Senior Spezialist Kerberos Authentication (m/w/d)
🏛 Ausgeschrieben von Hays AGWir suchen einen erfahrenen Senior Spezialisten für Kerberos-Authentifizierung zur Unterstützung eines anspruchsvollen Projekts im Bereich Enterprise Security. Die Position ist remote besetzbar und kann sofort beginnen.
Ihre Aufgaben: Sie werden die Authentifizierungs- und Delegationskette über moderne Application Server analysieren und reproduzieren, um Ticket-, Identitäts- und Delegationsprobleme systematisch einzugrenzen. Ziel ist die Entwicklung einer dokumentierten und wartbaren Lösung, die implizite NTLM-Übergänge eliminiert, SPN-/UPN-Auflösung berücksichtigt und wiederverwendbare GSSAPI-Sicherheitskontexte ermöglicht. Sie setzen erforderliche Anpassungen in C# und C++ um und testen diese in repräsentativen Multi-Domain-Konstellationen unter verschiedenen Servicekonten. Abschließend dokumentieren Sie den Diagnoseweg, Betriebsvoraussetzungen und Testergebnisse für die Übergabe an das interne Entwicklungsteam.
Ihr Profil: Sie bringen belastbare Projekterfahrung mit Kerberos in Multi-Domain-Umgebungen mit, insbesondere mit Active-Directory-Vertrauensstellungen, SPNs, Dienstkonten und domänenübergreifender Delegation. Sie verfügen über tiefes Verständnis von Authentifizierung und Impersonation über COM/DCOM in nativen und verwalteten Anwendungen sowie praktische Entwicklungserfahrung mit C# und C++. Erfahrung mit Kestrel und ASP.NET Core, insbesondere bei der Integration und Fehleranalyse von Windows-Authentifizierung mit Negotiate und Kerberos, ist erforderlich. Fundierte Kenntnisse von GSSAPI, SSPI, Windows-Logon-Prozess, LSA und SPNEGO runden Ihr Profil ab.
Wir bieten: Flexible Remote-Arbeit, sofortiger Projektstart und Option auf Verlängerung.
Anforderungen
- Rollenfamilie
- Entwicklung
- Sprachen
- Deutsch (gut)
- Rechtsform
- Einzelfreelancer möglich
Rahmenbedingungen
- Verlängerung
- Option auf Verlängerung
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- Kerberos
- Authentifizierungsprotokoll für Netzwerke, das Benutzer und Systeme verifiziert und sichere Kommunikation ermöglicht.
- Active Directory
- Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
- Multi-Domain-Umgebungen
- IT-Infrastrukturen, die mehrere separate Netzwerk- oder Sicherheitsdomänen umfassen und deren Zusammenspiel erfordern.
- Service Principal Names (SPN)
- Eindeutige Bezeichner für Dienste in Windows-Netzwerken (Active Directory); ermöglicht Authentifizierung und Autorisierung von Serverdiensten.
- User Principal Names (UPN)
- Benutzerkennung im Format 'benutzer@domäne' in Windows-Netzwerken; vereinfachte Alternative zu klassischen Benutzernamen.
- Domänenübergreifende Delegation
- Mechanismus in Windows-Netzwerken, der es Diensten erlaubt, im Namen von Benutzern auf Ressourcen in anderen Domänen zuzugreifen; ermöglicht sichere Authentifizierungsketten.
- COM/DCOM
- Component Object Model und Distributed COM sind Technologien für Kommunikation zwischen Windows-Anwendungen lokal oder über Netzwerk; ermöglichen Interoperabilität von Software-Komponenten.
- C
- Programmiersprache für Systemprogrammierung und Anwendungsentwicklung, bekannt für Effizienz und Nähe zur Hardware.
- .NET
- Softwareframework von Microsoft zur Entwicklung von Anwendungen für Windows, Web und Cloud mit Programmiersprachen wie C# oder VB.NET.
- Kestrel
- Leichtgewichtiger Web-Server für .NET-Anwendungen; wird als Standard-Server in ASP.NET Core verwendet.
- ASP.NET Core
- Open-Source-Framework von Microsoft zur Entwicklung von Web- und Cloud-Anwendungen mit der Programmiersprache C#.
- Windows-Authentifizierung
- Verfahren zur Überprüfung der Identität von Benutzern in Windows-Systemen, typischerweise durch Benutzername und Passwort oder Smartcard.
- Negotiate
- Authentifizierungsmechanismus in Windows, der automatisch zwischen verschiedenen Sicherheitsprotokollen (wie Kerberos oder NTLM) wählt.
- GSSAPI
- Standardisierte Programmierschnittstelle für sichere Authentifizierung und Verschlüsselung in Netzwerkanwendungen, unabhängig vom Betriebssystem.
- SSPI
- Windows-spezifische Schnittstelle für Authentifizierung und Verschlüsselung, die verschiedene Sicherheitsprotokolle wie Kerberos oder NTLM nutzt.
- Windows-Logon-Prozess
- Ablauf, bei dem ein Benutzer sich an einem Windows-System anmeldet und dabei seine Identität überprüft wird.
- LSA
- Abkürzung für Lizenzserviceagreement; Vereinbarung zwischen Softwarehersteller und Kunde über Lizenzbedingungen und Support.
- Zugriffstoken
- Datenstruktur in Windows, die nach erfolgreicher Anmeldung die Identität und Berechtigungen eines Benutzers für den Zugriff auf Ressourcen enthält.
- Sicherheitskontexte
- Verwaltete Verbindungen zwischen Client und Server, die Authentifizierungs- und Verschlüsselungsinformationen für sichere Kommunikation speichern.
- SPNEGO
- Protokoll, das die Aushandlung von Authentifizierungsmechanismen (wie Kerberos) zwischen Client und Server ermöglicht.
- NTLM
- NT LAN Manager; Authentifizierungsprotokoll von Microsoft für die Benutzeridentifikation in Windows-Netzwerken.
- Impersonation
- Technik, bei der ein Prozess oder eine Anwendung temporär mit den Berechtigungen eines anderen Benutzers läuft.
- Fehleranalyse
- Systematische Untersuchung von Fehlern oder Ausfällen, um deren Ursachen zu ermitteln und Lösungen zu entwickeln.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Active Directory-Profil zum Markt?
- ✓ Market Fit gegen 376 Active Directory-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 6,9 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 84 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten