Beschreibung
Ihre Leistungen werden für das Projekt BahnID erbracht.Dieses hat folgenden Inhalt:
BahnID ist der zentrale Anmelde- (sog. Single Sign On oder kurz SSO) und Registrierungsdienst,
sowie Verwaltungsdienst für persönliche Stammdaten von Privatpersonen und voraussichtlich
Geschäftskunden für alle Unternehmen des DB-Konzerns.
Die Basis für BahnID bildet die Open Source Lösung Keycloak. Alle angebundenen Dienste authentifizieren Nutzer in der Zukunft über das standardisierte OpenID Connect Protokoll (OIDC).
Der Zugriff auf Ressourcen im digitalen Ökosystem der DB erfolgt über von BahnID ausgestellte
AccessTokens (JWT).
Ihre Aufgaben:
• Durchführung einer Machbarkeitsanalyse zur Abbildung der konzernweiten Anforderungen im Consumer Identity und Access Management (CIAM) auf Basis von Keycloak.
• Konzeptionelle Erarbeitung von Authentifizierungsverfahren als Alternative zur Anmeldung mit Passwort
• Konzeptionelle Erarbeitung von Zwei-Faktor-Verfahren für Authentifizierung (inkl. Device-Management)
• Konzeptionelle Erarbeitung von Life-Cycle-Management Strategien, bei Verwendung mehrerer Authentifizierungsverfahren und bei Verwendung von Zwei-Faktor-Verfahren.
• Erstellung von Prototypen/ PoCs zur Demonstration der technischen Machbarkeit der erarbeiteten Lösungsmöglichkeiten
Muss-Anforderungen:
• Sehr gute und mehrfach nachweislich praxiserprobte Erfahrung in einem vergleichbar komplexen Anwendungsumfeld für CIAM/ IAM
• Mehrjährige Erfahrung mit Keycloak, OIDC/ OAuth 2.0
• State-of-the-Art Know-How zu Authentifizierungs- und Autorisierungsverfahren
• Umfangreiche Erfahrung in der Zusammenarbeit mit komplexen und bereichsu?bergreifenden Projekten
• Analytisches und konzeptionelles Denkvermo?gen, eigenverantwortliche und ergebnisorientierte Arbeitsweise
Soll-Anforderungen:
• Erfahrung im Bereich IT-Risikomanagement/ Threat-Modelling zur Bewertung der aktuellen Umsetzung und der ausgearbeiteten technischen Lösungen
• Fähigkeit zur Strukturierung komplexer Sachverhalte und Problemlagen, deren Einordnung in einen Gesamtzusammenhang und Bewertung der Konsequenzen.
• Fähigkeit Sachverhalte in unterschiedlicher Detailtiefe und aus unterschiedlicher Perspektive den verschiedenen Stakeholdern zu präsentieren Fähigkeit zur Strukturierung komplexer Sachverhalte und Problemlagen, deren Einordnung in einen Gesamtzusammenhang und Bewertung der Konsequenzen.
• Fähigkeit Sachverhalte in unterschiedlicher Detailtiefe und aus unterschiedlicher Perspektive den verschiedenen Stakeholdern zu präsentieren
• Präsentations-Knowhow
• Knowhow im Teamverhalten
Projektlaufzeit: 23.03.2020 bis zunächst Mai 2020, mit Option für gesamt 2020
Kontaktadresse:
Wenn wir damit Ihr Interesse geweckt haben und Sie sich bei uns melden - sei es per E-Mail oder in anderer Form -, erklären Sie zugleich Ihr EINVERSTÄNDNIS damit, dass wir Ihren vollständigen Namen, Ihre Adresse und Ihre Kontaktdaten sowie Ihre Angaben zur Qualifikation (z.B. Ausbildung, Tätigkeit, Profil, Referenzen) ausschließlich für unsere unternehmerischen Zwecke verarbeiten. Eine Weitergabe an Dritte erfolgt nicht (bzw. gegebenenfalls in einem späteren Stadium nur mit Ihrer gesonderten Einwilligung). Eine Löschung dieser Daten erfolgt, sobald feststeht, dass ein Vertrag in absehbarer Zeit nicht zu Stande kommt.
Wir weisen weiter darauf hin, dass Sie diese Einwilligung jederzeit mit sofortiger Wirkung widerrufen können, zweckmäßigerweise in Textform per E-Mail an
Wir verweisen im Übrigen auf die Datenschutzerklärung in unserem Impressum und weiter gehende Datenschutzregelungen beim Zustandekommen einer Vertragsbeziehung mit uns.