Descripción
Post\-Quanten\-kryptografischer Verfahren (PQC) \- Cryptographic Inventory \- Use Cases \- PQC Readiness Security Architekt PQC **Aufgaben** * Herstellung einer fundierten technischen Grundlage für die Einführung Post\-Quanten\-kryptografischer Verfahren (PQC) * Konzeption und Strukturierung des Cryptographic Inventory (Identifikation von verwendeten RSA, ECC, DH etc.) * Evaluation von Discovery\-Methoden und \-Tools unter Nutzung von CMDB, Code Scanning, Network Scanning, Zertifikatsinventaren, SBOM/CBOM, Cloud\- und Vendor\-Daten * Analyse zentraler Kryptografie\-Use\-Cases (u. a. TLS/mTLS, PKI, Code Signing, Dokumentensignaturen, VPN, SSH, HSM/KMS, APIs, Messaging, Datenverschlüsselung) * Bewertung der PQC\-Readiness von Komponenten und Produkten: Untersuchung von Libraries, Betriebssystemen, Appliances, HSMs, Cloud Services und Vendor\-Produkten hinsichtlich Unterstützung von ML\-KEM, ML\-DSA etc. * Entwicklung von Pilotarchitekturen: z. B. PQC\-/Hybrid\-TLS, PKI\-/Certificate Lifecycle\-Prototypen oder Signatur\-Use\-Cases zur Validierung in Test\-/Pilotumgebungen * Entwicklung technischer Migrationsmuster und Standards * Identifizierung von technischen Abhängigkeiten und Blockern **Anforderungen** * Mehrjährige Erfahrung als Security\-/Krypto\-Architekt in grossen IT\-Umgebungen mit tiefem Know\-how zu PKI, TLS/mTLS, HSM/KMS, Zertifikaten, Signaturen und Netzwerk\-/API\-Security * Nachweisbare Erfahrung im Design von Crypto\-/Key\-Management\-Architekturen sowie in der technischen Analyse von Infrastruktur\-, Applikations\- und Cloud\-Use\-Cases * Fähigkeit, ein unternehmensweites Cryptographic Inventory und PQCReadiness\-Bewertung methodisch und technisch zu konzipieren und mit verschiedenen Teams umzusetzen * Fliessende Deutschkenntnisse **Von Vorteil** * Praktische Erfahrung mit Post\-Quantum\-Kryptografie (PQC), Hybrid\-TLS/PKI\-Piloten oder PQC\-Evaluierungen in regulierten Branchen (z. B. Finanzindustrie) **Persönlichkeit** * Gute kommunikative Fähigkeit