Zum Hauptinhalt springen

IT-System Engineer/in – IAM & F5 Security

🏛 Ausgeschrieben von GHR Global Human Resources AG
Contracting⏱ 6 Monate mit Option📍 Olten Nord💶 CHF 120/h 🏢 50% vor Ort 🚀 Start: Mitte November 2026 ⏳ 100% Auslastung 🎓 Expert 🏭 Öffentlicher Sektor 🌐 Deutsch

Für eine kantonale Zentrale Informatik suchen wir eine/n IT-Systemspezialist/in mit Schwerpunkt Identity & Access Management und F5 Application Security. Sie verantworten den sicheren Betrieb, die Weiterentwicklung und Integration zentraler Authentifizierungs-, Autorisierungs- und Application-Security-Plattformen für geschäftskritische Fachanwendungen.

Ihre Hauptaufgaben umfassen die Administration und den stabilen Betrieb der F5 BIG-IP Umgebung mit den Modulen ASM (Web Application Firewall), APM und LTM. Sie konfigurieren und pflegen Virtual Server, Pools und Health Monitors sowie SSL/TLS- und Zertifikatskonfigurationen. Im Bereich Web Application Firewall erstellen und pflegen Sie Security Policies, überwachen Angriffsmuster nach OWASP Top 10 und analysieren Sicherheitsereignisse. Sie administrieren F5 APM Access Policies, betreiben Single Sign-On und Multi-Faktor-Authentifizierung und führen Zugriffskontrollen durch.

Zudem verantworten Sie den Betrieb und die Administration von Keycloak (Realms, Clients, Rollen, Benutzerstrukturen) sowie die Weiterentwicklung der Nevis IAM-Lösung inklusive MFA-Verfahren und Application Integration. Releases, Updates und Security-Patches gehören ebenso zu Ihren Aufgaben wie die Überwachung von Verfügbarkeit und Performance sowie die technische Dokumentation.

Sie bringen mehrjährige Betriebserfahrung mit F5 BIG-IP mit vertieften Kenntnissen in ASM, APM und LTM mit. Erfahrung mit hochverfügbaren Plattformen, SSL/TLS-Management, Log- und Trace-Management sowie mehrjährige IAM-Erfahrung mit SSO und MFA sind erforderlich. Die Stelle ist vor Ort zu besetzen; Pikett- und Bereitschaftsdienst gehören zum Mandat.

Skills erklärt

F5 WAF
Web Application Firewall von F5 Networks zum Schutz von Webanwendungen vor Angriffen und Sicherheitsbedrohungen.
Keycloak
Open-Source-Software für Identitäts- und Zugriffsverwaltung; wird eingesetzt, um Benutzer zu authentifizieren und deren Berechtigungen in Anwendungen zu verwalten.
IAM
Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
SSO
Single Sign-On; Authentifizierungsmechanismus, der Benutzern ermöglicht, sich einmalig anzumelden und auf mehrere Systeme zuzugreifen.
MFA
Multi-Factor Authentication; Sicherheitsverfahren, das mehrere Authentifizierungsmethoden (z.B. Passwort + SMS-Code) kombiniert, um Benutzeridentitäten zu verifizieren.
OpenID Connect
Authentifizierungsprotokoll, das es Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
OAuth 2.0
Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
JWT
JSON Web Token ist ein Standard für die sichere Übertragung von Informationen zwischen Systemen, häufig zur Authentifizierung und Autorisierung in Web-Anwendungen eingesetzt.
LDAP
Protokoll zur Verwaltung und Abfrage von Benutzer- und Verzeichnisinformationen in Netzwerken, häufig für zentrale Authentifizierung eingesetzt.
OIDC
OpenID Connect ist ein Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
Zertifikatsmanagement
Verwaltung von digitalen Zertifikaten für Verschlüsselung und Authentifizierung; wird zur Sicherung von Kommunikation und Identitätsverifikation eingesetzt.
TCP/IP
Grundlegende Protokollsammlung für die Datenübertragung in Netzwerken und dem Internet.
DNS
Netzwerkdienst, der Domainnamen (wie beispiel.de) in IP-Adressen übersetzt, um Webseiten und andere Dienste erreichbar zu machen.
Linux
Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
Apache
Open-Source-Webserver-Software; wird verwendet, um Websites und Web-Anwendungen im Internet bereitzustellen.
nginx
Open-Source-Webserver und Reverse-Proxy, der HTTP-Anfragen verarbeitet, Inhalte bereitstellt und Datenverkehr verteilt.
Active Directory
Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Ansible
Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
SCIM
Standardprotokoll zur automatisierten Verwaltung von Benutzeridentitäten und deren Zugriffsdaten über verschiedene Systeme hinweg.
Docker
Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
Kubernetes
Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
CISSP
Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CISM
Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
Cisco-CCNA
Zertifizierung von Cisco für Netzwerk-Grundkenntnisse, die Fähigkeiten in der Konfiguration und Verwaltung von Netzwerkgeräten nachweist.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Keycloak-Profil zum Markt?

  • ✓ Market Fit gegen 33 Keycloak-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

Noch nicht genug geschlossene Projekte mit diesen Skills, um eine durchschnittliche Standzeit zu berechnen.

Stundensatz vs. Markt

120 €/hDeutlich über Markt

Ø 91 €/h (Gesamtmarkt) · +31.9%

Untergrenze 48 €Median 100 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten