Apply now!

Aufgaben

• Definition und Dokumentation von Zero-Trust-Prinzipien und Zielarchitekturen unter Berücksichtigung von Explicit Verification, Least Privilege, kontinuierlicher Bewertung von Identitäten, Geräten und Kontext sowie der Minimierung lateraler Bewegungen
• Bewertung der bestehenden Architektur und Sicherheitslandschaft in den Bereichen IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud-Plattformen, APIs, Service Identities, Secrets Management, Data Classification sowie Logging und Monitoring
• Entwicklung eines Zero-Trust-Domänenmodells für Identity, Devices, Network, Applications/Workloads und Data sowie Governance-, Visibility- und Automation-Aspekte
• Definition technischer Capabilities, Enabler und Abhängigkeiten sowie Erstellung realistischer Umsetzungs- und Transformationsroadmaps
• Priorisierung und Konzeption konkreter Zero-Trust-Use-Cases wie Admin Access, Third-Party Access, Developer Access, Cloud Workloads, Non-Person Identities und Zugriff auf kritische Bankapplikationen
• Erstellung von Referenzarchitekturen, technischen Standards und Security Guardrails für Folgeprojekte und Plattformteams
• Auswahl, Konzeption und Begleitung technischer MVPs und Pilotprojekte zur Validierung von Architekturannahmen und Risikominimierung
• Enge Zusammenarbeit mit Enterprise Architecture, CIO-Organisation, Infrastruktur-, Security- und Applikationsteams sowie weiteren Stakeholdern aus Business und IT

Anforderungen

• Mehrjährige Erfahrung als ICT-Architekt, Security Architect oder Enterprise Architect in komplexen Unternehmensumgebungen
• Fundierte Kenntnisse in Security Architecture mit Schwerpunkt IAM/PAM, Network Security, Segmentierung, Cloud Security, Application Security und Data Security
• Umfangreiche Erfahrung mit Zero-Trust-Konzepten und Zero-Trust-Transformationen
• Sehr gutes Verständnis etablierter Zero-Trust-Referenzmodelle, insbesondere NIST Zero Trust
• Erfahrung in der Übersetzung strategischer Sicherheitsarchitekturen in konkrete technische Zielbilder und Umsetzungsprogramme
• Erfahrung in regulierten Umfeldern, idealerweise im Banken-, Finanz- oder Versicherungsumfeld
• Kenntnisse moderner Identitäts- und Zugriffsmanagementlösungen sowie Microsoft Entra und Active Directory
• Erfahrung mit Cloud- und Hybrid-Architekturen
• Erfahrung in der Erstellung von Architekturstandards, Governance-Modellen und technischen Richtlinien
• Sehr gute Deutschkenntnisse (C1) und Englischkenntnisse (C1)
• Von Vorteil: Erfahrung in Programmsteuerung, Portfolio-Management sowie grossen Transformationsinitiativen

Soft Skills

• Ausgeprägte Kommunikations- und Moderationsfähigkeiten
• Hohe Kunden- und Lösungsorientierung
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise
• Durchsetzungsvermögen sowie professionelles Stakeholder-Management
• Teamplayer mit Freude an interdisziplinärer Zusammenarbeit
• Hohe Eigeninitiative und Qualitätsbewusstsein