Cloud Identity Security Engineer (IAM/OAuth)

Cloud Security Identity Engineering IAM OAuth 2.0 OIDC JWT Token Issuance Token Validation Token Exchange On-Behalf-Of Flows RFC 8693 Enterprise Identity Federation MS Entra Okta Cognito Credential Management Secret Management Token Lifecycle Token Rotation

Contracting⏱ initial contract till End of Jan 2027💶 Negotiable 🏢 0% vor Ort 🚀 Start: ASAP 🎓 Senior 🏭 IT/Software 🌐 Englisch

Wir suchen einen erfahrenen Cloud Identity Security Engineer zur Unterstützung unserer Cybersecurity-Infrastruktur. Diese freiberufliche Position ist remote in der EU ansässig und bietet die Möglichkeit, an modernen Identity- und Access-Management-Lösungen zu arbeiten.

Anforderungen: Sie bringen mindestens 5 Jahre Erfahrung in Cloud Security oder Identity Engineering mit. Praktische Kenntnisse in OAuth 2.0, OIDC und JWT-Implementierung sind essentiell, einschließlich Token-Issuance, Validierung und Exchange-Prozessen. Sie haben Produktionserfahrung mit On-Behalf-Of und Token-Exchange-Flows (RFC 8693 oder äquivalent). Darüber hinaus verfügen Sie über fundierte Kenntnisse in Enterprise Identity Federation mit gängigen Plattformen sowie in sicherer Credential- und Secret-Management sowie Token-Lifecycle-Verwaltung (Rotation, Vaulting).

Vorteilhaft sind Erfahrungen mit modernen Cloud-Native-Technologien, Gateway-Authentifizierung, API-to-API-Authentifizierungsmuster sowie Policy-Management-Systemen.

Die Position ist zunächst bis Ende Januar 2027 befristet. Das Gehalt ist verhandelbar und richtet sich nach Ihrer Qualifikation und Erfahrung. Sie arbeiten vollständig remote und haben die Flexibilität, von überall in der EU aus tätig zu sein.

Wir suchen einen Fachexperten, der sich für Cybersecurity und moderne Authentifizierungstechnologien begeistert und gerne an zukunftsweisenden Projekten mitarbeitet.

Anforderungen

Rollenfamilie: IT-Sicherheit
Berufserfahrung: mindestens 5 Jahre
Rechtsform: Einzelfreelancer möglich

Projekt

Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Identity Engineering: Fachgebiet, das sich mit der Architektur und Gestaltung von Systemen zur Verwaltung digitaler Identitäten und Zugriffskontrolle befasst.
IAM: Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
OAuth 2.0: Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
OIDC: OpenID Connect ist ein Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
JWT: JSON Web Token ist ein Standard für die sichere Übertragung von Informationen zwischen Systemen, häufig zur Authentifizierung und Autorisierung in Web-Anwendungen eingesetzt.
Token Issuance: Prozess der Erstellung und Ausgabe von digitalen Tokens (z.B. Authentifizierungs- oder Autorisierungstokens) durch ein System.
Token Validation: Überprüfung der Gültigkeit, Authentizität und Integrität eines digitalen Tokens, um sicherzustellen, dass er vertrauenswürdig ist.
Token Exchange: Austausch eines Tokens gegen einen anderen Token, typischerweise um Zugriff auf verschiedene Systeme oder Ressourcen zu ermöglichen.
On-Behalf-Of Flows: Authentifizierungsmuster, bei dem ein System im Namen eines Benutzers ein neues Token anfordert, um auf andere Dienste zuzugreifen.
RFC 8693: Internet-Standard, der das OAuth 2.0 Token Exchange Protocol definiert und den Austausch von Sicherheitstokens regelt.
Enterprise Identity Federation: Verbund von Identitätssystemen in Unternehmensumgebungen, der Benutzern Single Sign-On über mehrere Organisationen hinweg ermöglicht.
MS Entra: Identitäts- und Zugriffsverwaltungslösung von Microsoft (ehemals Azure AD) zur Authentifizierung und Autorisierung von Benutzern.
Okta: Cloud-basierte Identitäts- und Zugriffsverwaltungsplattform für Single Sign-On und Authentifizierung.
Cognito: AWS-Service (Amazon Web Services) für Authentifizierung und Autorisierung, der Benutzerregistrierung, Anmeldung und Zugriffskontrolle verwaltet.
Credential Management: Verwaltung von Zugangsdaten und Authentifizierungsinformationen; wird eingesetzt, um Passwörter und Berechtigungen zentral und sicher zu verwalten.
Secret Management: Verwaltung und Sicherung von sensiblen Daten wie Passwörtern, API-Schlüsseln und Zertifikaten in IT-Systemen; verhindert unbefugten Zugriff.
Token Lifecycle: Gesamter Lebenszyklus eines Tokens von seiner Erstellung über Nutzung bis zu Ablauf oder Widerruf.
Token Rotation: Sicherheitspraxis, bei der Tokens regelmäßig durch neue Tokens ersetzt werden, um das Risiko von Tokendiebstahl zu reduzieren.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Agile Scrum TDD MVC

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Cloud-Sicherheit-Profil zum Markt?

✓ Market Fit gegen 136 Cloud-Sicherheit-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 5,6 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 88 €/h (Gesamtmarkt)

Untergrenze 23 €Median 88 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren