·       Start: 01.09.2025

·       Ende: 31.12.2026

·       Einsatzort: Remote, Bonn, Meckenheim, München

Leistungsbeschreibung

Unterstützung im Bereich Architektur und Implementierung von AD FS in ein gehärtetes Active Directory.

Aufgaben

• Systemvorbereitung

  • Verifizierung der Serverrolle (dedizierter Windows Server, aktuelle Patches)

  • DNS-Einträge und Firewall-Freigaben prüfen

• Installation ADFS-Rolle

  • Installation über Server-Manager oder PowerShell

  • Prüfung erforderlicher Features (z. B. Windows Internal Database oder SQL)

• Zertifikatbereitstellung

  • Import und Zuweisung des TLS-Zertifikats für den Federation Service

  • Konfiguration des Federation Service Name

• ADFS-Konfiguration

  • Erstellen und Absichern des Federation Service

  • Konfiguration der Claims Provider Trusts (z. B. Active Directory)

  • Definition der Relying Party Trusts gemäß Anforderung

  • Anpassung der Claim Rules gemäß Vorgaben

• Integration in Sicherheitsarchitektur

  • Berücksichtigung von Logging- und Monitoring-Vorgaben

  • Aktivierung von Audit-Logging

  • Anbindung an SIEM/SOC-Systeme (falls erforderlich)

Qualifikationsanforderungen

1. Gutes Verständnis über AD FS

   • Sichere Integration in ein gehärtetes Active Directory

2. Grundverständnis zur Windows Server Administration

3. Grundverständnis zu Netzwerkkonzepten

   • Netzwerksegmentierung

   • Firewalling

4. AD FS Konfiguration

   • Planung der AD FS Architektur (skalierbar, ohne unumkehrbare Beschränkungen, gehärtet)

   • Installation in der passenden Architektur

   • Konfigurieren von Relying Party Trusts (Applikationen)

   • Definieren der Claim Rules

   • Verwaltung der Zertifikate

5. Gutes Verständnis von Sicherheitskonzepten

   • Authentication & Authorization

   • Verschlüsselung

   • Digitale Zertifikate

6. Grundverständnis zur PowerShell-Automation

7. Grundverständnis zu SQL (optional)

   • AD FS kann mit WID oder SQL-Datenbank betrieben werden