ICT-Architekt - 29359

Project overview

Für den Einsatz bei unserem Kunden in Zürich suchen wir einen ICT-Architekt

Responsibilities

Zero-Trust-Prinzipien und Zielarchitektur definieren und dokumentieren, u. a.:

Bewertung der Ist-Architektur und technischen Ausgangslage, insbesondere in den Bereichen:

Entwicklung eines Zero-Trust-Domänenmodells, z. B. entlang der Dimensionen:

Definition der notwendigen technischen Capabilities und Abhängigkeiten, inkl. klarer Trennung von:

Enablern (z. B. belastbares Asset Inventory, Identity Lifecycle Management, Telemetrie-Plattformen)

konkreten Zero-Trust-Massnahmen – mit dem Ziel, realistische und umsetzbare Roadmaps zu ermöglichen.

Priorisierung konkreter Zero-Trust-Use-Cases anstelle eines abstrakten „Zero-Trust-Rollouts“, z. B.:

Erstellung von Referenzarchitekturen und technischen Guardrails die als verbindliche Leitplanken für spätere Projekte und Plattformteams dienen (inkl. Integrations- und Sicherheitsanforderungen).

Auswahl, Konzeption und Begleitung von technischen MVPs/Piloten, um zentrale Architekturannahmen frühzeitig zu validieren, Risiken zu reduzieren und die Basis für eine spätere Skalierung des Programms zu schaffen.

• Explizite Verifikation
• Least Privilege
• Kontinuierliche Bewertung von Identität, Device Posture und Kontext
• Minimierung lateraler Bewegungsmöglichkeiten – im Einklang mit dem Kernverständnis von NIST Zero Trust
• IAM/PAM
• AD/Entra
• Netzwerksegmentierung
• Endpoint Security
• Cloud-Plattformen
• APIs
• Service Identities und Secrets Management
• Data Classification
• Telemetrie/Logging und Monitoring
• Identity
• Devices
• Network
• Applications / Workloads
• Data
• sowie übergreifend:
• Visibility
• Automation
• Governance
• Admin Access
• Third-Party Access
• Developer Access
• Cloud Workloads
• Non-Person Identities (Servicekonten, Maschinenidentitäten)
• Zugriff auf kritische Bankapplikationen

Requirements

• Muss: breite Security-Architektur (IAM/PAM, Network- /Segmentierung, Cloud Security, Application Security und Data Security), Zero-Trust-Verständnis, Erfahrung in grossen regulierten Umgebungen.
• Muss: Ausreichendes Standing und Kommunikationsstärke, um mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen auf Augenhöhe zu arbeiten und Entscheidungen mitzugestalten.
• Muss: Fundiertes Verständnis etablierter Zero-Trust-Referenzmodelle (insb. NIST) sowie deren Übersetzung in konkrete technische Architekturen und Programme.
• Kann: starke Programmsteuerungs-/Portfolio-Erfahrung, Erfahrung in der Leitung von komplexen Transformationsinitiativen.
• Deutsch: C1 – Fachkundige Sprachverwendung
• Englisch: C1 – Fachkundige Sprachverwendung – Advanced (CAE)
• Kein Subcontracting erlaubt!

Project details

Ende: 29. Februar 2028

Pensum: 100%

Arbeitsort: Zürich und remote (nur innerhalb der Schweiz)

Informieren Sie sich über Ihre Möglichkeiten bei Herr Patrick Casutt oder senden uns direkt Ihren CV per Email an *@*.com. Wir freuen uns auf Ihre Kontaktnahme.

Wir verweisen auf unsere Datenschutzbestimmungen (siehe auf www.profilogic.com).

• November 2026