Senior PQC Security Architect – Post-Quanten-Kryptografie
🏛 Ausgeschrieben von GHR Global Human Resources AGFür ein führendes Finanzinstitut suchen wir einen erfahrenen Senior Security Architect zur Vorbereitung der Migration auf post-quantenkryptografische Verfahren. Das Mandat umfasst die Schaffung einer fundierten technischen Grundlage durch umfassende Analyse der bestehenden Kryptolandschaft und Entwicklung tragfähiger Migrationsstrategien.
Die Rolle konzipiert ein unternehmensweites Cryptographic Inventory und macht die heutige Kryptolandschaft mit PKI, TLS, HSM und KMS sowie digitalen Signaturen transparent. Auf dieser Basis werden PQC-Fähigkeiten bewertet und wiederverwendbare Migrationsmuster für Anwendungen, Plattformen und Infrastruktur entwickelt.
Hauptaufgaben umfassen die Konzeption und Strukturierung des Cryptographic Inventory, die Evaluierung und Umsetzung von Discovery-Methodik und Tooling (CMDB, Code Scanning, Network Scanning, Zertifikatsinventare), die Analyse technischer Use Cases (TLS, mTLS, PKI, Code Signing, VPN, SSH, APIs) sowie die Bewertung der PQC-Readiness von Libraries, Betriebssystemen, Appliances, HSMs und Cloud Services. Darüber hinaus werden Pilotarchitekturen und Prototypen entwickelt und technische Migrationsmuster sowie Standards erarbeitet.
Erforderlich sind mehrjährige Erfahrung als Security- oder Krypto-Architekt in grossen IT-Umgebungen mit tiefem Know-how zu PKI, TLS, mTLS, HSM, KMS, Zertifikaten und Signaturen sowie nachgewiesenes Design von Crypto- und Key-Management-Architekturen. Praktische PQC-Erfahrung ist wünschenswert, die Krypto-Architekturtiefe ist jedoch essentiell.
Das Engagement ist auf 16 Monate mit Optionsverlängerung ausgelegt und findet in einer hybriden Organisationsstruktur mit agilen und klassischen Projektstrukturen statt.
Skills erklärt
- PKI
- Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
- TLS
- Transport Layer Security ist ein Verschlüsselungsprotokoll, das sichere Datenübertragung im Internet (z.B. HTTPS) ermöglicht.
- mTLS
- Mutual Transport Layer Security; Verschlüsselungsprotokoll, bei dem sich Client und Server gegenseitig authentifizieren; wird für sichere Kommunikation zwischen Systemen eingesetzt.
- HSM
- Hardware Security Module; spezialisierte Hardware zur sicheren Verwaltung und Speicherung von Verschlüsselungsschlüsseln.
- Zertifikatsmanagement
- Verwaltung von digitalen Zertifikaten für Verschlüsselung und Authentifizierung; wird zur Sicherung von Kommunikation und Identitätsverifikation eingesetzt.
- Digitale Signaturen
- Kryptographische Verfahren zur Authentifizierung und Integritätsprüfung von digitalen Dokumenten und Daten.
- Netzwerk-Security
- Fachgebiet für den Schutz von Computernetzwerken vor unbefugtem Zugriff, Datendiebstahl und Cyberangriffen durch Firewalls, Verschlüsselung und Sicherheitsprotokolle.
- API Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Schnittstellen vor unbefugtem Zugriff und Missbrauch.
- CMDB
- Configuration Management Database – eine zentrale Datenbank, die alle IT-Komponenten (Hardware, Software, Services) und deren Abhängigkeiten dokumentiert.
- SBOM
- Software Bill of Materials; ein Verzeichnis aller Komponenten, Abhängigkeiten und Lizenzen einer Softwareanwendung zur Transparenz und Sicherheit.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Deutsch C1+
- Sprachniveau C1 und höher nach europäischem Referenzrahmen - nahezu muttersprachliche Deutschkenntnisse; wird benötigt für anspruchsvolle berufliche und akademische Tätigkeiten.
- Englisch C1
- Sprachzertifizierung auf fortgeschrittenem Niveau, die fließende Kommunikation und sichere Anwendung der englischen Sprache in komplexen Situationen bescheinigt.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Marktgeschwindigkeit
Noch nicht genug geschlossene Projekte mit diesen Skills, um eine durchschnittliche Standzeit zu berechnen.
Stundensatz vs. Markt
Ø 84 €/h (Gesamtmarkt) · +36.9%
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Teamlead IT Security Infrastructure & Identity Management (m/w/d)
- Senior Solution Architect – PKI & Cybersecurity (m/w/d)
- SOC Analyst / Security Engineer (m/w/d)
- Administrator AS400 (m/w/d)
- Network & System Administrator (m/f/d)
- Netzwerkinfrastruktur & Netzwerkarchitektur Experte
- IT-Administrator & Test Engineer (m/w/d)
- Netzwerk & System Administrator (w/m/d)
- Architekt Security Generative AI / Cloud
- Platform & Datacenter Engineer (m/w/d)
- Netzwerk- und Sicherheitsingenieur (m/w/d)
- Senior Network & Security Architect (m/w/d) Fortinet
- IT-Systemingenieur Server-Infrastruktur (m/w/d)
- Storage & Backup Engineer (m/w/d)
- IT Security / Cyber Security Experte – Security Assessment und IAM-Optimierung
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten