Senior IAM Engineer (m/w/d) – Keycloak, OIDC, Entra ID / AD

Project overview

Für unseren Mandanten suchen wir zum nächstmöglichen Termin einen Senior Keycloak Experten für folgende Aufgaben.

Wartung und Weiterentwicklung der Identitäts- und Stammdatenanbindungen (Test und Prod)

Einrichtung neuer Mandanten inkl. notwendiger Netzwerkanpassungen

Rollenprofil

6.

• OIDC Identity Provider für Entra ID
• LDAP User Federation für AD
• lokales Benutzerverzeichnis
• Realm-Konfiguration inkl. Clients, Organizations, User Profile, Authentication Flows, Password Policies, Account Console, etc.
• Abstimmung mit den ISCen
• Anbindung von AD bzw. Entra ID Mandanten
• ggf. Import von Anwenderlisten
• Anpassung bestehender Mandatenkonfigurationen inkl. notwendiger Migrationen der in Keycloak bestehenden Benutzer
• Proaktive Prüfung und rechtzeitige Übernahme neuer Keycloak Major- und Minor-Versionen in Abstimmung mit dem technischen Betrieb (Materna)
• Durchführung technischer Funktionstests (inkl. Tests der netzwerktechnischen Anbindungen) und Unterstützung der Abnahmetests
• CVE-Monitoring und ggf. Anwendung von Mitigationen in Abstimmung mit dem technischen Betrieb (Materna)
• Analyse und Behandlung von Fehlern im Rahmen der Authentifizierung und der Stammdatenprovisionierung
• Behandlung von DSGVO-Anfragen und -Themen
• Optional Erstellung, Wartung und Weiterentwicklung von Keycloak Extensions
• Sehr gutes Keycloak-Know How
• Sehr gute Kennnisse in OAuth2, OIDC, 2FA mit TOTP und FIDO2 Passkeys
• Sehr gute Kenntnisse in Security sowie im Umgang mit CVEs
• Gute Kennnisse in Active Directory, Entra ID
• Kenntnisse über Netzwerkstrukturen und -anbindungen

Nice to have

ITIL-Kenntnisse

Falls wir Ihr Interesse an dieser Vakanz wecken konnten, freuen wir uns über die Zusendung Ihres CV im WORD Format.