einsatzbeginn: November 2026
• Laufzeit: Februar 2028
• Arbeitspensum: 100%
• Arbeitsort: Zürich (hybrid)

Hauptaufgaben

• Konzeption und Aufbau eines unternehmensweiten Cryptographic Inventory zur transparenten Erfassung der eingesetzten Kryptografie
• Analyse und Dokumentation von Kryptografie-Use-Cases in Anwendungen, Infrastruktur, Netzwerken und Cloud-Umgebungen
• Bewertung der bestehenden Kryptolandschaft, insbesondere PKI, TLS/mTLS, HSM/KMS, Zertifikate und digitale Signaturen
• Evaluation und Etablierung geeigneter Discovery-Methoden und Tools
  , beispielsweise CMDB, Code Scanning, Network Scanning, SBOM/CBOM sowie Cloud- und Vendor-Daten
• Bewertung der PQC-Readiness von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und weiteren Vendor-Produkten
• Analyse der Unterstützung von Post-Quantum-Verfahren wie ML-KEM und ML-DSA
• Entwicklung und Umsetzung von Pilotarchitekturen und Prototypen
  , beispielsweise für PQC-/Hybrid-TLS, PKI und Certificate Lifecycle
• Entwicklung von wiederverwendbaren Migrationsmustern, Guidelines, Standards und Referenzarchitekturen für Applikations- und Infrastrukturteams
• Identifikation technischer Abhängigkeiten, Risiken und Blocker, beispielsweise hinsichtlich Legacy-Systemen, Vendor-Roadmaps, Protokollgrenzen, Performance sowie Schlüssel- und Zertifikatsgrössen
• Enge Zusammenarbeit mit Security, Architektur, Engineering, Betrieb und Fachbereichen sowie mit weiteren Transformations- und Infrastrukturprojekten

Anforderungen

• Mehrjährige Erfahrung als Security Architect, Crypto Architect oder vergleichbare Funktion in komplexen und grossen IT-Umgebungen
• Tiefgreifendes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, digitalen Signaturen sowie Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design und in der Umsetzung von Crypto- und Key-Management-Architekturen
• Erfahrung in der technischen Analyse und Bewertung von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Erfahrung in der Konzeption und Umsetzung eines Cryptographic Inventory bzw. vergleichbarer unternehmensweiter Discovery- und Assessment-Ansätze
• Fundierte Kenntnisse in der Bewertung von kryptografischen Abhängigkeiten und der PQC-Readiness von IT-Komponenten und Produkten
• Erfahrung mit verschiedenen Discovery- und Analyseverfahren wie CMDB, Code Scanning, Network Scanning, SBOM/CBOM, Zertifikatsinventaren und Cloud-Daten
• Verständnis der zentralen kryptografischen Use Cases, insbesondere TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Erfahrung mit Post-Quantum-Kryptografie (PQC), Hybrid-TLS/PKI oder PQC-Evaluierungen von Vorteil
• Erfahrung in einem regulierten Umfeld
  , idealerweise in der Finanz- oder Versicherungsbranche, von Vorteil
• Ausgeprägte analytische Fähigkeiten sowie die Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren und verständlich zu dokumentieren
• Hohe Eigenmotivation, Eigenverantwortung und ausgeprägte Kommunikationsfähigkeit
• Teamorientierte Persönlichkeit mit sicherem Auftreten und Freude an der Zusammenarbeit mit unterschiedlichen Stakeholdern
• Sehr gute Deutsch- und Englischkenntnisse (mind. C1) in Wort und Schrift
• Abgeschlossenes Studium (Uni, FH, HF) im Bereich Informatik, IT-Security oder vergleichbare Ausbildung