Senior Security-Engineer (m/w/d) - Netzwerk, Kryptografie & Compliance (50-80%) (Ref.Nr.: 45528)

Für ein langfristiges Projekt bei unserem Kunden im Raum Zürich (mit Remote-Anteil), suchen wir einen Senior Security-Engineer (m/w/d) – Netzwerk, Kryptografie & Compliance.

Key Facts
Start: 10.11.2025
Duration: 12 months /
Capacity: 80 %
Employment type: Sub-Contracting oder befristete Anstellung über Wavestone möglich
Job site: Zürich
Job country: Schweiz

Ihre Aufgaben

• Planung und Entwurf der Sicherheitsarchitektur für die Einführung der neuen Kernbankensoftware und Integration der Sicherheitsanforderungen in die Systemarchitektur

• Identifikation, Bewertung und Priorisierung von Sicherheitsrisiken im Projektkontext sowie Erarbeitung und Begleitung der Umsetzung geeigneter Schutzmassnahmen

• Planung, Koordination und Durchführung von Sicherheitsprüfungen, inklusive Penetrationstests, Schwachstellenanalysen und Code-Reviews

• Sicherstellung und Koordination von regulatorischen und Compliance-Anforderungen (z. B. ISO 27001, FINMA-Richtlinien, Datenschutzvorgaben) während der Projektphasen

• Erarbeitung und Begleitung der Implementierung von Cloud-Security-, API-Schutz- und Datenbanksicherheitskonzepten

• Operative Unterstützung bei Incident Response: Erkennung, Analyse, Eindämmung und Behebung von Sicherheitsvorfällen sowie Aufbau entsprechender Prozesse

• Spezifikation und Prüfung von Netzwerksicherheitsmassnahmen zur Absicherung von Netzwerken, Firewalls, VPNs und Intrusion-Detection-Systemen

• Sicherheitsbegleitung der Implementierungs- und Inbetriebnahmephasen (Go-Live) inklusive laufender Kontrolle der Einhaltung definierter Sicherheitsanforderungen und Reporting

• Funktion als Ansprechpartner für das Projektteam und relevante Stakeholder, verständliche Vermittlung technischer Sicherheitsanforderungen und Koordination zwischen Fach- und IT-Teams

• Arbeit in agilen Teamstrukturen und Pflege der Projektartefakte in JIRA/Confluence sowie praktische Unterstützung im Hands-on-Modus

Muss-Anforderungen

• Mehrjährige Erfahrung in IT-Sicherheitsprojekten, idealerweise im Banken- oder Finanzumfeld

• Fundierte Kenntnisse in Sicherheitskonzepten, Bedrohungsanalysen und Risikomanagement

• Expertise in Netzwerksicherheit inklusive Absicherung von Netzwerken, Firewalls, VPNs und Intrusion-Detection-Systemen

• Fundierte Kenntnisse in Kryptografie einschließlich Verschlüsselungstechnologien, Zertifikatsmanagement und sicheren Kommunikationsprotokollen

• Erfahrung mit regulatorischen Anforderungen und Compliance-Standards wie ISO 27001, GDPR sowie FINMA-Richtlinien oder vergleichbaren Vorgaben

• Umfangreiche Erfahrung in Sicherheitsprüfungen, inklusive Penetrationstests, Schwachstellenanalysen und Code-Reviews

• Ausgewiesene Erfahrung in der Absicherung von Kernbankensystemen und angebundenen Business-Applikationen (z. B. E-Banking, CRM)

• Erfahrung in der Konzeption von Sicherheitsarchitekturen und der Integration von Sicherheitsanforderungen in die Systemarchitektur

• Kenntnisse im Incident Response: Erkennung, Analyse und Behebung von Sicherheitsvorfällen

• Erfahrung mit agilen Arbeitsweisen sowie mit JIRA und Confluence

• Umfangreiche Erfahrung mit Cloud-Sicherheit, API-Schutz und Datenbankabsicherung

• Fähigkeit, Sicherheitsaspekte in einem komplexen Projektumfeld zu koordinieren

• Ausgeprägte Kommunikationsfähigkeit zur verständlichen Vermittlung technischer Sicherheitsanforderungen an relevante Stakeholder

• Deutsch als Muttersprache und Englischkenntnisse auf C1-Niveau

Kann-Anforderungen

-

Weitere Informationen

- Vertragsdauer 12 Monate mit Option auf Verlängerung

- Sub-Contracting oder befristete Anstellung über Wavestone möglich

Let’s power the future together
From Business Case to Implementation: As a leading consulting firm for strategic transformations, we are a trusted partner for our clients—and for our employees. Responsible, high-performing, and always with a focus on people. #WeAreWavestone
With our 360° portfolio of consulting services, we combine top-tier industry expertise with a wide range of cross-sector skills, work interdisciplinary, and think outside the box. This allows us to offer our partner companies and freelancers comprehensive perspectives within our own projects, while also supporting them as a long-standing framework agreement partner in filling project vacancies—promptly and directly.

We look forward to hearing from you!

Your direct contact at Wavestone
Vivek Kandiah
Phone: +41 76 223 85 15
E-Mail: [email protected]