Beschreibung
Start: 10.02.2020Laufzeit: 2 Monate
Standort: Bonn (50% Remote-Anteil)Aufgaben:
Bei dem Endkunden wird die IT-Sicherheit, der „Touchpoints“ – das sind Systeme für einen Zugang von Privatkunden auf Systeme des Kunden, wie z.B. die dhl.de Widgets oder die Mobile App – durch lokale, systemspezifische Maßnahmen sichergestellt. Allerdings agieren Angreifer zunehmend systemübergreifend – es werden alle verfügbaren „Touchpoints“ genutzt. Auch Kunden präferieren Angebote, die mit einem Zugangsweg den Zugriff auf alle Produkte erlauben. Ziel ist es, durch ein flexibles und modernes „Customer Identity and Access Management System“ (CIAM) eine system- und kanalübergreifende IT-Sicherheit zu implementieren.
Aufgaben:
- Beratung der Fachbereiche und Schnittstellen (u.a. Datenschutz, Betriebsrat und Security) in allen Fragen rund um den Bereich Customer Identity und Accessmanagement (CIAM).
- Erhöhung der Sicherheit der „Online-Touchpoints“ durch Betrugsprävention
- Einführung einer automatisierten Wiedererkennung von Privatkunden auf „Online-Touchpoints“, und damit Ermöglichung eines möglichst einfachen Zugangs - z.B. durch Entfall des Logins bei zweifelsfreier Wiedererkennung des Kunden
- Es ist geplant, das System CIAM in zwei Stufen einzuführen.
In Stufe 1 wird die Login-Funktionalität für Privatkunden von CIAM realisiert. CIAM erhält die Login-Daten von einem Kunden-Bestandssystem. Im Falle eines Logins werden von CIAM Token generiert und an ein weiteres Kunden Bestandssystem weitergegeben.
In Stufe 2 übernimmt CIAM zusätzlich die Kommunikation mit weiteren Bestandssystemen und löst das Bestandssystem „Erkennen“ ab.
- Sie haben bereits Erfahrungen CIAM Einführungs-Projekten
- Sehr gute und mehrjährige Erfahrungen in Token basierte Authentifizierungs- und Synchronisierungsmiddleware +++
- Sehr gute und mehrjährige Erfahrungen in JSON
- Sehr gute und mehrjährige Erfahrungen in REST
- Sehr gute und mehrjährige Erfahrungen in LDAP
- Sehr gute und mehrjährige Erfahrungen in OAuth2
- Sehr gute und mehrjährige Erfahrungen in JavaScript
- Sehr gute und mehrjährige Erfahrungen in Erfahrung in CIAM Lösungen
- Sehr gute und mehrjährige Erfahrungen in Single Sign on - Verfahren