Archiviertes Projekt - IT-Security Beratung für Netzwerksegmentierung und Anwendungssicherheit

Start: Mai 2024
Dauer: 6 Monate
Lokation: Remote

Aufgaben:

* Unterstützung bei der Sicherheitsanalyse Netzwerk der bestehenden zu migrierender Verfahren
* Unterstützung bei der Sicherheits-Anforderungsdefinition für neu zu segmentierte IT Verfahren (basierend auf Kaufprodukten und Eigenentwicklungen)
* Unterstützung bei der Anwendungsmigrationen in die neu segmentierten Umgebungen bzw. Unterstützung bei der Netzwerk-Segmentierung im bestehenden Netzwerk-Umgebungen
* Konzeption und Unterstützung bei der Umsetzung der ISM Sicherheitsanforderungen bezogen auf die IT-Verfahren
* Unterstützung von Basisdiensten / Kernverfahren (Entwicklung, Architektur und Software-Entwicklungsprozess) bei der Umsetzung der Sicherheitsanforderungen
* Coaching von Projektgruppen (Wissenstransfer ausschließlich an interne Mitarbeitende) + Transformation der Sicherheitsvorgaben in konkrete technische Aspekte
* Erstellung der vorgegebenen Architekturdokumente und Vorstellung in den Kunden Gremien
* Erstellung von Präsentationen für interne Gremien zur Darstellung und Bewertung einer sicheren Netzwerk-Umgebung für die Anwendungen
* Unterstützung bei der Definition der Sicherheitsanforderungen an eine Hybrid Cloud

Anforderungen:

* Tiefergehendes technisches Know-How in Sicherheitstechnologien wie SAML, Kerberos, OAUTH, JWT, sowie in den Produkten Oracle Weblogic, Oracle Access Manager, Oracle API, Keycloak, MS Active Directory, sowie ADFS von Microsoft und IAM erforderlich
* Know-How in der Absicherung einer modernen auf Kubernetes basierenden Container Plattform
* Know-How in der Absicherung moderner Applikationsserver wie z. B. Payara