Senior IAM Engineer Keycloak, Vault & DevOps Automation

Für ein innovatives Plattformprojekt im Energiesektor suchen wir einen erfahrenen Senior IAM Engineer mit Schwerpunkt auf Keycloak, HashiCorp Vault und DevOps-Automatisierung. Die Position bietet flexible Remote-Arbeit mit gelegentlichen Vor-Ort-Terminen in Frankfurt oder Berlin.

Ihre Hauptaufgaben umfassen die Konzeption und Implementierung skalierbarer Identity and Access Management (IAM) Services für eine hybride Cloud-Umgebung. Sie entwickeln RBAC/ABAC-Richtlinien, konfigurieren Multi-Realm-Setups und beraten bei der Integration von Kerberos/IPA-Identitäten in Keycloak-Strukturen.

Ein wesentlicher Fokus liegt auf der Keycloak-Integration sowohl On-Premises als auch in der Google Cloud Platform. Sie stellen Keycloak auf verschiedenen Infrastrukturen bereit (VMs, Docker, Kubernetes/OpenShift), konfigurieren OIDC, OAuth2, SAML und Kerberos/LDAP-Föderation. Zusätzlich implementieren Sie die Integration mit IPA/LDAP/AD für Identitätssynchronisation.

Im Bereich HashiCorp Vault konfigurieren Sie die sichere Verwaltung operativer Secrets, implementieren dynamische Secrets für Keycloak-Datenbank-Backends und arbeiten mit Vault-Agent oder Sidecar-Injektoren. Sie betreiben Vault-Produktionsumgebungen, optimieren Performance und verwalten HA-Failover-Szenarien.

Zur PKI-Expertise gehört die Einrichtung von PKI-Secrets-Engines, Verwaltung von Intermediate-CAs und Automatisierung von Zertifikatsprozessen. Sie arbeiten mit modernen DevOps-Tools und Methoden zur Automatisierung der gesamten IAM-Infrastruktur.

Diese Position richtet sich an erfahrene IAM-Spezialisten mit fundiertem Know-how in Keycloak, HashiCorp Vault, Kubernetes und Cloud-Technologien, die komplexe Sicherheitsarchitekturen in hybriden Umgebungen gestalten möchten.