IT-System Engineer/in – IAM & F5 Security
🏛 Ausgeschrieben von GHR Global Human Resources AGFür eine kantonale Zentrale Informatik suchen wir eine/n IT-Systemspezialist/in mit Schwerpunkt Identity & Access Management und F5 Application Security. Sie verantworten den sicheren Betrieb, die Weiterentwicklung und Integration zentraler Authentifizierungs-, Autorisierungs- und Application-Security-Plattformen für geschäftskritische Fachanwendungen.
Ihre Hauptaufgaben umfassen die Administration und den stabilen Betrieb der F5 BIG-IP Umgebung mit den Modulen ASM (Web Application Firewall), APM und LTM. Sie konfigurieren und pflegen Virtual Server, Pools und Health Monitors sowie SSL/TLS- und Zertifikatskonfigurationen. Im Bereich Web Application Firewall erstellen und pflegen Sie Security Policies, überwachen Angriffsmuster nach OWASP Top 10 und analysieren Sicherheitsereignisse. Sie administrieren F5 APM Access Policies, betreiben Single Sign-On und Multi-Faktor-Authentifizierung und führen Zugriffskontrollen durch.
Zudem verantworten Sie den Betrieb und die Administration von Keycloak (Realms, Clients, Rollen, Benutzerstrukturen) sowie die Weiterentwicklung der Nevis IAM-Lösung inklusive MFA-Verfahren und Application Integration. Releases, Updates und Security-Patches gehören ebenso zu Ihren Aufgaben wie die Überwachung von Verfügbarkeit und Performance sowie die technische Dokumentation.
Sie bringen mehrjährige Betriebserfahrung mit F5 BIG-IP mit vertieften Kenntnissen in ASM, APM und LTM mit. Erfahrung mit hochverfügbaren Plattformen, SSL/TLS-Management, Log- und Trace-Management sowie mehrjährige IAM-Erfahrung mit SSO und MFA sind erforderlich. Die Stelle ist vor Ort zu besetzen; Pikett- und Bereitschaftsdienst gehören zum Mandat.
Skills erklärt
- F5 WAF
- Web Application Firewall von F5 Networks zum Schutz von Webanwendungen vor Angriffen und Sicherheitsbedrohungen.
- Keycloak
- Open-Source-Software für Identitäts- und Zugriffsverwaltung; wird eingesetzt, um Benutzer zu authentifizieren und deren Berechtigungen in Anwendungen zu verwalten.
- IAM
- Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
- SSO
- Single Sign-On; Authentifizierungsmechanismus, der Benutzern ermöglicht, sich einmalig anzumelden und auf mehrere Systeme zuzugreifen.
- MFA
- Multi-Factor Authentication; Sicherheitsverfahren, das mehrere Authentifizierungsmethoden (z.B. Passwort + SMS-Code) kombiniert, um Benutzeridentitäten zu verifizieren.
- OpenID Connect
- Authentifizierungsprotokoll, das es Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
- OAuth 2.0
- Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
- JWT
- JSON Web Token ist ein Standard für die sichere Übertragung von Informationen zwischen Systemen, häufig zur Authentifizierung und Autorisierung in Web-Anwendungen eingesetzt.
- LDAP
- Protokoll zur Verwaltung und Abfrage von Benutzer- und Verzeichnisinformationen in Netzwerken, häufig für zentrale Authentifizierung eingesetzt.
- OIDC
- OpenID Connect ist ein Authentifizierungsprotokoll, das Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
- Zertifikatsmanagement
- Verwaltung von digitalen Zertifikaten für Verschlüsselung und Authentifizierung; wird zur Sicherung von Kommunikation und Identitätsverifikation eingesetzt.
- TCP/IP
- Grundlegende Protokollsammlung für die Datenübertragung in Netzwerken und dem Internet.
- DNS
- Netzwerkdienst, der Domainnamen (wie beispiel.de) in IP-Adressen übersetzt, um Webseiten und andere Dienste erreichbar zu machen.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- Apache
- Open-Source-Webserver-Software; wird verwendet, um Websites und Web-Anwendungen im Internet bereitzustellen.
- nginx
- Open-Source-Webserver und Reverse-Proxy, der HTTP-Anfragen verarbeitet, Inhalte bereitstellt und Datenverkehr verteilt.
- Active Directory
- Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
- Ansible
- Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
- SCIM
- Standardprotokoll zur automatisierten Verwaltung von Benutzeridentitäten und deren Zugriffsdaten über verschiedene Systeme hinweg.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- CISSP
- Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
- CISM
- Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
- Cisco-CCNA
- Zertifizierung von Cisco für Netzwerk-Grundkenntnisse, die Fähigkeiten in der Konfiguration und Verwaltung von Netzwerkgeräten nachweist.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Keycloak-Profil zum Markt?
- ✓ Market Fit gegen 33 Keycloak-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Noch nicht genug geschlossene Projekte mit diesen Skills, um eine durchschnittliche Standzeit zu berechnen.
Stundensatz vs. Markt
Ø 91 €/h (Gesamtmarkt) · +31.9%
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Projectleider Infrastructuur IT/OT
- Senior Zero Trust Security Architect – Zielarchitektur & Umsetzungsprogramm (NIST · IAM/PAM)
- Product Security Architect (m/w/d)
- Harmonisierung von Software-Sicherheitsregelwerken
- Teamleiter IT-Operations (w/m/d)
- Durchführung und Beratung von ISMS-Audits
- Projectleider Infrastructuur IT/OT
- Projectleider Infrastructuur IT/OT
- Patch- und Compliance-Management
- IT Security Engineer (m/w/d)
- IT-Systemadministrator/in (m/w/d) im Schulumfeld
- Projectleider Infrastructuur IT/OT (Interim)
- IT/OT Support Engineer
- Industrielle Netzwerktechnik und OT-Cybersecurity im Energieumfeld
- IT Service Desk Agent (m/w/d) in Mainz - hybrides Arbeiten
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten