Security Berater

This job has now expired please search on the home page to find live IT Jobs.

Für unseren Kunden in Köln suchen wir einen hands-on Berater mit Schwerpunkt Websecurity.

Start: 15.04.2018

Ende: 31.12.2018

Volumen: Teilzeit, 3 Tage die Woche, 75 PT

Projektsprache: Deutsch

Location: Köln

Im Teilprojekt "SiSi" (Sichere Anwendungs- und Systemintegration) wurden im Jahr 2017 Lösungen für sichere (Web-) Anwendungskommunikation (insbesondere im Hinblick auf Authentifizierung und Verschlüsselung) erarbeitet und getestet. Eine Planung zum Rollout dieser Lösungen auf die Kernanwendungen des Kunden im Jahr 2018 wurde ebenfalls erarbeitet.

Hintergrund:

Folgende Aktivitäten sollen im Laufe von 2018 durchgeführt werden:

- Bereitstellung zentraler Security

- Anbindung einer Pilotanwendung mit zwei Pilot-Webservices an den Identity Provider und Umstellung auf Transportverschlüsselungen

- Unterstützung und Begleitung weiterer sechs Anwendungen beim Thema Transportverschlüsselung und Anbindung an den Identity Provider

Anforderung:

- Teilnahme und Gestaltung von Workshops zur Feinplanung der Anbindung der ersten Pilotanwendung bzw. zur Grundkonfiguration des Identity Providers und der PKI Management Software

- Beratungsleistung in Bezug auf Implementierung des OpenID Connect Protokolls in den Anwendungen

- Beratungsleistung in Bezug auf Transportverschlüsselung

- Weiterentwicklung der in 2017 erarbeiteten Konzepte zum Thema Authentifizierung und Verschlüsselung insbesondere nach den Erfahrungen mit der Pilotanwendung

- Weiterentwicklung der Webserviceketten und Verschlüsselungsketten

Erforderliche Kenntnisse:

- sehr gute Kenntnisse der Websecurity

- gute Kenntnisse bzgl. des Authentifizierungsprotokolls OpenIDConnect (OIDC) und JSON Web Token (JWT)

- gute Kenntnisse mit Identity Provider (IdP)

- gute Kenntinsse in Security Token Service (STS)

- Kenntnisse Oauth 2.0 Protocol

- Pentest Erfahrungen wünschenswert

- Kenntnisse der relevanten Authentifizierungsmechanismen

- Kenntnisse Webserviceketten und Verschlüsselungsketten

- Basis Java Erfahrungen

- Sicheres Auftreten und hohes Maß an Kommunikationsfähigkeit