Senior IAM / PAM Architect (Security Consultant) (m/w/d) | 100 % Remote in Deutschland
NovaSearch GmbH
Ansprechpartner: Strahinja Karanovic
Deutschland, Deutschland
ITMicrosoft Forefront Identity ManagerPluggable Authentication Module (PAM)Customer Identity Access ManagementOracle Identity Manager
Beschreibung
Freelance Projekt – Senior IAM / PAM Architect (m/w/d) | 100 % Remote in Deutschland
Aufgaben & Anforderungen
Relevante Technologien
Wünschenswerte Kenntnisse
Interesse?
Für ein anspruchsvolles IT-Security-Projekt suchen wir aktuell einen erfahrenen IAM / PAM Architect (m/w/d) mit Schwerpunkt auf Identity & Access Management, Privileged Access Management und Identity Governance.
Im Fokus stehen die Konzeption und Implementierung sicherer, herstellerunabhängiger Identitäts- und Berechtigungsarchitekturen in großen, heterogenen IT-Umgebungen.
Projektdetails:
Start: Ab sofort / nach Vereinbarung
Auslastung: 100 %
Einsatzort: 100 % Remote in Deutschland
Erfahrungslevel: Expert
Offene Positionen: 1
IAM-Architektur: Konzeption, Implementierung und Einführung von Identitäts- und Berechtigungsmanagement in komplexen Organisationen mit Ergebnisverantwortung
Identity & Federation: Erfahrung mit Kerberos, LDAP, SAML, OIDC, OAuth 2.0 und SCIM sowie eigenbetriebenen Verzeichnis- und Föderationsdiensten
Privileged Access Management: Konzeption und Implementierung von PAM-Lösungen für heterogene Zielsysteme, einschließlich Notfallzugangsverfahren
Multi-Factor Authentication: Herstellerunabhängige MFA-Konzepte, hardwaregebundene Authentifizierung, OTP-Dienste und Token-Lifecycle-Management
Identity Governance: Rollen- und Berechtigungsmodelle, Role Mining, Rezertifizierung und Berechtigungsverwaltung
Identity Lifecycle: Verwaltung von Personen-, technischen und Maschinenidentitäten sowie Integration in HR-Prozesse
PKI & Zertifikatsmanagement: Aufbau und Betrieb eigener Zertifikatsinfrastrukturen, Sperrinformationen und Zeitsynchronisation in getrennten Sicherheitszonen
Security Architecture: Umsetzung sicherer Identitäts- und Zugriffsmodelle in segmentierten und heterogenen IT-Infrastrukturen
Directory & Federation: Active Directory, FreeIPA, Univention Corporate Server, Keycloak, Shibboleth, ADFS
MFA: privacyIDEA, LinOTP, FIDO2/WebAuthn, YubiKey, Nitrokey
PAM: CyberArk, Delinea, BeyondTrust, WALLIX, Teleport, HashiCorp Boundary
Identity Governance: midPoint, SailPoint, One Identity, Omada
PKI: EJBCA, Dogtag, step-ca, Microsoft ADCS, cert-manager
Workload Identity: SPIFFE / SPIRE
Kontextabhängige Zugriffskontrolle in Public-Cloud-Umgebungen
Identity & Federation im Providerkontext sowie Mandantentrennung über Sicherheitszonen
Passwortlose und hardwaregebundene Authentifizierungsverfahren
Modernisierung und Ablösung bestehender Berechtigungsstrukturen im laufenden Betrieb
Zero-Trust-Architekturprinzipien in segmentierten Umgebungen
CISSP oder relevante herstellerspezifische Identity-Security-Zertifizierungen
Dann freue ich mich über eine kurze Nachricht mit folgenden Informationen:
Deinem gewünschten Stundensatz (€/h)
Deiner frühestmöglichen Verfügbarkeit
Deinem aktuellen CV im PDF-Format
Gerne können wir anschließend die Projektdetails gemeinsam besprechen.
Viele Grüße
Strahinja Karanovic
NovaSearch