Auf einen Blick
- Aufgaben: Gestalte und implementiere Keycloak und HashiCorp Vault für sicheres Zugriffsmanagement.
- Unternehmen: Großes Unternehmen im Energiesektor mit innovativem Team.
- Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit großartigen Karrierechancen.
- Warum dieser Job: Arbeite an spannenden Projekten und forme die Zukunft des Identitätsmanagements.
- Qualifikationen: Erfahrung mit IAM-Protokollen und Cloud-Umgebungen erforderlich.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Wir suchen einen Mid-Level IAM, Secrets und PKI Engineer, der dem Identity and Access Management-Team eines großen internen Plattformprogramms im Energiesektor beitritt.
Sie werden Keycloak und HashiCorp Vault in einer hybriden Cloud-Umgebung entwerfen, implementieren und betreiben, um skalierbares, sicheres und föderiertes Zugriffsmanagement sowie eine robuste PKI- und Geheimnisverwaltungsfähigkeit bereitzustellen.
- Implementierung von RBAC/ABAC-Richtlinien und Multi-Realm-Setups in Keycloak, Zuordnung von Kerberos/IPA-Identitäten und -Gruppen zu Realms, Rollen und Clients
- Konfiguration von SSO-Flows, MFA und Identitätsföderation über hybride Cloud- und On-Premises-Workloads
- Bereitstellung von Keycloak auf VMs, Docker und Kubernetes (OpenShift und Bare-Metal), Konfiguration von OIDC, OAuth2, SAML und Kerberos/LDAP-Föderation
- Bereitstellung von Keycloak auf GKE mit Helm/Operators, Integration mit Google Identity und Zuordnung von Keycloak-Rollen zu GCP IAM-Rollen
- Konfiguration von HashiCorp Vault zur Sicherung der operativen Geheimnisse von Keycloak, Implementierung dynamischer Geheimnisse für DB-Backends und Integration des Vault Agent/Sidecar-Injektors zur Geheimniseinspeisung in Keycloak-Pods
- Bereitstellung und Betrieb von Vault in der Produktion auf Linux-basierten Systemen, einschließlich HA, Raft-Speicher, Seal/Unseal-Mechanismen und HSM/KMS-Integration
- Verwaltung von Vault PKI-Operationen, einschließlich Intermediates, Ausstellung von CAs, kurzfristiger Zertifikatsausstellung, CRL/OCSP-Integration und automatisierter Widerruf
- Implementierung von ACME v2, EST für Geräte, AIA/CRL/OCSP-Veröffentlichung und RFC 5280-Profile
- Automatisierung der Bereitstellung und Konfiguration von Keycloak und Vault mit Terraform, Helm und Ansible
- Integration der Zertifikat- und Geheimnisverteilung in CI/CD-Pipelines (Jenkins, GitHub Actions, GitLab CI)
- Überwachung beider Plattformen mit Prometheus und Grafana und Verwaltung der Vorfallreaktion bei abgelaufenen Zertifikaten, Vault-Unseal-Fehlern und IPA-Migrationsproblemen
Anforderungen:
- Starkes Wissen über Authentifizierungsprotokolle, einschließlich OIDC, OAuth2, SAML, Kerberos und LDAP
- Expertise in der Bereitstellung von Keycloak auf VM, Kubernetes und optional GCP
- Erfahrung in der Integration von Vault zur Geheimnisverwaltung
- Erfahrung mit Terraform, Helm und ArgoCD-Automatisierung
- Expertise in der Fehlersuche bei hybriden IAM-Flows
- Vault-Grundlagen: praktische Erfahrung in der Bereitstellung und Verwaltung von Vault-Clustern in der Produktion, einschließlich HA, Raft-Speicher, Seal/Unseal (KMS/HSM) und PKI-Secrets-Engine-Operationen
- PKI-Secrets-Engine: Erfahrung in der Verwaltung von Intermediates, Rollendefinitionen, kurzfristiger Zertifikatsausstellung, CRLs und automatisiertem Widerruf, mit der Fähigkeit, PKI mit Anwendungen und Diensten zu integrieren
- Zertifikatslebenszyklusmanagement: Erfahrung in der Automatisierung der Ausstellung und Erneuerung über Vault Agent, API oder CI/CD-Pipelines, einschließlich Rotationsrichtlinien, Widerruf und Zertifikatspolitik-SLOs
- Integrationskenntnisse mit Unternehmenssystemen, einschließlich Kubernetes Ingress, Load Balancers, VPN, S/MIME, Datenbanken, ACME, EST und Widerrufsprotokollen
- Erfahrung in der Implementierung von RBAC, Auditgeräten und HSM/KMS-Schlüsselsschutz
- Fließendes Englisch (mindestens C1)
IAM KeyCloak Secrets PKI Engineer Arbeitgeber: Jobtailor
Als Global Director B2B – Business Development bei uns profitieren Sie von einer dynamischen und innovativen Arbeitsumgebung, die auf Zusammenarbeit und Kreativität setzt. Wir bieten Ihnen nicht nur attraktive Vergütungsmodelle und umfassende Weiterbildungsmöglichkeiten, sondern auch die Chance, in einem internationalen Team zu arbeiten, das Vielfalt und persönliche Entwicklung fördert. Unsere Unternehmenskultur legt großen Wert auf Flexibilität und Work-Life-Balance, sodass Sie Ihre Karriereziele in einem unterstützenden Umfeld erreichen können.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so IAM KeyCloak Secrets PKI Engineer erhalten könnten
✨Das richtige Netzwerk nutzen
In der Automatisierungstechnik lohnt es sich, Teil von Fachgruppen oder Online-Communities zu sein, wie z.B. LinkedIn-Gruppen oder speziellen Foren. Diese Plattformen sind nicht nur gut für den Austausch mit Kollegen, sondern auch für den direkten Kontakt mit Unternehmen, die Stellen ausschreiben.
✨Messebesuche planen
Auf Messen und Branchenveranstaltungen wie der SPS IPC Drives oder der Hannover Messe gibt es oft die Möglichkeit, direkt vor Ort mit Unternehmen zu sprechen. Nutzt die Chance, um euch über Jobtailor und deren offene Stellen zu informieren und vielleicht sogar einen ersten Eindruck zu hinterlassen.
✨Praktische Erfahrungen sammeln
Falls ihr noch nicht so viel Erfahrung habt, schaut nach Möglichkeiten für Workshops oder Projekten in der Automatisierungstechnik, die euch praktische Kenntnisse vermitteln. Das zeigt nicht nur eure Initiative, sondern verschafft euch auch einen Pluspunkt im Bewerbungsprozess.
✨Bewirb dich direkt über unsere Seite
Wenn ihr euch für eine Stelle bei Jobtailor interessiert, bewerbt euch direkt über unsere Website. So landet eure Bewerbung direkt im Fokus und ihr zeigt, dass ihr wirklich hinter der Stelle steht. Zudem könnt ihr in der Übersicht der Ausschreibungen oft mehr über das Team und die Unternehmenskultur erfahren.
Wir glauben, dass du diese Fähigkeiten brauchst, um IAM KeyCloak Secrets PKI Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Bring deine technischen Fähigkeiten zur Geltung:In der Automatisierungstechnik sind spezifische technische Fähigkeiten gefragt. Hebe deine Kenntnisse in Bereichen wie SPS-Programmierung, Roboter- oder Prozessautomatisierung klar in deinem Lebenslauf hervor. Vielleicht hast du sogar Zertifikate oder Schulungen, die deine Kenntnisse belegen – zeig das!
Präzise CV-Gestaltung:Achte bei deinem Lebenslauf darauf, dass du klar und präzise die Projekte auflistest, an denen du gearbeitet hast. Konzentriere dich auf messbare Ergebnisse und technische Herausforderungen, die du gemeistert hast. Das wird deine Eignung für die Stelle bei Jobtailor unterstreichen.
Motivation und Teamarbeit betonen:Im Anschreiben solltest du nicht nur deine technischen Fähigkeiten beeindruckend darstellen, sondern auch deine Motivation für die Automatisierungstechnik betonen. Berichte, wie wichtig dir Teamarbeit und innovative Lösungen sind – das passt gut zur Vollzeitstelle bei Jobtailor!
Verlinke relevante Projekte oder Portfolios:Falls du an spannenden Projekten gearbeitet hast, die irgendetwas mit Automatisierungstechnik zu tun haben, verlinke diese in deiner Bewerbung! Ein Portfolio oder Links zu veröffentlichten Arbeiten können dir helfen, dich von anderen Bewerbungen abzuheben.
Wie man sich auf ein Vorstellungsgespräch bei Jobtailor vorbereitet
✨Verstehe die Werkzeuge der Automatisierungstechnik
Mach dich mit den gängigen Tools der Branche vertraut, wie PLC-Programmierung und SCADA-Systemen. Vielleicht wirst du im Gespräch sogar auf eine technische Herausforderung stoßen, also sei bereit, konkrete Beispiele aus deiner bisherigen Erfahrung zu nennen, in denen du diese Tools angewendet hast.
✨Bereite dich auf technische Fragen vor
Erwarte technische Fragen, die sich auf Automatisierungssysteme und deren Integration beziehen könnten. Das bedeutet, dass wir uns ein paar Systemdesign-Fragen ansehen und darüber nachdenken sollten, wie wir Probleme mit bestehenden Automatisierungssystemen lösen würden. Das zeigt nicht nur dein Wissen, sondern auch deine Problemlösungsfähigkeiten.
✨Zeige deine Projekte und Erfolge
Hast du bereits an Projekten in der Automatisierungstechnik gearbeitet? Bringe ein Portfolio mit, das deine besten Arbeiten zeigt. Das kann alles umfassen - von Prozessoptimierungen bis zu erfolgreich implementierten Lösungen. Du willst der Jury zeigen, was du drauf hast und wie du Ergebnisse lieferst!
✨Motivation und langfristige Perspektive
Da es sich um eine Vollzeitstelle handelt, sollten wir uns auch Gedanken darüber machen, warum du langfristig in diesem Bereich arbeiten möchtest. Sei bereit, deine Motivation zu erklären, wie du in der Automatisierungstechnik wachsen möchtest und wie du zum Erfolg von Jobtailor beitragen kannst. Das zeigt, dass du wirklich an einer Karriere in diesem Bereich interessiert bist!
