Security Architekt PQC

Herstellung einer fundierten technischen Grundlage für die Einführung Post-Quanten-kryptografischer Verfahren (PQC)Konzeption und Strukturierung des Cryptographic Inventory (Identifikation von verwendeten RSA, ECC, DH etc.)Evaluation von Discovery-Methoden und -Tools unter Nutzung von CMDB, Code Scanning, Network Scanning, Zertifikatsinventaren, SBOM/CBOM, Cloud- und Vendor-DatenAnalyse zentraler Kryptografie-Use-Cases (u. a. TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging, Datenverschlüsselung)Bewertung der PQC-Readiness von Komponenten und Produkten: Untersuchung von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor-Produkten hinsichtlich Unterstützung von ML-KEM, ML-DSA etc.Entwicklung von Pilotarchitekturen: z. B. PQC-/Hybrid-TLS, PKI-/Certificate Lifecycle-Prototypen oder Signatur-Use-Cases zur Validierung in Test-/PilotumgebungenEntwicklung technischer Migrationsmuster und StandardsIdentifizierung von technischen Abhängigkeiten und BlockernAnforderungenMehrjährige Erfahrung als Security-/Krypto-Architekt in grossen IT-Umgebungen mit tiefem Know-how zu PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen und Netzwerk-/API-SecurityNachweisbare Erfahrung im Design von Crypto-/Key-Management-Architekturen sowie in der technischen Analyse von Infrastruktur-, Applikations- und Cloud-Use-CasesFähigkeit, ein unternehmensweites Cryptographic Inventory und PQCReadiness-Bewertung methodisch und technisch zu konzipieren und mit verschiedenen Teams umzusetzenFliessende DeutschkenntnisseVon VorteilPraktische Erfahrung mit Post-Quantum-Kryptografie (PQC), Hybrid-TLS/PKI-Piloten oder PQC-Evaluierungen in regulierten Branchen (z. B. Finanzindustrie)PersönlichkeitGute kommunikative FähigkeitenSelbstständige, lösungsorientierte und teamorientierte Arbeitsweise #J-18808-Ljbffr