Security Architekt Zero Trust

Über die Position

Als Security Architekt Zero Trust verantworten Sie die Definition, Dokumentation und Umsetzung von Zero‑Trust‑Prinzipien nach NIST in einer stark regulierten Umgebung. Sie arbeiten eng mit Enterprise Architecture, CIO‑Organisation und Infrastruktur‑Teams zusammen.

Hauptaufgaben

• Definition und Dokumentation von Zero‑Trust‑Prinzipien (Explicit Verification, Least Privilege, kontinuierliche Bewertung von Identität, Device und Kontext) sowie Zielarchitekturen nach NIST.
• Analyse der bestehenden Sicherheitsarchitektur (IAM/PAM, AD/Entra, Netzwerksegmentierung, Endpoint Security, Cloud, APIs, Service Identities, Secrets Management, Logging und Monitoring).
• Entwicklung eines ganzheitlichen Zero‑Trust‑Domänenmodells für Identity, Devices, Network, Applications/Workloads und Data inklusive Visibility, Automation und Governance.
• Erstellung von Referenzarchitekturen, Security Patterns und technischen Guardrails als Leitplanken für Projekte.
• Konzeption und Begleitung von MVPs und Piloten zur Validierung von Architekturansätzen.

Anforderungsprofil

• Mehrjährige Erfahrung als Security Architekt in grossen regulierten Umgebungen.
• Fundierte Erfahrung mit Security‑Architektur (IAM/PAM, Netzwerk‑Segmentierung, Cloud Security, Application Security, Data Security).
• Tiefes Verständnis etablierter Zero‑Trust‑Referenzmodelle (insb. NIST) und deren Umsetzung.
• Von Vorteil Erfahrung in Programm‑Steuerung, Portfolio‑Management und Leitung komplexer Transformationsinitiativen.

Erforderliche Kenntnisse

• IAM/PAM, Active Directory/Entra.
• Netzwerksegmentierung und Endpoint Security.
• Cloud‑ und API‑Sicherheit, Service Identity Management, Secrets Management.
• Logging, Monitoring und kontinuierliche Risiko‑Bewertung.