Zum Hauptinhalt springen

Senior Spezialist Kerberos Authentication (m/w/d)

🏛 Ausgeschrieben von Hays AG
Contracting 🏢 0% vor Ort 🚀 Start: sofort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Senior Spezialisten für Kerberos-Authentifizierung zur Unterstützung eines anspruchsvollen Projekts im Bereich Enterprise Security. Die Position ist remote besetzbar und kann sofort beginnen.

Ihre Aufgaben: Sie werden die Authentifizierungs- und Delegationskette über moderne Application Server analysieren und reproduzieren, um Ticket-, Identitäts- und Delegationsprobleme systematisch einzugrenzen. Ziel ist die Entwicklung einer dokumentierten und wartbaren Lösung, die implizite NTLM-Übergänge eliminiert, SPN-/UPN-Auflösung berücksichtigt und wiederverwendbare GSSAPI-Sicherheitskontexte ermöglicht. Sie setzen erforderliche Anpassungen in C# und C++ um und testen diese in repräsentativen Multi-Domain-Konstellationen unter verschiedenen Servicekonten. Abschließend dokumentieren Sie den Diagnoseweg, Betriebsvoraussetzungen und Testergebnisse für die Übergabe an das interne Entwicklungsteam.

Ihr Profil: Sie bringen belastbare Projekterfahrung mit Kerberos in Multi-Domain-Umgebungen mit, insbesondere mit Active-Directory-Vertrauensstellungen, SPNs, Dienstkonten und domänenübergreifender Delegation. Sie verfügen über tiefes Verständnis von Authentifizierung und Impersonation über COM/DCOM in nativen und verwalteten Anwendungen sowie praktische Entwicklungserfahrung mit C# und C++. Erfahrung mit Kestrel und ASP.NET Core, insbesondere bei der Integration und Fehleranalyse von Windows-Authentifizierung mit Negotiate und Kerberos, ist erforderlich. Fundierte Kenntnisse von GSSAPI, SSPI, Windows-Logon-Prozess, LSA und SPNEGO runden Ihr Profil ab.

Wir bieten: Flexible Remote-Arbeit, sofortiger Projektstart und Option auf Verlängerung.

Anforderungen

Rollenfamilie
Entwicklung
Sprachen
Deutsch (gut)
Rechtsform
Einzelfreelancer möglich

Rahmenbedingungen

Verlängerung
Option auf Verlängerung

Projekt

Projektart
Weiterentwicklung
Vermittlung
Über Vermittler

Skills erklärt

Kerberos
Authentifizierungsprotokoll für Netzwerke, das Benutzer und Systeme verifiziert und sichere Kommunikation ermöglicht.
Active Directory
Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Multi-Domain-Umgebungen
IT-Infrastrukturen, die mehrere separate Netzwerk- oder Sicherheitsdomänen umfassen und deren Zusammenspiel erfordern.
Service Principal Names (SPN)
Eindeutige Bezeichner für Dienste in Windows-Netzwerken (Active Directory); ermöglicht Authentifizierung und Autorisierung von Serverdiensten.
User Principal Names (UPN)
Benutzerkennung im Format 'benutzer@domäne' in Windows-Netzwerken; vereinfachte Alternative zu klassischen Benutzernamen.
Domänenübergreifende Delegation
Mechanismus in Windows-Netzwerken, der es Diensten erlaubt, im Namen von Benutzern auf Ressourcen in anderen Domänen zuzugreifen; ermöglicht sichere Authentifizierungsketten.
COM/DCOM
Component Object Model und Distributed COM sind Technologien für Kommunikation zwischen Windows-Anwendungen lokal oder über Netzwerk; ermöglichen Interoperabilität von Software-Komponenten.
C
Programmiersprache für Systemprogrammierung und Anwendungsentwicklung, bekannt für Effizienz und Nähe zur Hardware.
.NET
Softwareframework von Microsoft zur Entwicklung von Anwendungen für Windows, Web und Cloud mit Programmiersprachen wie C# oder VB.NET.
Kestrel
Leichtgewichtiger Web-Server für .NET-Anwendungen; wird als Standard-Server in ASP.NET Core verwendet.
ASP.NET Core
Open-Source-Framework von Microsoft zur Entwicklung von Web- und Cloud-Anwendungen mit der Programmiersprache C#.
Windows-Authentifizierung
Verfahren zur Überprüfung der Identität von Benutzern in Windows-Systemen, typischerweise durch Benutzername und Passwort oder Smartcard.
Negotiate
Authentifizierungsmechanismus in Windows, der automatisch zwischen verschiedenen Sicherheitsprotokollen (wie Kerberos oder NTLM) wählt.
GSSAPI
Standardisierte Programmierschnittstelle für sichere Authentifizierung und Verschlüsselung in Netzwerkanwendungen, unabhängig vom Betriebssystem.
SSPI
Windows-spezifische Schnittstelle für Authentifizierung und Verschlüsselung, die verschiedene Sicherheitsprotokolle wie Kerberos oder NTLM nutzt.
Windows-Logon-Prozess
Ablauf, bei dem ein Benutzer sich an einem Windows-System anmeldet und dabei seine Identität überprüft wird.
LSA
Abkürzung für Lizenzserviceagreement; Vereinbarung zwischen Softwarehersteller und Kunde über Lizenzbedingungen und Support.
Zugriffstoken
Datenstruktur in Windows, die nach erfolgreicher Anmeldung die Identität und Berechtigungen eines Benutzers für den Zugriff auf Ressourcen enthält.
Sicherheitskontexte
Verwaltete Verbindungen zwischen Client und Server, die Authentifizierungs- und Verschlüsselungsinformationen für sichere Kommunikation speichern.
SPNEGO
Protokoll, das die Aushandlung von Authentifizierungsmechanismen (wie Kerberos) zwischen Client und Server ermöglicht.
NTLM
NT LAN Manager; Authentifizierungsprotokoll von Microsoft für die Benutzeridentifikation in Windows-Netzwerken.
Impersonation
Technik, bei der ein Prozess oder eine Anwendung temporär mit den Berechtigungen eines anderen Benutzers läuft.
Fehleranalyse
Systematische Untersuchung von Fehlern oder Ausfällen, um deren Ursachen zu ermitteln und Lösungen zu entwickeln.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Active Directory-Profil zum Markt?

  • ✓ Market Fit gegen 376 Active Directory-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 6,9 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 84 €/h (für diese Skills)

Untergrenze 23 €Median 88 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten