Berater IAM/PAM (Identitäts-, Berechtigungs- und Privileged-Access-Management) I ID-270 I QUINCEY

Project overview

Für unseren Kunden suchen wir einen Berater und Umsetzer für Identitäts-, Berechtigungs- und Privileged-Access-Management (m/w/d)

Unser Kunde, plant die Konzeption und eigenständige Umsetzung eines Identitäts-, Berechtigungs- und Privileged-Access-Managements im Rahmen eines Piloten. Die Lösung wird in einer eigenbetriebenen Umgebung ohne Abhängigkeit von Herstellerdiensten realisiert. Dazu zählen Verzeichnis- und Föderationsdienste, MFA, PAM, eine eigene Zertifikatsverwaltung sowie Rollen- und Berechtigungsmodelle. Das Umfeld ist stark abgeschottet und umfasst abgetrennte Zonen mit eigener Zeitsynchronisation. Die Zusammenarbeit erfolgt ortsunabhängig.

Responsibilities

• Konzeption und eigenständige Umsetzung eines Identitäts-, Berechtigungs- und Privileged-Access-Managements im Pilot für eine eigenbetriebene Umgebung ohne Abhängigkeit von Herstellerdiensten
• Entwurf und Einführung von Identitäts- und Berechtigungsmanagement in großen, heterogenen Organisationen mit Ergebnisverantwortung
• Betrieb von Verzeichnis- und Föderationsdiensten im Eigenbetrieb (Kerberos, LDAP, SAML, OIDC, OAuth 2.0, SCIM)
• MFA ohne Herstellerabhängigkeit (hardwaregebunden oder eigenbetriebene OTP-Dienste) inkl. Token-Lifecycle
• Privileged Access Management über heterogene Zielsysteme im Eigenbetrieb inkl. Notfallzugangsverfahren ohne Fernzugriff und ohne Herstellerunterstützung
• Eigene Zertifikatsverwaltung inkl. Sperrinformationen und Zeitsynchronisation in abgetrennten Zonen
• Entwicklung von Rollen- und Berechtigungsmodellen inkl. Role Mining, Berechtigungsverwaltung und Rezertifizierung
• Umgang mit Personen-, technischen und Maschinenidentitäten inkl. automatisierter Auslieferung
• Verzahnung mit HR-Prozessen und Abstimmung mitbestimmungspflichtiger Regelungen

Requirements

Sehr gute Deutschkenntnisse in Wort und Schrift sind Voraussetzung.

Bewerbung:

Wir freuen uns auf Ihre Bewerbung mit aktuellem CV (in deutsch) und Angabe Ihres Stundensatzes.

Rückfragen bitte über Freelancermap oder an *@*.io.

Euer QUINCEY Team

• 6-10 Jahre Erfahrung im Identitäts- und Berechtigungsmanagement in großen, heterogenen Organisationen
• Verzeichnis- und Föderationsdienste im Eigenbetrieb: Kerberos, LDAP, SAML, OIDC, OAuth 2.0, SCIM
• MFA ohne Herstellerabhängigkeit inkl. Token-Lifecycle
• Privileged Access Management über heterogene Zielsysteme im Eigenbetrieb
• Eigene Zertifikatsverwaltung inkl. Sperrinformationen (PKI)
• Rollen- und Berechtigungsmodelle inkl. Role Mining und Rezertifizierung
• Personen-, technische und Maschinenidentitäten inkl. automatisierter Auslieferung
• Verzahnung mit HR-Prozessen und mitbestimmungspflichtigen Regelungen
• Praxiserfahrung mit Keycloak
• Praxiserfahrung mit PAM-Tools (CyberArk, Delinea, BeyondTrust, WALLIX, Teleport)
• Praxiserfahrung mit IGA-Tools (midPoint, SailPoint, One Identity, Omada)
• Praxiserfahrung mit AD, FreeIPA, UCS, Shibboleth, ADFS
• Praxiserfahrung mit privacyIDEA, LinOTP, FIDO2/WebAuthn
• Praxiserfahrung mit EJBCA, Dogtag, step-ca, ADCS, cert-manager
• Praxiserfahrung mit HashiCorp Boundary
• Praxiserfahrung mit SPIFFE/SPIRE

Project details

nach Absprache

Laufzeit: 31.12.2027 (mit Verlängerungsoption)

Format: 100% Remote