About the client

Im Rahmen einer mehrjährigen Transformation wird eine neue Sicherheits- und IT-Architektur aufgebaut, in der jede Kommunikation zwischen Applikationen pro Anfrage authentisiert und autorisiert wird. Sie gestalten den Übergang zu einem durchgängig identitäts- und kontextbasierten Sicherheitsmodell und übersetzen das Zielbild in konkrete technische Architekturen und umsetzbare Schritte.

Rahmenbedingungen:

• Start: 23. November 2026
• Vertragsdauer: Bis 29. Februar 2028
• Pensum: 100%
• Sprachen: Deutsch und Englisch auf Niveau C1

Job description

• Definition und Dokumentation der Zero-Trust-Prinzipien und Zielarchitektur gemäss etablierten Referenzmodellen, insbesondere NIST.
• Bewertung der bestehenden Architektur in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Datenklassifizierung sowie Logging und Monitoring.
• Entwicklung eines Zero-Trust-Domänenmodells für Identitäten, Geräte, Netzwerke, Applikationen, Workloads und Daten sowie übergreifende Aspekte wie Transparenz, Automatisierung und Governance.
• Definition der erforderlichen technischen Fähigkeiten und Abhängigkeiten sowie Erarbeitung realistischer Roadmaps mit klarer Unterscheidung zwischen Grundlagen und konkreten Zero-Trust-Massnahmen.
• Priorisierung konkreter Use Cases, beispielsweise für administrative Zugriffe, externe Partner, Entwickler, Cloud Workloads, Maschinenidentitäten und kritische Bankapplikationen.
• Erstellung verbindlicher Referenzarchitekturen und technischer Leitplanken inklusive Integrations- und Sicherheitsanforderungen.
• Auswahl, Konzeption und Begleitung technischer MVPs und Piloten zur Validierung zentraler Architekturannahmen und Vorbereitung der späteren Skalierung.
• Enge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-Teams und Applikationsverantwortlichen.

Requirements

• Mindestens fünf Jahre relevante Erfahrung in der Security- und IT-Architektur, idealerweise in grossen, regulierten Organisationen.
• Breites Fachwissen in IAM/PAM, Netzwerksicherheit und Segmentierung, Cloud Security, Application Security und Data Security.
• Fundiertes Verständnis von Zero Trust und etablierten Referenzmodellen, insbesondere NIST, sowie Erfahrung mit deren Übersetzung in konkrete technische Architekturen und Programme.
• Sicherer Umgang mit Prinzipien wie expliziter Verifikation, Least Privilege, kontinuierlicher Bewertung von Identität, Gerätezustand und Kontext sowie der Einschränkung lateraler Bewegungen.
• Überzeugendes Auftreten und ausgeprägte Kommunikationsfähigkeit, um mit technischen Teams und Führungskräften auf Augenhöhe zusammenzuarbeiten und Architekturentscheidungen mitzugestalten.
• Strukturierte, selbstständige Arbeitsweise und Erfahrung in interdisziplinären Teams mit agilen und klassischen Projektstrukturen.
• Deutsch und Englisch auf Niveau C1, mündlich und schriftlich.
• Erfahrung in Programmsteuerung, Portfoliomanagement oder der Leitung komplexer Transformationsinitiativen ist von Vorteil.

Interessiert? Wir freuen uns auf Ihre Bewerbung bis zum 19. Oktober 2026