Aufgaben:

Verantwortlich für den sicheren Betrieb, die Weiterentwicklung und die Integration der zentralen Authentifizierungs-, Autorisierungs- und Application-Security-Plattformen. Im Fokus stehen die F5 BIG-IP Plattform mit ASM als Web Application Firewall (WAF), APM für Policy Enforcement und zPortal-Zugriffe sowie die Anbindung und Integration von Keycloak und Nevis als zentrale Identity- und Access-Management-Lösungen, Hauptaufgaben:

Betrieb und Administration F5 BIG-IP

Sicherstellung des stabilen Betriebs der F5 BIG-IP Umgebung
Administration und Weiterentwicklung der Module: F5 ASM / Advanced WAF, F5 APM, F5 LTM
Konfiguration und Pflege von: Virtual Servern, Pools und Pool Members, Health Monitors, SSL/TLS-Konfigurationen
Durchführung von Releases, Updates und Security-Patches
Überwachung der Verfügbarkeit und Performance
Erstellung und Pflege technischer Dokumentationen

Betrieb der F5 ASM (WAF)

Betrieb und Optimierung derWeb Application Firewall
Erstellung und Pflege von Security Policies
Analyse und Behandlung von Sicherheitsereignissen
Überwachung von Angriffsmustern wie: OWASP Top 10, SQL Injection, Cross Site Scripting (XSS), CSRF, Bot-Angriffen
Abstimmung mit Anwendungsverantwortlichen bezüglich Ausnahmen und Security-Regeln
Durchführung von Risiko- und Schwachstellenanalysen

Betrieb der F5 APM

Administration von Access Policies
Betrieb des zPortals
Umsetzung von: Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA), Zugriffskontrollen
Verwaltung von Benutzergruppen und Berechtigungen
Integration neuer Anwendungen in bestehende Authentifizierungsprozesse,
Analyse und Behebung von Authentifizierungsproblemen

Identity & Access Management

Betrieb und Administration der Keycloak-Plattform
Verwaltung von: Realms, Clients, Rollen, Benutzer- und Gruppenstrukturen
Integration von Unternehmensanwendungen
Federation mit: Active Directory, LDAP
Umsetzung von Authentifizierungs- und Autorisierungskonzepten
Betrieb und Weiterentwicklung der Nevis IAM-Lösung
Administration von: Nevis Proxy, Nevis Auth, Nevis Identity Suite,
Umsetzung von MFA-Verfahren
Integration neuer Anwendungen
Fehleranalyse und Support

Anforderungen:

Gesucht wird ein erfahrener IAM- und Security-Spezialist mit fundierten Kenntnissen im Betrieb von F5 BIG-IP APM und ASM, der moderne Authentifizierungs- und Zugriffslösungen auf Basis offener Standards (OAuth 2.0, OpenID Connect und SAML 2.0) implementieren und betreiben kann. Der Stelleninhaber verfügt über praktische Erfahrung mit Keycloak und Nevis und stellt den sicheren Zugang zu geschäftskritischen Anwendungen und Portalen sicher.
Mehrjährige Erfahrung im Betrieb von F5 BIG-IP
Vertiefte Kenntnisse in:oASM / Advanced WAFoAPMoLTM
Erfahrung im Betrieb hochverfügbarer Plattformen
Kenntnisse in SSL/TLS und Zertifikatsmanagement
Erfahrung im Log- und Trace-Management
Von Vorteil: iRules / iControl REST API / Automatisierung mit Ansible
Mehrjährige Erfahrung im Bereich Identity & Access Management
Erfahrung mit: Single Sign-On, Multi-Faktor-Authentifizierung, Rollen- und Berechtigungskonzepten
Kenntnisse moderner Zero-Trust-Architekturen
Open Standards - Fundierte Kenntnisse in: OpenID Connect (OIDC), OAuth 2.0, SAML 2.0, JWT, LDAP, RADIUS, SCIM (von Vorteil)
Keycloak: Mehrjährige praktische Erfahrung, Aufbau und Betrieb produktiver Umgebungen, Application Integration mittels OIDC und SAML, Troubleshooting und Performanceoptimierung
Nevis: Erfahrung im Betrieb und in der Weiterentwicklung von Nevis-Lösungen, Kenntnisse von Authentifizierungs- und Autorisierungskonzepten, Erfahrung mit MFA-Implementierungen
Infrastruktur: TCP/IP, DNS, Reverse Proxy Technologien, Linux-Systemadministration, Apache / NGINX, Docker und Kubernetes (von Vorteil)
Analytische Denkweise, Hohe Problemlösungskompetenz, Bereitschaft für Pikett- und Bereitschaftsdienst
Eine oder mehrere Zertifizierung in den Fachgebieten (wünschenswert / von Vorteil) F5 Certified Administrator (F5-CA), F5 Certified Technology Specialist (F5-CTS), Certified Identity and Access Manager, CISSP, CISM, Keycloak Training/Zertifizierung, Nevis Academy Zertifizierungen, Cisco CCNA / CCNP, Fortinet NSE, Palo Alto Networks
Deutschkenntnisse: Niveau Muttersprache

Einsatzstart: Voraussichtlich 01.11.2026

Dauer: 6 Monate mit Option auf Verlängerung

Pensum: 100%

Ort: Liestal BL

Sind Sie interessiert? Dann senden Sie bitte Ihre Bewerbungsunterlagen zu Handen Frau Schumann an: ***** zu.

Wir freuen uns über Ihre Bewerbung.