Keycloak-Spezialist (IAM)

Project overview

Wir suchen einen erfahrenen Keycloak-Spezialisten zur Betreuung und Weiterentwicklung unserer Identity- und Access-Management-Infrastruktur. Sie werden Teil eines Teams, das zentrale Anwendungen für eine große Krankenversicherungsorganisation betreibt und von Essen aus tätig ist.

Ihre Hauptaufgaben umfassen die Wartung und Weiterentwicklung von Identitäts- und Stammdatenanbindungen in Test- und Produktionsumgebungen. Sie konfigurieren und verwalten Realms, Clients, Organizations und Authentication Flows. Ein wichtiger Aspekt Ihrer Arbeit ist die Einrichtung neuer Mandanten, einschließlich notwendiger Netzwerkanpassungen und der Anbindung von Active Directory bzw. Entra ID-Systemen.

Sie sind verantwortlich für die proaktive Überwachung von Keycloak-Versionen und deren rechtzeitige Übernahme in Abstimmung mit dem technischen Betrieb. Darüber hinaus führen Sie technische Funktionstests durch, überwachen CVE-Meldungen und implementieren entsprechende Mitigationen. Die Behandlung von Datenschutzanfragen und die Analyse von Authentifizierungs- und Provisioning-Fehlern gehören ebenfalls zu Ihren Aufgaben.

Für diese Position benötigen Sie sehr gutes Keycloak-Know-how sowie tiefe Kenntnisse in OAuth2, OIDC, 2FA-Technologien (TOTP, FIDO2 Passkeys) und Security-Best-Practices. Erfahrung mit Active Directory und Entra ID ist erforderlich, ebenso wie Verständnis für Netzwerkstrukturen. Kenntnisse in ITIL und Erfahrung mit Keycloak Extensions (Java/SPI) sind von Vorteil.

Verhandlungssichere Deutschkenntnisse und gutes Englisch werden vorausgesetzt. Die Position ist auf Vollzeitbasis bis Ende 2026 befristet und kann remote oder vor Ort in Essen ausgeübt werden.