Shibboleth Experten in Deutschland
aus über 15.000 CVs mit der Kraft von KI.Beauftragen Sie Experten, die Shibboleth SSO, SAML-Föderation, Identity-Provider- und Service-Provider-Flows sowie sicheren Zugriff für Universitäten, Behörden und Unternehmensanwendungen einrichten. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Shibboleth eingesetzt haben
Frédéric Klein
Letzte Position:
Projektleiter (Enterprise Cloud Governance) bei CompuGroup Medical SE & Co. KGaA
Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.
Aufgaben und Tätigkeiten:
Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.
Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.
Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).
Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).
Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.
Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).
Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).
Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.
Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).
Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).
Erfolge:
Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.
Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.
Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).
Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.
Eingesetzte Technologien:
Microsoft Azure Policy, Custom Policies.
Terraform, OpenTofu, Terragrunt.
step-ca (ACME).
Entra ID.
Azure Firewall.
Azure Networking, Hub-&-Spoke-Architektur.
Azure vWAN (Evaluierung).
Azure Front Door, Azure Application Gateway.
Azure ExpressRoute.
Azure Key Vault.
NetBox.
GitLab (on-premises).
Eingesetzte Infrastruktur, Konzepte:
Cloud Shared Responsibility Model.
Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).
Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).
Eingesetzte Methoden:
Scrum.
Stakeholder-Management (C-Level bis Engineering).
Cloud Governance, Azure Cloud Adoption Framework (CAF).
DevOps, CI/CD.
Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.
RBAC, „Breaking Glass“-Konzepte.
ACME / Zertifikatsautomatisierung.
GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.
Alexander Schwartz
Letzte Position:
Gründer und Full-Stack-Entwickler bei TrumpPostAlert.com
- Machbarkeitsstudie zur schnellen Umsetzung von Anforderungen mit KI-basierter Entwicklung (Vibe-Coding)
- Entwicklung einer Single-Page-Webanwendung in Angular 20
- Entwicklung einer Backend-Server-Anwendung in Kotlin
- Anbindung der Google Cloud Platform (Firebase): Authentifizierung, Firestore NoSQL-Datenbank, Storage, Cloud Functions, Hosting und Cloud Run
- Anbindung einer NEON PostgreSQL-Datenbank
- Automatisierte, KI-basierte Auswertung von Donald Trumps Posts auf Truth Social und Analyse ihrer Relevanz für Aktienmärkte und geopolitische Themen
- CI/CD über GitHub Actions unter Verwendung von Docker und Google Cloud Run
- Technisches Umfeld: Angular 20 (Angular Material, RxJS), Kotlin 2.2.20, TypeScript 5.9.3, Spring Boot 3.5.6, Google Cloud Platform (Firebase, Cloud Run, Gemini, Vertex AI), ChatGPT Codex, Git, GitHub, SourceTree, IntelliJ WebStorm, IntelliJ IDEA
Ottavio Braun
Letzte Position:
Semantisches Testframework für LLMs
Werner Keil
Letzte Position:
Testkoordinator, Designer und Ingenieur bei IBM
- Testen des SekIDP und verwandter Komponenten
- Testdesign, -durchführung und -automation, Microservices, GitHub Enterprise, Eclipse, Katalon Test Platform, API-Tests, Confluence 8, JIRA/Xray, Draw.io, Swagger/OpenAPI, Postman, Docker, Kubernetes, Podman, PuTTY, E-Health, Telematik, Gematik-Standards, ePA, E-Rezept, sektoraler IDP, Verschlüsselung, XaDES, PaDES, DICOM, HL7, FHIR, IHE, ICD, SSO, SAML/Shibboleth, OAuth, Smartcards, JWT, Zwei-Faktor-Authentifizierung auf Android und iOS, Wireshark, BrowserStack, Cypress, gRPC, REST, SOAP, WS-Security, Linux-Shell, PowerShell, SSH/SSL, Java, Kotlin, Cordova, Gradle, Groovy, Python, TypeScript
Frederik Claus
Letzte Position:
Freiberuflicher Fullstack Softwareentwickler bei Bundesdruckerei GmbH
Entwicklung des digitalen Organspenderegisters, beauftragt durch das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM)
Umsetzung von User Stories in mehreren Microservices (Front- und Backend)
Sicherstellung der Qualität mit Unit-, Integrations- und E2E-Tests
Durchführung von Codereviews
Abstimmung mit anderen Entwicklungsteams
Übernahme der Softwarelizenzprüfung und Vereinfachung des Prozesses
Verantwortung für Umsetzung und Dokumentation des fachlichen Loggings
Aufbau einer Entwicklungsumgebung mit Docker Compose
Thomas Karcher
Letzte Position:
Leitender Entwickler und Integrator | Prozessplattform-Orchestrierung
- Fokus: Entwicklung einer zentralen Plattform zur Steuerung von Nutzerflüssen und Daten zwischen Umfragetools und Marketingsystemen.
- Technologie: Laravel-Middleware mit Keycloak-Anbindung.
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Shibboleth einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
12 Jahre
Positionsdauer
1,3 Jahre
Positionen pro Freelancer
11
Häufigste Fachbereiche
Informationstechnologie (IT), Produktentwicklung, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Gesundheitswesen
Bachelor-Abschluss oder höher
40%
Master-Abschluss oder höher
20%
Zertifizierungen pro Freelancer
1
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die Shibboleth einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
SSO und Föderation
Shibboleth wird für Single Sign-on und Identity-Föderation genutzt. Es verbindet Identity Provider und Service Provider, damit Nutzer mit einem Login auf viele Systeme zugreifen können. Das macht es zu einer häufigen Wahl für Portale, Forschungsnetze, Intranets und Anwendungen für Partner.
Kernkomponenten
- Shibboleth IdP für Authentifizierung und Attributfreigabe
- Shibboleth SP zum Schutz von Anwendungen und Inhalten
- SAML-Metadaten, Zertifikate und Vertrauenseinrichtung
- Attributzuordnung für Rollen, Gruppen und Zugehörigkeiten
Starke Spezialisten wissen, wie diese Teile zusammenspielen und wie man sie stabil hält, wenn sich Richtlinien ändern.
Wo es passt
Shibboleth sitzt oft zwischen internen Apps, SaaS-Tools und externen Identitätssystemen. Es ist üblich in Hochschulen, im öffentlichen Sektor und in Unternehmensumgebungen, die kontrollierten Zugriff über mehrere Domänen hinweg brauchen. In Deutschland holen Unternehmen auch Experten dazu, wenn Teams lokale Nutzerabläufe mit internationalen Föderationspartnern abstimmen müssen.
Typische Einsätze
- Einführung eines neuen Identity Providers oder Service Providers
- Migration von älteren SSO-Abläufen zu SAML-basiertem Zugriff
- Metadatenaustausch und Zertifikatsrotation
- Prüfung der Richtlinien zur Attributfreigabe
- Behebung von Login-Fehlern und Einwilligungsproblemen
Freelance-Unterstützung ist sinnvoll, wenn die Fristen eng sind oder das bestehende Team die App-Seite kennt, aber nicht die Details der Föderation.
Wichtige Kenntnisse
Gute Shibboleth-Profis verstehen SAML, XML, Zertifikate, LDAP oder Active Directory und wissen, wie Anwendungen Attribute verarbeiten. Sie sollten außerdem Logs gut lesen, End-to-End-Login-Flows testen und mit Security- und Infrastruktur-Teams zusammenarbeiten können. Erfahrung mit Shibboleth IdP, Shibboleth SP und verwandten Föderationsstandards ist ein starkes Zeichen für Tiefe.
Was starke Experten liefern
Starke Experten sorgen nicht nur dafür, dass das Login einmal funktioniert. Sie dokumentieren Vertrauensbeziehungen, räumen das Metadaten-Handling auf, härten Signatur- und Verschlüsselungseinstellungen und reduzieren Support-Tickets durch defekte Attribute oder abgelaufene Zertifikate. Außerdem helfen sie Teams, Integrationen wartbar zu halten, wenn sich Apps, Verzeichnisse oder Föderationsregeln weiterentwickeln.
Häufig gestellte Fragen
Brauchst du Klarheit? Das sind die Fragen, die uns zu Shibboleth am häufigsten gestellt werden.
Shibboleth wird für Single Sign-on und Identity-Föderation eingesetzt. Es ermöglicht Nutzern, sich einmal zu authentifizieren und dann über vertrauenswürdige Beziehungen zwischen Identity und Service Provider auf mehrere Dienste zuzugreifen. Unternehmen nutzen es, wenn sie kontrollierten Zugriff über interne Systeme, Partnerportale oder externe Forschungs- und Bildungsnetzwerke brauchen.
Shibboleth wird meist für SAML-basierte Föderation gewählt, vor allem dort, wo bestehende Modelle für Identität und Attributaustausch schon vorhanden sind. OAuth und OpenID Connect sind gängig für modernes App-Login und API-Autorisierung, während Shibboleth oft in etablierten Unternehmens- oder Hochschul-Föderations-Setups passt. Ein guter Spezialist kann erklären, wann man SAML beibehält und wann man ein weiteres Protokoll ergänzt.
Ein starker Shibboleth-Spezialist kennt in der Regel SAML, XML, Zertifikate, Metadaten und Verzeichnisdienste wie LDAP oder Active Directory. Er oder sie sollte außerdem die Regeln zur Attributfreigabe, Trust Chains und die Verarbeitung von Identitätsdaten durch Service Provider verstehen. Gute Log-Analyse ist wichtig, weil viele Probleme erst bei End-to-End-Login-Tests sichtbar werden.
Die Antwort hängt von Ihrem Setup ab. Bei Shibboleth IdP-Arbeiten geht es um Authentifizierung, Nutzerattribute und Richtlinien, während sich Shibboleth SP-Arbeiten auf den Schutz von Anwendungen und das Verarbeiten von Assertions konzentrieren. Viele Projekte brauchen ein Verständnis beider Seiten, auch wenn der Freelancer nur eine davon umsetzt.
Ein Shibboleth-Projekt braucht jemanden, der schon echte Föderationsarbeit gemacht hat und nicht nur die Dokumentation gelesen hat. Login-Flows wirken einfach, bis Metadaten, Zertifikate, Attribute und Session-Handling zusammenpassen müssen. Wenn Ihre App externe Identity Provider oder viele nachgelagerte Systeme berührt, zählt Tiefe mehr als breite allgemeine IT-Erfahrung.
Ja. Die meiste Shibboleth-Arbeit kann remote erledigt werden, weil es um Konfiguration, Metadatenaustausch, Tests und Log-Analyse geht. Für Teams in Deutschland funktioniert die Zusammenarbeit gut, wenn es klaren Zugriff auf Testsysteme gibt und vor Ort jemand die Security- und Infrastruktur-Entscheidungen bei Bedarf koordiniert.
Achten Sie auf Nachweise aus produktiver Föderationsarbeit und nicht nur auf Schulungen oder Labor-Setups. Ein guter Shibboleth-Profi kann Zertifikatsverwaltung, Attributfreigabe, Fehlersuche und die Schritte erklären, mit denen er Login-Fehler in früheren Projekten reduziert hat. Klare Dokumentation und strukturiertes Testen sind starke Qualitätsmerkmale.
Die häufigsten Shibboleth-Probleme sind fehlerhafte Metadaten, abgelaufene Zertifikate, fehlende Attribute, Zeitabweichungen und Anwendungseinstellungen, die nicht zum Assertion-Format passen. SSO kann an mehreren Stellen scheitern, deshalb prüft ein guter Spezialist den gesamten Ablauf und nicht nur eine Logdatei. Deshalb ist Föderationserfahrung so wichtig.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Shibboleth in ihren letzten Projekten eingesetzt haben, liegt bei 108 €, was einem Tagessatz von etwa 868 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Shibboleth in ihren letzten Projekten eingesetzt haben, haben 40% mindestens einen Bachelor-Abschluss und 20% mindestens einen Master-Abschluss.
Freelancer in Deutschland, die Shibboleth in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 12 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,3 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Shibboleth in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Französisch (33%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Shibboleth in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (67%) und Gesundheitswesen (67%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Shibboleth in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (100%) und Qualitätssicherung (100%).
Hauptstandorte der FRATCH Experten, die kürzlich Shibboleth eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
