Ihre Aufgaben
• Ein unternehmensweites Cryptographic Inventory konzipieren und strukturieren sowie erfassen, wo RSA, ECC, DH und weitere kryptografische Verfahren in Anwendungen, Infrastruktur, Netzwerken und Produkten eingesetzt werden
• Discovery-Methoden und -Tools evaluieren und aufsetzen sowie Informationen aus CMDB, Code- und Netzwerk-Scans, Zertifikatsinventaren, SBOM/CBOM, Cloud-Daten und Vendor-Informationen kombinieren
• Zentrale technische Kryptografie-Use-Cases analysieren und dokumentieren, darunter TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging und Datenverschlüsselung
• Die PQC-Bereitschaft von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten untersuchen und insbesondere deren Unterstützung für ML-KEM und ML-DSA bewerten
• Pilotarchitekturen, Prototypen und technische Testimplementierungen entwickeln, beispielsweise für PQC- oder Hybrid-TLS, PKI- und Certificate-Lifecycle-Prozesse sowie Signatur-Use-Cases
• Wiederverwendbare Patterns, Guidelines, Referenzimplementierungen, technische Migrationsstandards und Migrationsmuster entwickeln, damit Anwendungs-, Plattform- und Infrastrukturteams PQC konsistent einführen können
• Technische Abhängigkeiten und Migrationsblocker identifizieren und dokumentieren, beispielsweise im Hinblick auf Vendor-Roadmaps, Protokollgrenzen, Performance, Schlüssel- und Zertifikatsgrössen, HSM-Unterstützung und Legacy-Systeme
Muss-Anforderungen
• Mehrjährige Erfahrung als Security-/Krypto-Architekt:in in grossen IT-Umgebungen auf Senioritätsniveau (Senior, 5–8 Jahre)
• Tiefes Know-how in PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen sowie Netzwerk- und API-Security
• Nachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-Cases
• Fähigkeit, ein unternehmensweites Cryptographic Inventory und eine PQC-Readiness-Bewertung methodisch und technisch zu konzipieren und gemeinsam mit verschiedenen Teams umzusetzen
• Deutschkenntnisse auf C1-Niveau und Englischkenntnisse auf C1-Niveau
Kann-Anforderungen
- Einsatzzeitraum: 23.11.2026 – 29.02.2028
- Pensum: 100%
- Einsatzort: Kanton Zürich; Remote-Anteil und Präsenztage pro Woche noch zu klären