Senior Spezialist Kerberos (m/w/d)

---

Start: sofort | Type: freiberuflich für ein Projekt | Location: remote

=== AUFGABEN / RESPONSIBILITIES ===
• Die Authentifizierungs- und Delegationskette über Kestrel, COM/DCOM und den Application Server reproduzieren und die Ursachen für Ticket-, Identitäts- und Delegationsprobleme nachvollziehbar eingrenzen
• Eine dokumentierte und supportbare Lösung entwickeln, die den impliziten NTLM-Übergang beseitigt, die SPN-/UPN-Auflösung berücksichtigt und weiterverwendbare GSSAPI-Sicherheitskontexte ermöglicht
• Die erforderlichen Anpassungen in C# und C++ umsetzen und für den Betrieb unter Servicekonto und Local System in repräsentativen Multi-Domain-Konstellationen testen
• Diagnoseweg, Betriebsvoraussetzungen und Testergebnisse dokumentieren und die Lösung strukturiert an das interne Entwicklungsteam übergeben

=== PROFIL / REQUIREMENTS ===
• Belastbare Projekterfahrung mit Kerberos in Multi-Domain-Umgebungen, insbesondere Active-Directory-Vertrauensstellungen, SPNs, Dienstkonten und domänenübergreifende Delegation
• Tiefes Verständnis von Authentifizierung und Impersonation über COM/DCOM in nativen und managed Anwendungen.
• Praktische Entwicklungserfahrung mit C# und C++ sowie an Schnittstellen zwischen .NET und nativen Komponenten.
• Praktische Erfahrung mit Kestrel und ASP.NET Core, insbesondere Integration und Fehleranalyse von Windows-Authentifizierung mit Negotiate und Kerberos.
• Tiefes Verständnis von GSSAPI, SSPI und dem Windows-Logon-Prozess einschließlich LSA, Anmeldesitzungen, Zugriffstoken und Sicherheitskontexten.
• Fundierte SPNEGO-Kenntnisse; sichere Unterscheidung und Diagnose von tatsächlicher Kerberos-Nutzung und möglichem NTLM-Fallback.