Keycloak Security Assessment und Hardening
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen IT-Security-Experten für ein umfassendes Security Assessment und Hardening-Projekt im Bereich Identity & Access Management (IAM). Das Projekt umfasst die detaillierte Analyse und Bewertung einer bestehenden Keycloak-Landschaft unter Informationssicherheits- und IAM-Gesichtspunkten.
Ihre Aufgaben: Sie führen ein umfassendes Security Assessment für die angebundenen Anwendungen durch und überprüfen bestehende Authentifizierungs-, Autorisierungs- und Benutzerverwaltungsprozesse. Sie analysieren Keycloak-Konfigurationen systematisch auf Sicherheitsrisiken, Best Practices und Betriebsstabilität. Dabei identifizieren Sie Schwachstellen, Fehlkonfigurationen und potenzielle Angriffsszenarien. Ein Review der Rollen-, Rechte- und Mandantenkonzepte sowie die Bewertung der Anbindung interner und externer Benutzergruppen aus Security-Perspektive gehören ebenfalls zu Ihren Aufgaben.
Auf Basis Ihrer Erkenntnisse definieren Sie technische und organisatorische Verbesserungsmaßnahmen und erstellen einen priorisierten Maßnahmenkatalogs mit Risiko- und Auswirkungenbewertung. Sie entwickeln einen Umsetzungs- und Härtungsplan zur nachhaltigen Verbesserung der Sicherheitsarchitektur und beraten die Projektbeteiligten hinsichtlich Best Practices im IAM.
Anforderungen: Sie verfügen über tiefgreifende Expertise in IT-Security und IAM-Architektur sowie umfangreiche praktische Erfahrung mit Keycloak in komplexen Unternehmensumgebungen. Sie beherrschen moderne Authentifizierungs- und Autorisierungsverfahren wie OAuth 2.0, OpenID Connect (OIDC), SAML 2.0 und Single Sign-on (SSO). Routinierte Vorgehensweise in Security Assessments, Security Reviews und Hardening-Projekten sowie Erfahrung in der Erstellung von Maßnahmenkatalogen und technischen Roadmaps sind erforderlich.
Arbeitsweise: Remote | Standort: München
Skills erklärt
- Keycloak
- Open-Source-Software für Identitäts- und Zugriffsverwaltung; wird eingesetzt, um Benutzer zu authentifizieren und deren Berechtigungen in Anwendungen zu verwalten.
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- IAM
- Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
- Hardening
- Prozess der Sicherheitsverstärkung von Systemen durch Deaktivierung unnötiger Funktionen und Anwendung von Sicherheitsrichtlinien.
- OAuth 2.0
- Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
- Rollen- und Berechtigungskonzepte
- Systematische Definition von Benutzerrollen und deren Zugriffsrechte auf Systeme und Daten zur Sicherheit und Kontrolle.
- Security Standards
- Festgelegte Richtlinien und Normen zur Sicherung von IT-Systemen, Daten und Netzwerken gegen Bedrohungen und unbefugten Zugriff.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Enterprise Architect | AI Platform Strategist | Technology Consultant100 €/h
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
- Senior AI Automation Engineer60 €/h
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Keycloak-Profil zum Markt?
- ✓ Market Fit gegen 42 Keycloak-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,1 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
- IT-Administrator (m/w/d) Windows
- IT-Administrator (m/w/d) im Raum Heilbronn
- IT-Support Specialist – M365 / Windows (m/w/d)
- Server Administrator (2nd/3rd Level Support)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten