Job: Senior Spezialist Kerberos (m/w/d)

Über uns

Der Bereich IT ist unsere Kernkompetenz, auf deren Grundlage sich Hays entwickelt hat. Wir sind das größte privatwirtschaftlich organisierte IT-Personaldienstleistungsunternehmen in Deutschland und haben für jede Karrierestufe das passende Angebot – egal ob Sie an Vakanzen in agilen KMUs oder starken DAX-Konzernen interessiert sind. Wir beherrschen die komplette IT-Klaviatur von Support bis zur Softwarearchitektur oder Digitalisierung – dank unseres umfangreichen Portfolios ist für jeden etwas dabei. So konnten wir in den vergangenen Jahrzehnten im Rahmen einer Life-Long-Partnerschaft unzählige Fach- und Führungskräfte aus der IT dabei unterstützen, die Weichen für eine erfolgreiche Karriere zu stellen. Unser Beratungsteam ist spezialisiert und somit in der Lage, auf Ihre Wünsche und Vorstellungen einzugehen und Sie auf Bewerbungsgespräche und Vertragsverhandlungen bestens vorzubereiten. Probieren Sie es aus und erfahren Sie, was der Markt Ihnen zu bieten hat – völlig kostenfrei, diskret und unverbindlich! Wir freuen uns auf Sie.

Aufgaben

• Die Authentifizierungs- und Delegationskette über Kestrel, COM/DCOM und den Application Server reproduzieren und die Ursachen für Ticket-, Identitäts- und Delegationsprobleme nachvollziehbar eingrenzen
  
• Eine dokumentierte und supportbare Lösung entwickeln, die den impliziten NTLM-Übergang beseitigt, die SPN-/UPN-Auflösung berücksichtigt und weiterverwendbare GSSAPI-Sicherheitskontexte ermöglicht
• Die erforderlichen Anpassungen in C# und C++ umsetzen und für den Betrieb unter Servicekonto und Local System in repräsentativen Multi-Domain-Konstellationen testen
• Diagnoseweg, Betriebsvoraussetzungen und Testergebnisse dokumentieren und die Lösung strukturiert an das interne Entwicklungsteam übergeben
  

Profil

• Belastbare Projekterfahrung mit Kerberos in Multi-Domain-Umgebungen, insbesondere Active-Directory-Vertrauensstellungen, SPNs, Dienstkonten und domänenübergreifende Delegation
• Tiefes Verständnis von Authentifizierung und Impersonation über COM/DCOM in nativen und managed Anwendungen.
• Praktische Entwicklungserfahrung mit C# und C++ sowie an Schnittstellen zwischen .NET und nativen Komponenten.
• Praktische Erfahrung mit Kestrel und ASP.NET Core, insbesondere Integration und Fehleranalyse von Windows-Authentifizierung mit Negotiate und Kerberos.
• Tiefes Verständnis von GSSAPI, SSPI und dem Windows-Logon-Prozess einschließlich LSA, Anmeldesitzungen, Zugriffstoken und Sicherheitskontexten.
• Fundierte SPNEGO-Kenntnisse; sichere Unterscheidung und Diagnose von tatsächlicher Kerberos-Nutzung und möglichem NTLM-Fallback.

Wir bieten

• Projektstart: ASAP
• Option auf Verlängerung
• Remote-Möglichkeit

Ihr Kontakt

Ansprechpartner
Noel Shahim Schulz

Referenznummer
900635/1

Kontakt aufnehmen
E-Mail: noel.schulz@hays.de

Anstellungsart
Freiberuflich für ein Projekt