vom 04.09.2026
Analyse der aktuellen Sicherheits- und Kryptografie-Landschaft im Hinblick auf zukünftige Anforderungen der Post-Quanten-Kryptografie. Abstimmung mit relevanten Ansprechpartnern aus Informationssicherheit, Governance und IT sowie Einordnung bestehender Vorgaben und Richtlinien. Austausch mit laufenden IT-Initiativen, insbesondere rund um Verschlüsselung, Schlüsselmanagement und BYOK, um mögliche zukünftige Anforderungen frühzeitig zu identifizieren. Erfassung und strukturierte Dokumentation der aktuell verwendeten kryptografischen Technologien und Verfahren. Bewertung, welche eingesetzten Technologien durch Herstellerlösungen vorgegeben sind und in welchen Bereichen der Kunde selbst Einfluss auf Architektur, Anwendungen oder Verschlüsselungslösungen nehmen kann. Untersuchung der einzelnen Einsatzszenarien hinsichtlich ihrer langfristigen Schutzbedürftigkeit und möglicher Risiken durch zukünftige Quantencomputer. Priorisierung der identifizierten Handlungsfelder und Entwicklung konkreter Empfehlungen für das weitere Vorgehen. Aufzeigen, bei welchen Themen die Beobachtung von Produkt- und Herstellerentwicklungen ausreichend ist und wo frühzeitig Anpassungen durch interne IT- bzw. Architekturteams eingeplant werden sollten. Aufbereitung der Ergebnisse in einer nachvollziehbaren Bewertungs- und Entscheidungsgrundlage für die relevanten Stakeholder.
Anforderungen: Mehrjährige, nachweisbare Erfahrung in Kryptografie und Post-Quanten-Kryptografie (PQC) sowie in der Bewertung und Planung kryptografischer Migrationen. Fundierte Kenntnisse relevanter Standards und Konzepte, insbesondere BSI TR-02102 und Crypto-Agility. Erfahrung in der Analyse von PKI-, Zertifikats-, Schlüsselmanagement- und Verschlüsselungsarchitekturen. Verständnis für regulatorische Anforderungen im Finanz- und Versicherungsumfeld, idealerweise DORA. Ausgeprägte analytische und strukturierte Arbeitsweise sowie Erfahrung darin, komplexe technische Sachverhalte zu bewerten, zu dokumentieren und verständlich aufzubereiten. Sicheres Auftreten und Kommunikationsstärke im Austausch mit Informationssicherheit, Governance, IT, Architektur und weiteren technischen Stakeholdern. Hohes Maß an Eigenständigkeit, Verantwortungsbewusstsein und Ergebnisorientierung. Erfahrung mit Assessments, Reviews oder vergleichbaren zeitlich begrenzten Analyseprojekten und die Fähigkeit, daraus konkrete, priorisierte Handlungsempfehlungen abzuleiten.
Start: asap, September 2026. Laufzeit: Dezember 2026. Auslastung: Teilzeit, ca. 3 Tage/Woche. Standort: remote, Großraum Frankfurt am Main nach Absprache.
Kontaktadresse
|
