IT Architekt - Red Hat Identity Manager und Keycloak
Bargteheide, Deutschland
Weltweit
Informatik
Bargteheide, Deutschland
Weltweit
Informatik
Profilanlagen
Profil_Lars_Nordenskjoeld_2026.pdf
Über mich
Ich bin ein erfahrener IT-Architekt mit Schwerpunkt auf Identity Management und Linux-Systemen sowie erste Erfahrungen im Bereich KI
Skills
It-BeratungLinuxIdentitätsmanagementLDAPRed Hat Enterprise LinuxSingle Sign-On
Mit mehr als 25 Jahren Erfahrung mit Linux- und Unix-Systeme, habe ich mich seit 2012 auf IAM-Lösungen im Linux-Umfeld spezialisiert. Ich arbeite hauptsächlich mit Red Hat Identity Manager (freeipa) und Red Hat build of Keycloak (ehemals Red Hat Single Sign-On.
Zu meinen Kernkompetenzen gehören das Design und den Aufbau von sicheren Authentifizierungslösungen für große Linux-Umgebungen. Ich bin offen für neue Entwicklungen in der IT und habe daher angefangen mich mit der benötigten Infrastruktur für lokale KI-Systeme im Datacenter zu beschäftigen.
Unterstützung beim Betrieb der Managementumgebung für automatisierte Testumgebung
Red Hat Identity Manager, freeIPA, Red Hat build of Keycloak (HA), Red Hat Enterprise Linux 9/10, LDAP, Kerberos, NFS, DNS, PKI, OpenID Connect, SAML, GitLab, Hashicorp Vault, PostgreSQL (HA), tang, clevis, HAProxy, keepalived, Ansible, Podman
Aufbau Managementumgebung
Öffentlicher Dienst
Design und Aufbau Managementumgebung für automatisierte Testumgebung. Installation und Konfiguration der Management-Server mit Ansible automatisiert.
Drei Umgebungen (DEV/TEST/PROD) mit je:
IdM mit 2/4 Server; NFS-Homeverzeichnisse; Passwort Selfservice
Keycloak Active-Active Cluster mit PostgreSQL Active-Passive Cluster. User Federation mit IdM (LDAP)
Vault Cluster mit drei Knoten; Auto-Unseal mit tang/clevis.
GitLab mit 1 bis 4 VMs als Runner (Podman); CI/CD Pipelines für (Runner) Container Images sowie Linting von Ansible Playbooks und Rollen
Loadbalancer Cluster mit HAProxy und keepalived
Red Hat Identity Manager, freeIPA, Red Hat build of Keycloak (HA), Red Hat Enterprise Linux 9/10, LDAP, Kerberos, NFS, DNS, PKI, OpenID Connect, SAML, GitLab, Hashicorp Vault, PostgreSQL (HA), tang, clevis, HAProxy, keepalived, Ansible, Podman, Docker
Konzept – Linux Identity Management
Öffentlicher Dienst
Erstellung Konzept zur Einführung von Red Hat IdM für Linux Umgebung. Anbindung von Entra ID/Windows AD
Red Hat Identity Manager, Entra ID, Red Hat Enterprise Linux 9, OpenID Connect, LDAP, Kerberos
Konzept – Red Hat build of Keycloak (HA)
Öffentlicher Dienst
Erstellung Konzept für Red Hat build of Keycloak als Active-Active Cluster für Authentifizierung in GitLab, OpenShift, Vault, Artifactory, Ansible Automation Platform. User Federation mit Red Hat IdM (LDAP). PostgreSQL Active-Passive Cluster als Datenbank
Red Hat build of Keycloak (HA), Red Hat Enterprise Linux 9, LDAP, OpenID Connect, SAML, GitLab, OpenShift, Hashicorp Vault, Ansible Automation Platform, JFrog Artifactory, Ansible, PostgreSQL
Konzept - Red Hat IdM
Versicherungen
Erstellung eines Sicherheitskonzeptes für Red Hat IdM
Red Hat Identity Manager
Konzept – Red Hat IdM
Öffentlicher Dienst
Erstellung Konzept für Red Hat IdM mit SLES-Systemen als Clients
Red Hat Identity Manager, freeIPA, Red Hat Enterprise Linux 9, LDAP, Kerberos, NFS, DNS, PKI, Ansible
PostgreSQL Datenbank (HA)
Versicherungen
Aufbau PostgreSQL Datenbank als Active-Passive Cluster für Red Hat Ansible Automation Platform
PostgreSQL, keepalived, NFS, Red Hat Enterprise Linux 8
Red Hat Directory Server (HA)
Industrie und Maschinenbau
Aufbau hochverfügbare, bundesweite Red Hat Directory Server Infrastruktur (zwei Datacenter mit je vier Directory Server).
Red Hat Directory Server 11, Red Hat Enterprise Linux 8, LDAP, ACI
Workshop - Migration von openLDAP zu Red Hat IdM
Öffentlicher Dienst
Grundlagen Red Hat IdM mit SLES-Systemen als Clients
Red Hat Identity Manager, freeIPA, LDAP, Kerberos, DNS, PKI, SUSE Linux Enterprise Server 12/15
Workshop - Grundlagen 389 Directory Server
Öffentlicher Dienst
389 Directory Server als zentrale Authentifizierungsmethode für Linux Systeme
389 Directory Server, LDAP
Red Hat IdM
Versicherungen
Verbesserung der Red Hat IdM-Infrastruktur (neun Umgebungen mit je zwei IdMs). Einführung von Tiering und Rollen sowie Festplattenverschlüsselung mit LUKS und tang/clevis. Training von weiteren IdM Administratoren
Red Hat Identity Manager, freeIPA, LDAP, Kerberos, DNS, PKI, Red Hat Enterprise Linux 7
Aufbau LDAP-Authentifizierung im SUSE Linux
Öffentlicher Dienst
Design und Aufbau einer zentralen Authentifizierungslösung mit 389 Directory Server unter SLES 15
389 Directory Server, SUSE Linux Enterprise Server 15
Workshop – Oracle Lizenzierung
Sonstiges
Thema: Lizenzierung und Virtualisierung
Oracle Database 12c
Review – Red Hat IdM
Versicherungen
Überprüfung Red Hat IdM-Umgebung. (Thema: „Best Practices“)
Red Hat Identity Manager, freeIPA, LDAP, Kerberos, DNS, PKI, Red Hat Enterprise Linux 7
Red Hat SSO (HA)
Internet und Informationstechnologie
Design und Aufbau Red Hat SSO als Active-Active Cluster für Authentifizierung in Public Cloud. User Federation mit Red Hat IdM. Oracle RAC als Datenbank.
Red Hat Single Sign-on (HA), Keycloak (HA), Red Hat Identity Manager, freeIPA, Red Hat Enterprise Linux 7, OpenID Connect, LDAP
DNS/NTP-Infrastruktur
Banken und Finanzdienstleistungen
Einführung DNS-Resolver (HA) und Redesign NTP-Infrastruktur
DNS, bind, chronyd, keepalived, Red Hat Enterprise Linux 7
Red Hat Ipsilon (SSO)
Banken und Finanzdienstleistungen
Interner PoC für SSO mit Ipsilon (Vorgänger von Red Hat SSO)
Red Hat Ipsilon, Red Hat Enterprise Linux 7, SAML
Review – Red Hat IdM
Internet und Informationstechnologie
Überprüfung Red Hat IdM-Infrastruktur bestehend aus 16 IdMs verteilt auf vier Datacenter vor GoLive (insbesondere DNS)
Red Hat Identity Manager, freeIPA, Red Hat Enterprise Linux 7, LDAP, Kerberos, DNS, PKI
Red Hat IdM
Banken und Finanzdienstleistungen
Redesign zentrale Benutzer- und Rechteverwaltung für Linux-Systeme mit Red Hat IdM statt LDAP. Drei Umgebungen mit je 2/4 Server
Red Hat Identity Manager, freeIPA, LDAP, Kerberos, DNS, PKI, Red Hat Enterprise Linux 7
Konzept – Storage-Migration unter HP/UX
Erstellung Konzept für unterbrechungsfreie Storage-Migration (SAP und Oracle-Instanzen)
HP-UX 11v3, HP Serviceguard
Workshop – Oracle Lizenzierung
Sonstiges
Thema: Lizenzierung und Lizenzaudit
Oracle Database 12c
Migration – LDAP-Server
Banken und Finanzdienstleistungen
MMigration von OpenLDAP (einzelner Server) auf 389 Directory Server Cluster bestehend aus vier sich replizierende Instanzen
389 Directory Server, Red Hat Enterprise Linux 6
Transformation – Outsourcing eines RZ
Pharma und Medizintechnik
Redesign Windows Infrastruktur (AD, Fileservice und PKI) für weltweit tätigen Medizingerätehersteller
Windows Server 2008 R2, MS Cluster Services, VMware ESX
Transformation – SAP OS-Migration
Banken und Finanzdienstleistungen
Redesign SAP-Landschaft mit OS- und Unicode-MigrationSUSE Enterprise Linux 10, Heartbeat, Oracle 9i, SAP ECC 5.0
Sun One Directory Server
Telekommunikation
Einführung LDAP-Server für zentrales Billing-SystemSolaris 9, Sun One Directory Server
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
