IAM/PAM Architect

IAM-Architekt
- Wichtig – IAM:
o Planung und Umsetzung von IAM-Lösungen
o Kenntnisse zu IAM-Prozessen (Identity-Lifecycle, Rezertifizierung)
o Kenntnisse zum Account- und Rechteprovisionierung sowie Reconciliation
o Kenntnisse im Bereich Access Management
Authentifizierung
Autorisierung
MFA (Multi-Faktor-Authentifizierung)
RBAC (Role Based Access Control)
o Kenntnisse im Bereich IAM-Governance
Berechtigungsvergabe und -entzug
SOD (Segregation of Duty)
Soll-Ist-Abgleich
o Kenntnisse im Bereich Identity-Föderation und SSO
o Kenntnisse im Bereich Rollenbau und Rollenmanagement
o Auditierung
o Keycloak-Kenntnisse
o BundID-Kenntnisse
- Wichtig – PAM (Privileged Access Management):
o PAM-Prozesse
o Passwort-Rotation
o Verständnis einer Attack-Chain und Mitigationsmechnismen
o JIT-Bereitstellung von privilegierten Konten
o Beantragung und Genehmigungsprozesse
o Check-In und Check-Out von privilegierten Konten
o Auditierung
- Förderlich:
o Aufsetzen und Integration eines IdP und SSO Mechanismen
o Authentifizierungsmechanismen
SAML
OIDC
o Verständnis von IaC (infrastructure as Code)
o Verständnis im Bereich CIAM (Customer IAM)