Senior Spezialist Kerberos Authentication (m/w/d)

Project overview

Wir suchen einen erfahrenen Senior Spezialisten für Kerberos-Authentifizierung zur Unterstützung eines anspruchsvollen Projekts im Bereich Enterprise Security. Die Position ist remote besetzbar und kann sofort beginnen.

Responsibilities

Sie werden die Authentifizierungs- und Delegationskette über moderne Application Server analysieren und reproduzieren, um Ticket-, Identitäts- und Delegationsprobleme systematisch einzugrenzen. Ziel ist die Entwicklung einer dokumentierten und wartbaren Lösung, die implizite NTLM-Übergänge eliminiert, SPN-/UPN-Auflösung berücksichtigt und wiederverwendbare GSSAPI-Sicherheitskontexte ermöglicht. Sie setzen erforderliche Anpassungen in C# und C++ um und testen diese in repräsentativen Multi-Domain-Konstellationen unter verschiedenen Servicekonten.

Abschließend dokumentieren Sie den Diagnoseweg, Betriebsvoraussetzungen und Testergebnisse für die Übergabe an das interne Entwicklungsteam.

Requirements

Sie bringen belastbare Projekterfahrung mit Kerberos in Multi-Domain-Umgebungen mit, insbesondere mit Active-Directory-Vertrauensstellungen, SPNs, Dienstkonten und domänenübergreifender Delegation. Sie verfügen über tiefes Verständnis von Authentifizierung und Impersonation über COM/DCOM in nativen und verwalteten Anwendungen sowie praktische Entwicklungserfahrung mit C# und C++. Erfahrung mit Kestrel und ASP.NET Core, insbesondere bei der Integration und Fehleranalyse von Windows-Authentifizierung mit Negotiate und Kerberos, ist erforderlich.

Fundierte Kenntnisse von GSSAPI, SSPI, Windows-Logon-Prozess, LSA und SPNEGO runden Ihr Profil ab.

Wir bieten:

Flexible Remote-Arbeit, sofortiger Projektstart und Option auf Verlängerung.