Expert*in Identity & Access Management – Schwerpunkt Keycloak (all genders) (m/w/d) - Fraunhofer-Gesellschaft e.V.

Über uns Die Fraunhofer-Gesellschaft ist eine der weltweit führenden Organisationen für anwendungsorientierte Forschung. 75 Institute entwickeln wegweisende Technologien für unsere Wirtschaft und Gesellschaft. Ihre neue Aufgabe ist in der Abteilung Central IT Services Center am Standort Bonn angesiedelt. Hier werden zentrale IT-Services für die gesamte Organisation entwickelt, betrieben und kontinuierlich weiterentwickelt. Sie arbeiten im Bereich Digitales Identitätsmanagement – einem zentralen Baustein für die sichere und effiziente Nutzung digitaler Dienste innerhalb der Gesellschaft.

Das Team stellt die Absicherung sämtlicher Zugriffe und Zugänge sicher und verantwortet dafür unter anderem zentrale Verzeichnisse, Single-Sign-On-Systeme sowie das Rollen- und Rechtemanagement. Der Bereich verbindet hohe Sicherheitsanforderungen mit einer klaren Nutzerorientierung. Mit intuitiven Prozessen, kurzen Innovationszyklen und modernen Secure-DevOps-Ansätzen entstehen Lösungen, die nicht nur zuverlässig schützen, sondern auch die tägliche Arbeit der Forschenden bestmöglich unterstützen und vereinfachen.

Hier sorgen Sie für Veränderung. In dieser Rolle gestalten Sie aktiv den Betrieb und die strategische Weiterentwicklung unserer zentralen Authentifizierungsplattform:

• Sie verantworten den stabilen Betrieb einer hochverfügbaren Keycloak-Landschaft an mehreren Standorten und stellen deren zuverlässige Verfügbarkeit im Tagesgeschäft sicher.
• Sie verbessern kontinuierlich Performance, Sicherheit und Benutzerfreundlichkeit der Keycloak-Umgebung und sorgen so für eine positive Nutzererfahrung.
• Bei auftretenden Problemen führen Sie tiefgehende Analysen von Logfiles und Protokollinformationen durch und stehen Anwender*innen sowie Servicebetreiber*innen als kompetente Ansprechperson zur Seite.
• Sie konzipieren und entwickeln Keycloak-Erweiterungen – von Custom Providern über Themes bis hin zu spezifischen Integrationen.
• Sie optimieren den Deployment-Prozess durch den Ausbau vollautomatischer Testcases und die Vereinfachung einzelner Prozessschritte.
• Sie planen und führen neue Keycloak-Features ein – von der technischen Konzeption über die Umsetzung bis zur Kommunikation mit den Fraunhofer-Instituten als Kund*innen.
• Sie überwachen und bauen die Kopplung von Keycloak mit dem Microsoft Entra ID Identity Provider kontinuierlich weiter aus.
• Sie beraten Institute und Servicebetreiber*innen bei der Integration ihrer Anwendungen in Keycloak auf Basis von OIDC und SAML.
• Sie bringen Ihre Expertise aktiv in die strategische Ausrichtung der Authentifizierungslandschaft bei Fraunhofer ein und gestalten deren Zukunft mit.

Hiermit bringen Sie sich ein. Mit Ihrer technischen Expertise und Ihrem Gespür für übergreifende Zusammenhänge bereichern Sie unser Team nachhaltig:

• Abgeschlossenes wissenschaftliches Hochschulstudium in einem MINT-Fach oder einer vergleichbaren Fachrichtung.
• Tiefgehende und praktisch erprobte Kenntnisse der Protokolle OpenID Connect (OIDC) und SAML.
• Fundierte Programmierkenntnisse sowie nachgewiesene Erfahrung in der Entwicklung von Keycloak-Erweiterungen.
• Sicherer Umgang mit komplexen, verteilten Infrastrukturen und modernen Authentifizierungstechnologien.
• Idealerweise Erfahrung in der Arbeit mit Microsoft Entra ID (Azure AD) oder vergleichbaren Identity-Providern.
• Kenntnisse gängiger IAM-Konzepte wie Federation, Single Sign-on sowie Rollen- und Berechtigungsmanagement.
• Ausgeprägte analytische Fähigkeiten zur strukturierten Fehlerdiagnose auf Basis von Log- und Protokolldaten.
• Hohes Qualitäts- und Sicherheitsbewusstsein sowie die Bereitschaft zur kontinuierlichen Weiterentwicklung von Prozessen und Systemen.
• Kommunikationsstärke und Beratungskompetenz – sowohl im Austausch mit technischen Expert*innen als auch mit nicht-technischen Stakeholdern.
• Selbstständige, strukturierte und zugleich teamorientierte Arbeitsweise.

Was wir für Sie bereithalten. Wir bieten Ihnen einen Arbeitsplatz, der Ihnen Raum für technische Exzellenz und persönliches Wachstum gibt:

• Ein ganzheitliches, abwechslungsreiches Aufgabenfeld an der Schnittstelle von Technik, Konzeption und Strategie – mit echtem Gestaltungsspielraum.
• Die Möglichkeit, die Authentifizierungs- und Identitätslandschaft einer der größten Forschungsorganisationen Europas aktiv mitzuprägen.
• Ein kollegiales, interdisziplinäres Team im Sachgebiet Digitales Identitätsmanagement mit flachen Hierarchien und offener Kommunikationskultur.
• Individuelle Fort- und Weiterbildungsmöglichkeiten zur fachlichen und persönlichen Weiterentwicklung.
• Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten im Rahmen der dienstlichen Erfordernisse.
• Ein modernes Arbeitsumfeld in der Zentrale der Fraunhofer-Gesellschaft am Standort Bonn.
• Eine der Verantwortung der Position angemessene Vergütung nach TVöD sowie attraktive Sozialleistungen des öffentlichen Dienstes.

Bereit für Veränderung? Dann bewerben Sie sich jetzt, und machen Sie einen Unterschied!