Für unseren Kunden suchen wir derzeit einen Senior Spezialist (m/w/d) im Bereich Kerberos und Identitätsdelegation um die Kerberos-Delegation von Nutzeridentitäten in Multi-Domain-IAM-Umgebungen durch eine dokumentierte, wartbare und von Microsoft unterstützte Lösung zu ersetzen. Im Fokus stehen die Authentifizierung zwischen C#-Kestrel, C++-DCOM-Proxy und Application Server. Ihre Aufgaben: - Reproduzieren der Authentifizierungs- und Delegationsketten - Entwicklung einer Lösung für die sichere Weitergabe von Nutzeridentitäten zwischen den Systemen - Umsetzen der Lösung - Dokumentation, Bug-fixing

must-have: - sehr gute Kenntnisse mit Kerberos in Multi-Domain Umgebungen, inkl. Active Directory, SPN etc. - tiefgreifendes Know-How im Bereich Authentifizierung und Impersonation über COM/DCOM - Erfahrungen in der Entwicklung mit C++ und C# sowie an Schnittstellen zwischen .Net und nativen Anwendungen - Erfahrungen mit Kestrel und ASP.net Core - tiefes Verständnis von GSSAPI, SSPI und dem Windows-Logon-Prozess - fundierte SPNEGO-Kenntnisse nice-to-have: - Erfahrungen mit klist, setspn, Windows-Ereignisprotokollen und Netzwerktraces - Kenntnisse mit automatisierten Integrationstests

Kirsten Wiehle

kirsten.wiehle@darize.com

+49 89 41 61 716 - 32