ICT-Architekt - 29454

Project overview

Für den Einsatz bei unserem Kunden in Zürich suchen wir einen ICT-Architekt

Projektziel ist die Herstellung einer fundierten technischen Grundlage für die Einführung Post-Quanten-kryptografischer Verfahren (PQC), indem die heutige Kryptolandschaft (PKI, TLS, HSM/KMS, Signaturen etc.) transparent gemacht und hinsichtlich PQC-Fähigkeit bewertet wird. Darauf aufbauend sollen tragfähige Migrationsstrategien und Referenzmuster für Anwendungen, Plattformen und Infrastruktur entwickelt werden.

Der PQC Security Architect verantwortet die Konzeption des Cryptographic Inventory, die Evaluation von Discovery-Methoden und -Tools, die Analyse zentraler Kryptografie-Use-Cases sowie die Bewertung der PQC-Readiness von Komponenten und Produkten. Er oder sie entwickelt Pilotarchitekturen und technische Migrationsmuster, identifiziert Abhängigkeiten und Blocker und schafft so die Basis für eine strukturierte, risikoarme PQC-Migration.

Responsibilities

Cryptographic Inventory konzipieren und strukturieren:

Discovery-Methodik und Tooling evaluieren und aufsetzen:

Technische Use Cases analysieren und dokumentieren:

PQC Readiness bewerten:

Pilotarchitekturen und Prototypen bauen:

Technische Migrationsmuster und Standards entwickeln:

Technische Abhängigkeiten und Blocker identifizieren:

• Identifikation, wo RSA, ECC, DH etc. in Anwendungen, Infrastruktur, Netzwerken und Produkten eingesetzt werden.
• Nutzung und Kombination von CMDB, Code Scanning, Network Scanning, SBOM/CBOM Zertifikatsinventaren, , Cloud- und Vendor-Daten.
• u. a. TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging, Datenverschlüsselung
• Untersuchung von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten hinsichtlich Unterstützung von ML-KEM, ML-DSA etc.
• z. B. PQC-/Hybrid-TLS, PKI-/Certificate Lifecycle-Prototypen oder Signatur- Use-Cases zur Validierung in Test-/Pilotumgebungen.
• Wiederverwendbare Patterns, Guidelines und Referenzimplementierungen für Applikationsteams, um PQC nicht individuell, sondern konsistent umzusetzen.
• z. B. Vendor Roadmaps, Protokollgrenzen, Performance-Aspekte, Schlüssel- /Zertifikatsgrössen, HSM-Unterstützung, Legacy-Systeme.

Requirements

• Muss: Mehrjährige Erfahrung als Security-/Krypto-Architekt in grossen IT- Umgebungen mit tiefem Know-how zu PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen und Netzwerk-/API-Security.
• Muss: Nachweisbare Erfahrung im Design von Crypto-/Key-Management- Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases.
• Muss: Fähigkeit, ein unternehmensweites Cryptographic Inventory und PQC-
• Readiness-Bewertung methodisch und technisch zu konzipieren und mit verschiedenen Teams umzusetzen.
• Kann: Praktische Erfahrung mit Post-Quantum-Kryptografie (PQC), Hybrid-TLS/PKI-Piloten oder PQC-Evaluierungen in regulierten Branchen (z. B. Finanzindustrie).
• Kein Subcontracting erlaubt!

Project details

Ende: 29. Februar 2028

Pensum: 100%

Arbeitsort: Zürich und remote (nur innerhalb der Schweiz)

Informieren Sie sich über Ihre Möglichkeiten bei Herr Patrick Casutt oder senden uns direkt Ihren CV per Email an *@*.com. Wir freuen uns auf Ihre Kontaktnahme.

Wir verweisen auf unsere Datenschutzbestimmungen (siehe auf www.profilogic.com).

• November 2026