Olá clagils,
O Zend_Soap é uma API feita utilizando a extenção nativa SOAP do php, a sua função é apenas abstrair o tranporte mensagens SOAP entre dois hosts e fazer a conversão de tipos nativos do php para xml e vice-versa. O WS_SECURITY são especificações para troca de mensagens, para fazer isso, você que teria que utilizar algum outro framework ou biblioteca que abstraia esta troca de mensagens, e que talvez utilize o Zend_Soap ou então a própria extensão do php. A má noticia é que não conheço nenhum framework em php que faça isso.

[]s