Senior IAM

Was Sie tun werden

Das IAM-Team ist verantwortlich für die Verwaltung, Verfügbarkeit und Weiterentwicklung zentraler Identitätsplattformen innerhalb der Organisation. Diese Plattformen bilden einen wesentlichen Bestandteil der Sicherheitsinfrastruktur und unterstützen Authentifizierungs-, Autorisierungs- und Identitätslebenszyklusprozesse.

Die Umgebung umfasst Technologien wie Keycloak (IAM – Authentifizierung und Autorisierung) und MidPoint (IGA – Identity Lifecycle Management). Sie arbeiten in einer kritischen Produktionsumgebung mit hohen Anforderungen an Stabilität, Performance und Sicherheit.

Zu Ihren Aufgaben gehören:

Operatives Management

• Durchführung täglicher operativer Aufgaben auf IAM- und IGA-Plattformen
• Überwachung des IAM-Stacks und Nachverfolgung von Alarmen
• Analyse und Interpretation von Logs (Keycloak, MidPoint, Infrastruktur)
• Verwaltung von TLS-Zertifikaten und IdP-Zertifikaten (SAML / OIDC)
• Arbeit mit und Unterstützung von Datenbanken (PostgreSQL, MariaDB)
• Aktiver Beitrag zur Plattformstabilität und Performance

Incident Management und Troubleshooting

• Analyse und Behebung von Incidents und technischen Problemen
• Durchführung tiefgehender Root-Cause-Analysen
• Troubleshooting bei Authentifizierungs-, Autorisierungs- und Provisionierungsproblemen
• Neustart und Wiederherstellung von Plattformen (Keycloak / MidPoint) bei Incidents
• Identifizierung der korrekten Ursache (IAM vs. andere Systeme) und angemessene Eskalation
• Vorschlag und Implementierung struktureller Lösungen

Lifecycle Management

• Verwaltung des vollständigen Lebenszyklus der Plattformen
• Durchführung kleinerer Upgrades
• Vorbereitung und Durchführung größerer Upgrades und Migrationen
• Validierung von Installationen und Konfigurationen über verschiedene Umgebungen hinweg

Konfiguration und Sicherheit

• Konfiguration und Wartung von Keycloak und MidPoint
• Implementierung von Authentifizierungsabläufen, Rollen, Richtlinien und Provisionierungsregeln
• Erkennung und Korrektur von Sicherheitsrisiken in Konfigurationen
• Definition und Anwendung von Best Practices

Integration und Provisionierung

• Verwaltung und Optimierung von Joiner / Mover / Leaver Prozessen
• Verwaltung von Rollen und Zugriffsmodellen
• Onboarding neuer Anwendungen auf IAM-Plattformen
• Integration von Anwendungen über OIDC / OAuth2 und SAML
• Integration mit Zielsystemen (Ressourcen) und Provisionierungsabläufen

Automatisierung

• Design und Implementierung von Automatisierung (Installation, Konfiguration, Provisionierung)
• Verwendung von Scripting (Groovy, Python, etc.)
• Optimierung operativer Prozesse

Dokumentation und Wissensaustausch

• Erstellung und Pflege technischer Dokumentation
• Dokumentation von Konfigurationen, Prozessen und Vorfällen
• Wissensaustausch im Team und Coaching weniger erfahrener Profile

Zusammenarbeit

• Enge Zusammenarbeit mit Infrastruktur-Teams (Hosting, HA, Sicherheit, Performance), Entwicklungsteams (Integrationen und Anwendungen) und Sicherheitsverantwortlichen
• Funktion als technischer Ansprechpartner innerhalb der Domäne

Was wir suchen

Erforderliche technische Kompetenzen

• Nachweisbare Erfahrung mit IAM- und/oder IGA-Plattformen im operativen Kontext
• Fundierte Kenntnisse von Keycloak und/oder MidPoint
• Vertiefte Kenntnisse von OIDC, OAuth2, SAML
• Erfahrung mit Troubleshooting und Root-Cause-Analyse
• Erfahrung mit Linux-Umgebungen
• Erfahrung mit Datenbanken (PostgreSQL, MariaDB)
• Erfahrung mit Integrationen und Provisioning
• Erfahrung mit Sicherheitskonfigurationen im IAM-Bereich
• Erfahrung mit Upgrades und Migrationen von Plattformen

Wünschenswerte technische Kompetenzen

• Kenntnisse von LDAP / Directory Services
• Erfahrung mit Automatisierung und Scripting (Groovy, Python, Javascript, etc.)
• Kenntnisse von High-Availability-Architekturen (HA)
• Erfahrung in komplexen Unternehmensumgebungen

Persönliche Kompetenzen

• Ausgeprägte analytische und problemlösende Fähigkeiten
• Proaktive und ergebnisorientierte Einstellung
• Verantwortungsbewusstsein und Ownership
• Ausgeprägte Kommunikationsfähigkeiten
• Teamplayer mit Coaching-Mentalität
• Fähigkeit, selbstständig zu arbeiten und Entscheidungen zu treffen

Sprachen

• Aktive Kenntnisse in Niederländisch und Französisch
• Se