Keycloak-Spezialist (IAM)

Project overview

Beginn: a.s.a.p. / Dauer: 31.12.2026, ca 40 PT / Ort: Essen / Remote / Projekt-ID: 5456

Unser Kunde ist einer der großen IT-Dienstleister der gesetzlichen Krankenversicherung in Deutschland und betreibt von Essen aus die zentralen Anwendungen für Krankenkassen und deren Versicherte. Als Keycloak Spezialist werden Sie das Identity- und Access-Management auf Basis von Keycloak betreuen und weiterentwickeln, neue Mandanten anbinden und gemeinsam mit dem technischen Betrieb für eine sichere und aktuelle Plattform sorgen.

Responsibilities

• Wartung und Weiterentwicklung der Identitäts- und Stammdatenanbindungen in Test und Prod (OIDC Identity Provider für Entra ID, LDAP User Federation für AD, lokales Benutzerverzeichnis)
• Realm-Konfiguration inkl. Clients, Organizations, User Profile, Authentication Flows, Password Policies und Account Console
• Einrichtung neuer Mandanten inkl. notwendiger Netzwerkanpassungen, Abstimmung mit den ISCen, Anbindung von AD- bzw. Entra-ID-Mandanten, ggf. Import von Anwenderlisten
• Anpassung bestehender Mandantenkonfigurationen inkl. Migration der in Keycloak bestehenden Benutzer
• Proaktive Prüfung und rechtzeitige Übernahme neuer Keycloak Major- und Minor-Versionen in Abstimmung mit dem technischen Betrieb (Materna)
• Durchführung technischer Funktionstests inkl. der netzwerktechnischen Anbindungen, Begleitung der Abnahmetests
• CVE-Monitoring und Anwendung von Mitigationen, Analyse und Behandlung von Fehlern bei Authentifizierung und Stammdatenprovisionierung
• Behandlung von DSGVO-Anfragen und -Themen, optional Erstellung, Wartung und Weiterentwicklung von Keycloak Extensions

Requirements

Wir freuen uns auf Ihre Bewerbung oder ggf. Ihre Empfehlung eines geeigneten Kollegen. Bitte senden Sie Ihr aktuelles Profil in Deutsch oder Englisch an

Petra Haack

Teamleitung Recruitment & Talent Akquisition

25 Jahre Best in Class IT Recruitment

[contact removed]

www.varius-it.com

| VARIUS IT GmbH & Co. KG | An der Alster 62 | D-20099 Hamburg | HRA 100607 AG Hamburg | Geschäftsführer: Matthias Feddersen |

• Sehr gutes Keycloak-Know-how (Muss)
• Sehr gute Kenntnisse in OAuth2 und OIDC (Muss)
• Sehr gute Kenntnisse in 2FA mit TOTP und FIDO2 Passkeys (Muss)
• Sehr gute Security-Kenntnisse und sicherer Umgang mit CVEs (Muss)
• Gute Kenntnisse in Active Directory und Entra ID (Muss)
• Kenntnisse über Netzwerkstrukturen und -anbindungen (Muss)
• ITIL-Kenntnisse (optional)
• Erfahrung in der Entwicklung von Keycloak Extensions, Java/SPI (optional)
• Verhandlungssichere Deutsch- und gute Englischkenntnisse