Keycloak Security Assessment und Hardening

Project overview

Leistungsbeschreibung

• Analyse und Bewertung einer bestehenden Keycloak-Landschaft unter Informationssicherheits- und IAM-Gesichtspunkten
• Durchführung eines Security Assessments für die angebundenen Anwendungen
• Überprüfung der bestehenden Authentifizierungs-, Autorisierungs- und Benutzerverwaltungsprozesse
• Analyse der Keycloak-Konfigurationen hinsichtlich Sicherheitsrisiken, Best Practices und Betriebsstabilität
• Identifikation von Schwachstellen, Fehlkonfigurationen und potenziellen Angriffsszenarien
• Durchführung eines Reviews der Rollen-, Rechte- und Mandantenkonzepte
• Bewertung der Anbindung interner und externer Benutzergruppen aus Security-Perspektive
• Definition technischer und organisatorischer Verbesserungsmaßnahmen
• Erstellung eines priorisierten Maßnahmenkatalogs inklusive Risiko- und Auswirkungenbewertung
• Entwicklung eines Umsetzungs- und Härtungsplans zur nachhaltigen Verbesserung der Sicherheitsarchitektur
• Beratung der Projektbeteiligten hinsichtlich Best Practices im Identity & Access Management (IAM)

Requirements

Kontaktperson: Professional Recruiting Frau Eva Schade

FERCHAU Contract GmbH

Niederlassung München CONTRACT

Claudius-Keller-Straße 3a

81669 München

• Expertise in den Bereichen IT-Security, IAM oder Identity Architektur sowie mit Keycloak in komplexen Unternehmensumgebungen
• Profundes Know-how in der Architektur, Administration und Absicherung von Keycloak sowie im Bereich Access Governance
• Routinierte Vorgehensweise in der Durchführung von Security Assessments, Security Reviews oder Hardening-Projekten
• Sicherer Umgang mit modernen Authentifizierungs- und Autorisierungsverfahren sowie mit OAuth 2.0, OpenID Connect (OIDC), SAML 2.0 und Single Sign-on (SSO)
• Erfahrung in der Analyse von Rollen- und Berechtigungskonzepten sowie in gängigen Security-Standards und Best Practices
• Praktisches Wissen in der Erstellung von Maßnahmenkatalogen, Handlungsempfehlungen und technischen Roadmaps