Berater (m/w/d) RZ-Migration / Linux / IAM-Plattform

Karlsruhe, Deutschland | Veröffentlicht am

Für unseren Kunden suchen wir einen erfahrenen

Ende, geplant: bis

Auslastung: 100%, 5 Tage pro Woche, 8 Stunden pro Tag

Einsatzort: Remote, einmal pro Monat on-site

Projektbeschreibung

Reorganisation und Verlagerung der bestehenden Linux-Infrastruktur und IAM-Plattform in eine hybride Zielumgebung (On-Prem + Hyperscaler)

Aufgaben

1. Analyse & Zielarchitektur
   Erhebung der bestehenden Linux-Systeme, Workloads und Schnittstellen
   Design einer skalierbaren und hochverfügbaren Zielinfrastruktur (inkl. Netzwerk- und Storage-Konzepte)
   Definition der Zielarchitektur unter Berücksichtigung von Skalierbarkeit, Sicherheit und Verfügbarkeit
2. Bewertung der vorhandenen IAM-Lösung
   Erhebung der bestehenden IAM-Plattform, Workloads und Schnittstellen
   Definition der neuen Zielinfrastruktur (On-prem & Cloud)
3. Integration der bestehenden IAM-Lösung
   Übernahme und Integration der bestehenden IAM-Struktur in die neue Zielinfrastruktur (z.B. IDM, LDAP, Azure AD)
   Architektur für zentrale Authentifizierung & Autorisierung über alle Zielumgebungen hinweg
   SSO- und MFA-Konzepte inkl. Federation mit Hyperscalern (z.B. SAML, OIDC, SCIM)
   Sicherstellung von Auditierbarkeit und Compliance-Vorgaben (DSGVO, ISO27001)
   Definition von Migrationspfaden: Lift & Shift, Replatforming
   Definition, Planung und Orchestrierung von Umzügen inkl. Downtime-, Fallback- und Testkonzepten
4. Automatisierung & Standardisierung
   Weiterentwicklung von IaC (bspw. Terraform, Ansible)
   Aufbau von wiederverwendbaren System- und Sicherheitsbausteinen
   Design und Aufbau der Cloud-Anbindung (bspw. AWS, Azure, GCP)
   Absicherung und Identity-Federation der Cloud-Ressourcen mit der vorhandenen IAM-Einführung eines konsistenten Identity Lifecycles
5. Übergabe & Dokumentation
   Erstellung von Betriebs-, Architektur- und Sicherheitsdokumentationen
   Durchführung von Knowledge-Transfer-Workshops für Betrieb und Security

Anforderungen

• Fundierte Erfahrung in den Bereichen Architektur und Migration verteilter Linux-Infrastrukturen in klassischen und Cloud-Rechenzentren
• Integration bestehender IAM-Lösungen in hybride und Multi-Cloud-Umgebungen
• Sicherstellung von Rollen- und Rechtemanagement über hybride und Multi-Cloud-Umgebungen
• Cloud-Integration mit bspw. AWS IAM, Azure RBAC, GCP IAM, SSO/SAML/OIDC Federation
• Zugriffskontrolle auf System-, Applikations- und API-Ebene
• Zero-Trust-Strategien & Segmentierung von Zugriffsberechtigungen
• Automatisierung (Ansible, Terraform), Containerisierung (Kubernetes), CI/CD-Pipelines
• Netzwerk- & Sicherheitsarchitektur (VPN, MFA, SSH-Zugangskontrollen)
• Verhandlungssicheres Deutsch und Englisch

Erfüllen Sie alle Anforderungen? Dann freuen wir uns auf Ihr Profil unter Angabe Ihrer Verfügbarkeit und Ihres Tagessatzes.