Senior Trust Security Architekt (m/w/d) - PKI / Certificate / Key Management

Project overview

Für ein langfristiges Projekt bei unserem Kunden in Zürich (Remote-Anteil nur innerhalb der Schweiz möglich) suchen wir einen Senior Trust Security Architekt (m/w/d) - PKI / Certificate / Key Management.

Weitere Rahmendaten

Einsatzart:

Project details

100 %

Branche: Banking

Ihre Aufgaben

Muss-Anforderungen

Kann-Anforderungen

Weitere Informationen

Let’s power the future together

Vom Business Case bis hin zur Umsetzung: Als führendes Beratungsunternehmen für strategische Transformationen sind wir vertrauenswürdiger Partner für unsere Kunden - und für unsere Mitarbeitenden. Verantwortungsvoll, leistungsstark und immer mit dem Menschen im Fokus. #WeAreWavestone

Mit unserem 360°-Portfolio an Beratungsleistungen verbinden wir erstklassige Branchenexpertise mit einem breiten Spektrum an branchenübergreifenden Kompetenzen, arbeiten interdisziplinär und denken über den Tellerrand hinaus. Unseren Partnerunternehmen und Freelancern:Freelancerinnen können wir so umfassende Perspektiven innerhalb unserer eigenen Projekte bieten und unterstützen als langjähriger Rahmenvertragspartner bei der Besetzung von Projektvakanzen – zeitnah und direkt.

Wir freuen uns auf Ihre Kontaktaufnahme!

Ihr direkter Ansprechpartner bei Wavestone

Vivek Kandiah

Telefon: *

E-Mail: *@*.eu

• Die Sicherheitsarchitektur im Bereich Trust Management mit Fokus auf PKI-, Credential-, Zertifikats- und Schlüsselmanagement konzipieren und weiterentwickeln
• Durchgängige Zielarchitekturen für zentrale Trust Services entwickeln und dabei Anwendungen, Plattformen, Identitäten, Netzwerke, Cloud- und Infrastrukturkomponenten einbeziehen
• Integrationsmuster und Schnittstellen für die konsistente und sichere Nutzung von Zertifikaten, Credentials und kryptografischen Schlüsseln über unterschiedliche Systeme und Plattformen hinweg definieren
• Security-, Compliance- und regulatorische Anforderungen in technische Architekturvorgaben übersetzen sowie Architekturprinzipien, Standards und technologische Leitplanken etablieren
• Engineering-, Plattform-, Security- und Applikationsteams bei Design- und Technologieentscheidungen beraten und die Umsetzung von Security by Design in hybriden Umgebungen unterstützen
• Mehrjährige Erfahrung als Security-/PKI-Architekt:in oder in einer vergleichbaren Rolle auf Senior-Niveau (5–8 Jahre) sowie die Fähigkeit, komplexe technische Sachverhalte strukturiert aufzubereiten, Architekturentscheidungen zu vertreten und unterschiedliche Stakeholder zusammenzubringen
• Fundierte Kenntnisse in PKI-Architekturen, X.509-Zertifikaten, Certificate Lifecycle Management, Schlüsselmanagement und HSMs sowie in relevanten kryptografischen Verfahren und Protokollen
• Fähigkeit, übergreifende Architekturkonzepte und Zielarchitekturen für zentrale Trust Services zu entwickeln und Anwendungen, Plattformen, Identitäten, Netzwerke, Cloud- und Infrastrukturkomponenten einzubeziehen sowie Schnittstellen und Integrationsmuster zu definieren
• Nachweisbare Erfahrung im Design und in der Integration zentraler Trust-Management-Services, einschliesslich PKI-, Credential- und Key-Management, in komplexen hybriden und/oder Cloud-basierten IT-Landschaften
• Fähigkeit, Security-, Compliance- und regulatorische Anforderungen in konkrete technische Architekturvorgaben, Standards und Guardrails zu übersetzen und einschlägige Standards, Best Practices und Vorgaben im Bereich Kryptografie und Trust Services anzuwenden
• Erfahrung in der technischen Governance, einschliesslich der Etablierung von Architekturprinzipien, Standards und technologischen Leitplanken, sowie in der Beratung von Engineering-, Plattform-, Security- und Applikationsteams bei Design- und Technologieentscheidungen
• Fähigkeit, Security by Design in hybriden Umgebungen durchgängig sicherzustellen
• Offene Persönlichkeit mit einer raschen Auffassungsgabe
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
• Erfahrung mit Trust-Management-Transformationen in regulierten Branchen, insbesondere in der Finanzindustrie, und/oder mit postquantum-relevanten Anpassungen von PKI- und Key-Management-Architekturen
• Einsatzdauer: November 2026 bis Februar 2028 mit Option auf Verlängerung
• Pensum: 100%
• Einsatzort: Zürich & Remote (nur innerhalb der Schweiz möglich)
• pro Woche