Senior ICT-Sicherheitsarchitekt (m/w/d) - Post-Quantum-Kryptografie (PQC)

Project overview

Für ein langfristiges Projekt bei unserem Kunden in Bern (mit Remote-Anteil), suchen wir einen Senior ICT-Sicherheitsarchitekt (m/w/d) – Post-Quantum-Kryptografie (PQC).

Weitere Rahmendaten

Einsatzart:

Project details

100 %

Branche: Banking

Ihre Aufgaben

Muss-Anforderungen

Kann-Anforderungen

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone

Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Wir freuen uns auf Ihre Kontaktaufnahme!

Ihr direkter Ansprechpartner bei Wavestone

Lejla Nametak

Telefon: *

E-Mail: *@*.eu

• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren in Anwendungen, Infrastruktur, Netzwerken und Produkten eingesetzt werden
• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerk-Scans, Zertifikatsinventaren, SBOM/CBOM, Cloud-Daten und Vendor-Informationen kombinieren
• Zentrale technische Kryptografie-Use-Cases analysieren und dokumentieren, darunter TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Die PQC-Bereitschaft von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten untersuchen und insbesondere deren Unterstützung für ML-KEM und ML-DSA bewerten
• Pilotarchitekturen, Prototypen und technische Testimplementierungen entwickeln, beispielsweise für PQC- oder Hybrid-TLS, PKI- und Certificate-Lifecycle-Prozesse sowie Signatur-Use-Cases
• Wiederverwendbare Patterns, Guidelines, Referenzimplementierungen, technische Migrationsstandards und Migrationsmuster entwickeln, damit Anwendungs-, Plattform- und Infrastrukturteams PQC konsistent einführen können
• Technische Abhängigkeiten und Migrationsblocker identifizieren und dokumentieren, beispielsweise im Hinblick auf Vendor-Roadmaps, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen, HSM-Unterstützung und Legacy-Systeme
• Mehrjährige Erfahrung als Security-/Krypto-Architekt:in in grossen IT-Umgebungen auf Senioritätsniveau (Senior, 5–8 Jahre)
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen sowie Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und eine PQC-Readiness-Bewertung methodisch und technisch zu konzipieren und gemeinsam mit verschiedenen Teams umzusetzen
• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf C1-Niveau
• Einsatzzeitraum: 23.11.2026 – 29.02.2028
• Pensum: 100%
• Einsatzort: Kanton Zürich; Remote-Anteil und Präsenztage pro Woche noch zu klären