KIDSTON - Your IT. Our people.

Verantwortlich für den sicheren Betrieb, die Weiterentwicklung und die Integration der zentralen Authentifizierungs-, Autorisierungs- und Application-Security-Plattformen. Im Fokus stehen die F5 BIG-IP Plattform mit ASM als Web Application Firewall (WAF), APM für Policy Enforcement und zPortal-Zugriffe sowie die Anbindung und Integration von Keycloak und Nevis als zentrale Identity- und Access-Management-Lösungen, Hauptaufgaben:

Betrieb und Administration F5 BIG-IP

• Sicherstellung des stabilen Betriebs der F5 BIG-IP Umgebung
• Administration und Weiterentwicklung der Module: F5 ASM / Advanced WAF, F5 APM, F5 LTM
• Konfiguration und Pflege von: Virtual Servern, Pools und Pool Members, Health Monitors, SSL/TLS-Konfigurationen
• Durchführung von Releases, Updates und Security-Patches
• Überwachung der Verfügbarkeit und Performance
• Erstellung und Pflege technischer Dokumentationen

Betrieb der F5 ASM (WAF)

• Betrieb und Optimierung derWeb Application Firewall
• Erstellung und Pflege von Security Policies
• Analyse und Behandlung von Sicherheitsereignissen
• Überwachung von Angriffsmustern wie: OWASP Top 10, SQL Injection, Cross Site Scripting (XSS), CSRF, Bot-Angriffen
• Abstimmung mit Anwendungsverantwortlichen bezüglich Ausnahmen und Security-Regeln
• Durchführung von Risiko- und Schwachstellenanalysen

Betrieb der F5 APM

• Administration von Access Policies
• Betrieb des zPortals
• Umsetzung von: Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA), Zugriffskontrollen
• Verwaltung von Benutzergruppen und Berechtigungen
• Integration neuer Anwendungen in bestehende Authentifizierungsprozesse,
• Analyse und Behebung von Authentifizierungsproblemen

Identity & Access Management

• Betrieb und Administration der Keycloak-Plattform
• Verwaltung von: Realms, Clients, Rollen, Benutzer- und Gruppenstrukturen
• Integration von Unternehmensanwendungen
• Federation mit: Active Directory, LDAP
• Umsetzung von Authentifizierungs- und Autorisierungskonzepten
• Betrieb und Weiterentwicklung der Nevis IAM-Lösung
• Administration von: Nevis Proxy, Nevis Auth, Nevis Identity Suite,
• Umsetzung von MFA-Verfahren
• Integration neuer Anwendungen
• Fehleranalyse und Support

• Gesucht wird ein erfahrener IAM- und Security-Spezialist mit fundierten Kenntnissen im Betrieb von F5 BIG-IP APM und ASM, der moderne Authentifizierungs- und Zugriffslösungen auf Basis offener Standards (OAuth 2.0, OpenID Connect und SAML 2.0) implementieren und betreiben kann. Der Stelleninhaber verfügt über praktische Erfahrung mit Keycloak und Nevis und stellt den sicheren Zugang zu geschäftskritischen Anwendungen und Portalen sicher.
• Mehrjährige Erfahrung im Betrieb von F5 BIG-IP
• Vertiefte Kenntnisse in:oASM / Advanced WAFoAPMoLTM
• Erfahrung im Betrieb hochverfügbarer Plattformen
• Kenntnisse in SSL/TLS und Zertifikatsmanagement
• Erfahrung im Log- und Trace-Management
• Von Vorteil: iRules / iControl REST API / Automatisierung mit Ansible
• Mehrjährige Erfahrung im Bereich Identity & Access Management
• Erfahrung mit: Single Sign-On, Multi-Faktor-Authentifizierung, Rollen- und Berechtigungskonzepten
• Kenntnisse moderner Zero-Trust-Architekturen
• Open Standards - Fundierte Kenntnisse in: OpenID Connect (OIDC), OAuth 2.0, SAML 2.0, JWT, LDAP, RADIUS, SCIM (von Vorteil)
• Keycloak: Mehrjährige praktische Erfahrung, Aufbau und Betrieb produktiver Umgebungen, Application Integration mittels OIDC und SAML, Troubleshooting und Performanceoptimierung
• Nevis: Erfahrung im Betrieb und in der Weiterentwicklung von Nevis-Lösungen, Kenntnisse von Authentifizierungs- und Autorisierungskonzepten, Erfahrung mit MFA-Implementierungen
• Infrastruktur: TCP/IP, DNS, Reverse Proxy Technologien, Linux-Systemadministration, Apache / NGINX, Docker und Kubernetes (von Vorteil)
• Analytische Denkweise, Hohe Problemlösungskompetenz, Bereitschaft für Pikett- und Bereitschaftsdienst
• Eine oder mehrere Zertifizierung in den Fachgebieten (wünschenswert / von Vorteil) F5 Certified Administrator (F5-CA), F5 Certified Technology Specialist (F5-CTS), Certified Identity and Access Manager, CISSP, CISM, Keycloak Training/Zertifizierung, Nevis Academy Zertifizierungen, Cisco CCNA / CCNP, Fortinet NSE, Palo Alto Networks
• Deutschkenntnisse: Niveau Muttersprache

Einsatzstart: Voraussichtlich 01.11.2026

Dauer: 6 Monate mit Option auf Verlängerung

Pensum: 100%

Ort: Liestal BL

Sind Sie interessiert? Wir freuen uns über Ihre Bewerbung.