Softwarearchitekt Identity Broker KeyCloak (m/w/d)

Für den Aufbau einer zentralen Identity-Broker-Lösung in einer Landes-IT-Umgebung suchen wir einen erfahrenen Softwarearchitekten mit Spezialisierung auf KeyCloak. Das Projekt umfasst die Konzeption, Implementierung und Inbetriebnahme einer zentralen Authentifizierungs- und Vermittlungsinstanz auf Basis von Red Hat build of Keycloak (RHBK).

Die Lösung fungiert als zentrale Schnittstelle zwischen externen Identity Providern und internen sowie externen IT-Verfahren. Sie werden in enger Abstimmung mit Architektur-, Infrastruktur- und Sicherheitsteams innerhalb eines regulierten IT-Umfelds arbeiten.

Zu Ihren Aufgaben gehören die Anbindung von Identity Providern über OIDC und SAML, die Implementierung von Token- und Rollen-Mappings sowie die Unterstützung von Single-Sign-On-Szenarien. Sie werden sichere Redirect-Mechanismen bereitstellen, standardisierte Authentifizierungs- und Föderierungsprozesse integrieren und die technische Validierung durchführen. Weitere Aufgaben umfassen die Zentralisierung von Gruppen und Claims aus verschiedenen Identity Providern, die Bereitstellung von Logging- und Richtliniensteuerungsmechanismen sowie die Anpassung von Login- und Consent-Oberflächen.

Sie werden administrative Dashboards erstellen, Monitoring- und Alerting-Mechanismen implementieren und Backup- sowie Restore-Prozeduren entwickeln. Datenschutz- und Sicherheitskonzepte gehören ebenso zu Ihrem Verantwortungsbereich wie die Dokumentation und die Bereitstellung von KPIs über Tools wie Prometheus und Grafana.

Wir suchen einen Kandidaten mit mindestens 15 Jahren Erfahrung als Softwarearchitekt mit KeyCloak, Nachweis vergleichbarer Projekte im Identity-Broker- oder SSO-Umfeld sowie praktischer Erfahrung mit Kubernetes oder OpenShift im Produktivbetrieb. Die Position ist teilweise remote und wird schnellstmöglich besetzt.