02.11.2026 aktualisiert

**** ******** ****
100 % verfügbar

IT-Consultant | IAM-Expert | Solution Architect | Product Owner | Software Engineer

Nürnberg, Deutschland
Weltweit
Diplom Informatiker (FH)
Nürnberg, Deutschland
Weltweit
Diplom Informatiker (FH)

Profilanlagen

Profil_mkunz_IAM.pdf

Skills

OAuth 2.0KeycloakIAMJavaBusiness Process Model And NotationBusiness AnalysisITILIdentity-Management-SystemeRole Based Access ControlSamlSolution Architecture
Ich baue Brücken zwischen Prozess und Code: ITIL-Expertise (V3) und 15+ Jahre ITSM treffen auf 20+ Jahre Java-Entwicklung. Seit 2016 begleite ich als Freelancer Unternehmen branchenübergreifend (u. a. Automotive & Telekommunikation). Mein aktueller Fokus: Identity & Access Management – von Zielbild, Rollen- und Berechtigungskonzepten bis zur Umsetzung (z. B. mit Keycloak oder Bare.ID) und der Einbettung in bestehende ITSM-Prozesse. Ich arbeite hands-on, iterativ und messbar: weniger manuelle Aufwände, robustere Abläufe, schnellere Time-to-Value.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2016

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

IAM-Consulting

Internet und Informationstechnologie

Rolle
IAM-Expert, Solution Architect, Senior Software Engineer

Kurzbeschreibung
  • Analyse bestehender Rollen-, Berechtigungs- und Anwendungsstrukturen sowie Entwicklung einer tragfähigen IAM-Zielarchitektur
  • Installation, Konfiguration und sichere Härtung von Keycloak für B2B-, B2C- und interne Nutzungsszenarien
  • Anbindung von Standard-, Individual- und Mobile-Anwendungen über OIDC, OAuth 2.0 oder SAML sowie Begleitung bestehender Identity-Migrationen
  • Integration von LDAP, REST-APIs, Kerberos, externen Identity Providern und Social Logins sowie SCIM-basierte Provisionierung
  • Kundenspezifische Authentication Flows mit 2FA, Passkeys und Step-up Authentication sowie Durchführung von Security Audits
  • Reproduzierbare Configuration-as-Code-Ansätze mit Terraform, Ansible oder Admin Config CLI
  • Konzeption, Entwicklung, Code Review und nachhaltige Pflege kundenspezifischer Keycloak-Erweiterungen
  • Trainings zu Keycloak, OAuth 2.0, OIDC, SAML und SCIM
Branche
Diverse Branchen

Produkte
Keycloak, Bare.ID, midPoint, Jira, Confluence, Docker, Kubernetes, Entra-ID, Bruno, Postman, IntelliJ, RabbitMQ

Kenntnisse
IAM, AM, IGM, OpenID, OAuth 2.0, SAML 2.0, LDAP, Kerberos, BPMN, ITSM, Docker, REST, Ansible, Terraform, GitLab, GitHub, MQ, Java, Kubernetes, Message Queuing

IAM-Consulting | VoIP-Integration in Keycloak

>10.000 Mitarbeiter

Rolle
Solution Architect & Software Engineer

Kurzbeschreibung
Integration eines SIP-Digest-Verfahrens für VoIP in eine bestehende, verteilte Keycloak-Infrastruktur. Begleitung des Kunden von der Konzeption über die Implementierung bis zur Bereitstellung der Lösung. Die Implementierung ermöglichte die Anbindung der VoIP-Geräte an den SSO-Verbund und vereinfachte dadurch die Anmeldung der Endbenutzer.

Branche
Verteidigungs- und Rüstungsindustrie

Produkte
Keycloak, SIP, RabbitMQ

Kenntnisse
Java, SIP Digest Authentication, VoIP, Verschlüsselung, Message Queuing, IAM

IAM-Consulting | B2B-IAM für einen Cloud-Anbieter

Internet und Informationstechnologie

50-250 Mitarbeiter

Rolle
Solution Architect & Software Engineer

Kurzbeschreibung
Entwicklung einer IAM-Architektur für die B2B-Kunden eines österreichischen Cloud-Anbieters sowie anschließende Projektbegleitung und Durchführung regelmäßiger Security Reviews der Implementierung. Im Rahmen der Implementierungsphase wurde zudem eine Keycloak-Erweiterung bereitgestellt, die den Standard-Password-Reset-Flow durch einen Einmal-Link und eine Prüfung auf menschliche Interaktion optimiert.

Branche
Cloud Computing

Produkte
Keycloak, Miro, Cloudflare, friendlyCaptcha

Kenntnisse:
OAuth 2.0, RBAC, OpenID, Java, BPMN, REST, IAM

IAM-Consulting | Migration der F5-Plattform auf Keycloak IAM

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Rolle
Solution Architect & Software Engineer

Kurzbeschreibung
Im Rahmen der Migration der F5-Plattform auf Keycloak IAM war ich für die Integration und Erweiterung der zentralen Identity- und Access-Management-Lösung verantwortlich. Zu meinen Tätigkeiten zählten die Anbindung eines Microsoft RADIUS-Servers zur Push- basierten Zwei-Faktor-Authentifizierung, die Benutzer- und Gruppensynchronisation via SCIM 2.0 sowie die Erweiterung des LDAP-Gruppenimports. Darüber hinaus implementierte ich die Authentifizierung mittels Kerberos und X.509-Zertifikaten und automatisierte die Bereitstellung der Keycloak-Konfiguration nach dem Configuration-as-Code-Prinzip mithilfe von Terraform.

Produkte
Keycloak, RADIUS, Active Directory, F5

Kenntnisse
Java, LDAP, SCIM 2.0, RADIUS, OpenID, OAuth, Terraform, Kerberos, Configuration as Code, IAM


IAM-Consulting | Integration von Stripe in Keycloak zur Abwicklung kostenpflichtiger Services

Sonstiges

< 10 Mitarbeiter

Rolle
Solution Architect

Kurzbeschreibung
Integration von Stripe in Keycloak zur Abwicklung kostenpflichtiger Services.

Branche
IT & digitale Dienstleistungen – Online-Portale und Branchenverzeichnisse

Produkte
Keycloak, Stripe

Kenntnisse
Java, OAuth 2.0, OpenID, REST, IAM

IAM-Consulting | Verteilte Keycloak-Infrastruktur

>10.000 Mitarbeiter

Rolle
Solution Architect

Kurzbeschreibung
Im Rahmen der Modernisierung der bestehenden IAM-Infrastruktur war ich für die Konzeption und Umsetzung einer zentralen Keycloak-Architektur mit mehreren verteilten Instanzen verantwortlich. Ziel war die Ablösung der bisherigen LDAP-basierten Replikationsinfrastruktur durch eine vollständig asynchrone Synchronisation von Benutzeridentitäten mittels RabbitMQ und Message Queuing. Zu meinen Aufgaben gehörten zudem die Konzeption einer neuen IAM-Administrationsoberfläche zur delegierten Benutzer- und Berechtigungsverwaltung sowie die Unterstützung bei der automatisierten Konfiguration der verteilten Keycloak-Instanzen nach dem Configuration-as-Code-Prinzip (CaC).

Branche
Verteidigungs- und Rüstungsindustrie

Produkte
Keycloak, RabbitMQ, 389 Directory Server

Kenntnisse
Java, LDAP, OpenID, OAuth 2.0, Message Queuing, IAM, Spring Boot, Docker, Terraform


IAM-Consulting | Anbindung einer DiGA an die Gematik-Infrastruktur

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle
Solution Architect & Software Engineer

Kurzbeschreibung
Im Rahmen der Anbindung einer Digitalen Gesundheitsanwendung (DiGA) an die TI-Föderation der gematik war ich für die Evaluierung geeigneter Integrationsmöglichkeiten sowie die technische Umsetzung auf Basis von Keycloak verantwortlich. Zu meinen Aufgaben gehörten die technische Abstimmung zwischen dem Kunden und der gematik, die Konzeption und Implementierung eines Proof of Concept (PoC) sowie die anschließende Bereitstellung der finalen Integrationslösung.

Branche
Healthcare

Produkte
Keycloak, Mobile Apps

Kenntnisse
Java, OpenID, OAuth 2.0, IAM, TI-Föderation, Gematik

IAM-Consulting | Audit- und Event-Integration

1000-5000 Mitarbeiter

Rolle
Solution Architect & Software Engineer

Kurzbeschreibung
Events und Audit-Informationen aus Keycloak wurden über Azure Service Bus und weitere Technologien zuverlässig an externe Data Lakes übertragen.

Branche
Healthcare

Produkte
Keycloak, Azure, Azure Service Bus

Kenntnisse
Java, Message Queuing, IAM

Product Owner | Transformation der bestehenden IT-Landschaft nach ServiceNow©

  • Pflege des Product Backlogs
  • Kommunikation mit Stakeholdern (SPOC)
  • Bewertung und Priorisierung von Stories
  • Vorstellung der Stories gegenüber dem DEV-Team
  • Abnahme der Sprints
  • GAP-Analyse
  • Solution Design

Solution Design | Ablösung bestehendes Order-Portal

  • IST-Analyse der bestehenden Applikation
  • Erstellung Service Catalogue
  • Spezifikation der Schnittstellen
  • Erstellung und Priorisierung von Stories
  • Abstimmungen mit den Stakeholdern
  • Definition der Use Cases und Testfälle

SCRUM Coach | Einführung agiler Entwicklungsmethoden (SCRUM)

  • Design und Dokumentation agiler Prozesse (BPMN 2.0)
  • Kommunikation mit den Stakeholdern und Schaffung von Akzeptanz hinsichtlich agiler Methoden
  • Coaching eines Nearshore-Entwicklerteams (8 Personen, Sprache: Englisch)
  • Unterstützung beim Aufbau des Product Backlog und der Story-Templates

Product Owner | Order 2 Cash

  • Pflege des Product Backlogs
  • Kommunikation mit Stakeholdern (SPOC)
  • Bewertung und Priorisierung von Stories
  • Vorstellung der Stories gegenüber dem DEV-Team
  • Abnahme der Sprints

Solution Architect | Anbindung einer ServiceNow Service Portal App an das bestehende Backend

  • Design der IT-Architektur
  • Erstellung von Schnittstellenspezifikationen und der Roadmap
  • Definition der Arbeitspakete und Erstellung von Stories
  • Design der Prozessabläufen (BPMN 2.0)

Business Analyst & Software Architect | Übersetzung und Routing von Aufträgen

  • Entwicklungsleiter, Business Analyst und verantwortlicher Softwarearchitekt für die agile Planung von Releases, Zuweisungen der Entwicklungspakete, Erstellung von IT-Spezifikationen sowie für die Planung von internen IT-Projekten und Abstimmung mit dem mittleren und oberen Management
  • Erweiterung und Wartung eines ESB (Enterprise Service Bus)
  • Koordination eines Nearshore-Entwicklerteams (Sprache: Englisch)

Zertifikate

OMG-Certified Expert in BPM

The Object Management Group

2013

PRINCE Foundation Examination

APM Group

2011

ITIL Expert V3

APM Group

2010

ITIL V3 Foundation Examination

APM Group

2008

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden