Required skills
Languages: German
Job description
Aufgaben
Responsibilities
- Die Authentifizierungs- und Delegationskette über Kestrel, COM/DCOM und den Application Server reproduzieren und die Ursachen für Ticket-, Identitäts- und Delegationsprobleme nachvollziehbar eingrenzen
- Eine dokumentierte und supportbare Lösung entwickeln, die den impliziten NTLM-Übergang beseitigt, die SPN-/UPN-Auflösung berücksichtigt und weiterverwendbare GSSAPI-Sicherheitskontexte ermöglicht
- Die erforderlichen Anpassungen in C# und C++ umsetzen und für den Betrieb unter Servicekonto und Local System in repräsentativen Multi-Domain-Konstellationen testen
- Diagnoseweg, Betriebsvoraussetzungen und Testergebnisse dokumentieren und die Lösung strukturiert an das interne Entwicklungsteam übergeben
Requirements
- Belastbare Projekterfahrung mit Kerberos in Multi-Domain-Umgebungen, insbesondere Active-Directory-Vertrauensstellungen, SPNs, Dienstkonten und domänenübergreifende Delegation
- Tiefes Verständnis von Authentifizierung und Impersonation über COM/DCOM in nativen und managed Anwendungen.
- Praktische Entwicklungserfahrung mit C# und C++ sowie an Schnittstellen zwischen .NET und nativen Komponenten.
- Praktische Erfahrung mit Kestrel und ASP.NET Core, insbesondere Integration und Fehleranalyse von Windows-Authentifizierung mit Negotiate und Kerberos.
- Tiefes Verständnis von GSSAPI, SSPI und dem Windows-Logon-Prozess einschließlich LSA, Anmeldesitzungen, Zugriffstoken und Sicherheitskontexten.
- Fundierte SPNEGO-Kenntnisse; sichere Unterscheidung und Diagnose von tatsächlicher Kerberos-Nutzung und möglichem NTLM-Fallback.
Source notes
- Projektstart: ASAP
- Option auf Verlängerung
- Remote-Möglichkeit
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on Hays