This job post was edited by AI for improved readability.

AVANTGARDE Experts vermittelt deutschlandweit Software-Engineering-Experten für Webentwicklung, Mobile, Data Science, AI und in vielen weiteren Bereichen - jetzt bewerben und einen spannenden Job bei einem unserer namhaften Kunden erwerben! Für unseren Kunden aus dem Öffentlichen Dienst im Großraum Nürnberg suchen wir einen Sicherheitsarchitekt (all genders). Ziel des Projekts ist die nachhaltige Verankerung von Softwaresicherheit in der Entwicklung durch strukturierte Methoden, angepasste Sicherheitstools und umfassende Beratung. Dabei unterstützt das ASCC die Umsetzung der IT-Sicherheitsstrategie sowie die Entwicklung und Integration technischer Sicherheitsarchitekturen.

Aufgaben

• Konzeption sicherer Software- und Integrationsarchitekturen
• Unterstützung von Basisdiensten und Projekten (u.a. CaaS-Plattform, WEBSSO) bei der Umsetzung von Sicherheitsanforderungen
• Coaching von Projektteams und Übersetzung von Sicherheitsvorgaben in technische Lösungen
• Entwicklung und Unterstützung bei der Umsetzung übergreifender Architekturkonzepte
• Weiterentwicklung des Web-Service-Security-Frameworks WESPE für REST-Services
• Konzeption zur Absicherung von REST-Services, v.a. in der Container-Plattform
• Umsetzung der ISM-Sicherheitsanforderungen
• Konzeption und Entwicklung von Modulen für ein BA-Single-Sign-On
• Unterstützung bei Authentifizierungs- und WEB-SSO-Konzepten für SPAs und mobile Apps
• Mitwirkung bei der Ablösung von BA-SSO/WESPE 2
• Bewertung und Integration neuer Sicherheitstools in die bestehende Architektur
• Entwicklung von Komponenten zur Anpassung von Sicherheitstools an die BA-Infrastruktur
• Weiterentwicklung der technischen Sicherheitsarchitektur der BA
• Definition von Sicherheitsanforderungen für eine Hybrid Cloud

Anforderungen (must-have)

• Tiefergehendes technisches Know-How in Sicherheitstechnologien wie Kerberos, OAUTH, JWT, sowie in den Produkten Oracle Access Manager, Oracle API, Keycloak, MS Active Directory, sowie ADFS von Microsoft und IAM erforderlich
• Vertieftes Know-How in der Absicherung einer modernen auf Kubernetes basierenden Container Plattform
• Vertieftes Know-How in der Absicherung moderner Applikationsserver wie z.B. Payara

Weitere Details

• E-Mail: Bitte senden Sie Ihre Unterlagen inkl. Stundensatz und Verfügbarkeit an die angegebene E-Mail.