DevSecOps Engineer – Client Identity and Access Management 100% (f/m/d)

Aufgaben

• Entwicklung und Wartung hochwertiger und sicherer Codebasen für mehrere Single Page Applications (SPAs), mit dem Fokus auf die Bereitstellung nahtloser und effizienter Login-Erlebnisse für Kunden
• Zusammenarbeit mit verschiedenen Stakeholdern weltweit, um neue kundenorientierte Webanwendungen auf der globalen CIAM-Plattform zu integrieren
• Prüfung neuer oder geänderter Anforderungen sowie Bewertung ihrer Machbarkeit und ihrer Auswirkungen auf die umgebenden Systeme, Standards und Richtlinien
• Fehlerbehebung als Teil der WAF- und 3. Ebene Support-Organisation und Unterstützung im Bereitschaftsdienst
• Steigerung der Automatisierung und Skalierbarkeit der WAF- und CIAM-Infrastruktur
• Kontinuierliche Verbesserung der gesamten Servicezuverlässigkeit, Sicherheit, Leistung und des Betriebs der CIAM-Infrastruktur
• Kontinuierliche Verbesserung der Servicezuverlässigkeit, Sicherheit, Leistung, Überwachung und Automatisierung der WAF-/CIAM-Infrastruktur, mit dem Fokus auf die Steigerung der gesamten Systemverfügbarkeit und Effizienz

Anforderungen

• Nachweisbare Erfahrung in der Gestaltung und Implementierung von Authentifizierung und federierter Identitätsverwaltung, einschließlich SAML, OAuth, OIDC und FIDO, mit einem starken Verständnis der Prinzipien der Identitätsverwaltung
• Mindestens 4 Jahre Erfahrung in der Gestaltung, Implementierung und Verwaltung von Web Application Firewall (WAF) und Reverse-Proxy-Lösungen, einschließlich Produkte wie F5, Imperva, Netscaler oder ähnliche
• Nachweisbare Erfahrung in der Implementierung und Konfiguration von Firewalls, Netzwerksicherheit und sicheren Zugriffsverwaltungsgeräten
• Nachweisbare Fähigkeit, eine hochverfügbare und sichere Netzwerkarchitektur zu gestalten und zu implementieren, um das Geschäft zu schützen
• Starke Bereitschaft, die Leistung, Skalierbarkeit und Sicherheit von Betriebssystemen kontinuierlich zu verbessern
• Großes Interesse an der Definition und Implementierung guter Automatisierungsroutinen unter Nutzung verschiedener Infrastruktur-Automatisierungsskript-Tools
• Großes Interesse an der Definition und Implementierung guter Automatisierungsroutinen unter Nutzung verschiedener Plattformen, um eine nahtlose Desktop- und Mobile-Login-Erfahrung für Bankkunden bereitzustellen
• Praktische Betriebserfahrung mit hochverfügbaren und skalierbaren Web-Infrastrukturen
• Tiefgreifendes Verständnis der Sicherheitsbestpraktiken für Webanwendungen und APIs
• Systematischer und strukturierter Arbeitsstil
• Nachweisbare Erfahrung in der Erstellung und Implementierung von Dokumentation
• Gute Kommunikationsfähigkeiten in englischer Sprache, in schriftlicher Form
• Affinität für Details und ein lösungsorientierter Ansatz
• Festiges Wissen in Web-Technologien (HTML, CSS, JavaScript usw.)
• IT-Zertifikat für „Master of Advanced Studies“ oder „Diploma of Advanced Studies“ in E-Business/E-Commerce, IT-Sicherheit, Informatik oder einem verwandten Bereich
• Kenntnisse von ITIL/ISO 27001
• Cybersecurity oder verwandter Bereich oder branchenweit anerkannte Zertifizierungen (z. B. CISSP, CISM)