RACF-Experte (w/m/d)

Für unseren Kunden, eine Versicherung, suchen wir einen RACF-Experten (w/m/d).

Hintergrund

Neustruktur und Neuaufbau der RACF-Berechtigungen aller physischen User von LV-Host. Aufbau Kompatibilität von RACF-Berechtigungen mit den Berechtigungsrollen im IAM-Tool DIM. Ziel ist die Neuzuordnung der derzeitigen RACF-Profile auf die User der Fachbereiche gemäß des need-to-know-Prinzips.

Spannende Aufgaben warten auf Dich

• Es wird ein RACF-Experte gesucht, der die bisherige in RACF hinterlegte Rechtestruktur neu strukturiert und die Umsetzung mit dem Kunden gemeinsam durchführt. Geplant ist die Implementierung von Data-Kontroll-Gruppen, die ihre Bündelung in den Rollen des IAM-Tools DIM erfahren. Basis dieses Vorgehens sind vorliegende Auditergebnisse aus 14 Monaten anhand derer die Zugriffsrechte und Bedarfe der Fachbereiche analysiert wurden. Gespräche mit den Fachbereichen ist idealerweise Teil des Auftrages.
• Im Detail:
  • RACF-Gruppenbaum reinstallieren
  • RACF-Gruppenbaum neu strukturieren
  • Namenskonzept erstellen und anwenden
  • Bildung Data-Kontroll-Gruppen (DKG) und temporäre Beibehaltung der Alt-Gruppen
  • Backup-Routine festlegen / FALL-Back-PLAN
  • Verfahren des Übergangs alt-> neu klären
  • Lag zwischen Anlage in DIM und Anlage in RACF lösen
  • Zuordnung Profile und User zu Data-Kontroll-Gruppen
  • Alle (alten) DIM-Rollen eleminieren / löschen
• Koordination der Zuarbeiten von internen Mitarbeitern und bereits bestehender externer Unterstützung
• Fachliche Bewertung des Vorgehens (Best Practice)

Diese Qualifikationen zeichnen Dich aus

• z/OS
  • + wir haben einen Basis Sysplex mit MAS JES 2 Verbund (JES 2, nicht JES 3); darin die üblichen Verdächtigen: CICS, MQ, DB2
  • +++ Security Management System RACF
  • +++ Die Arbeitsumgebung wird TSO mit SDSF sein, klassisch über 3270 Emulation
  • +++ REXX steht als Interpreter zur Verfügung. Wir bevorzugen aber DFSORT / ICETOOL.
  • + Spool Verwaltung mit Beta 92 (ISPF)
• Das direkte Arbeitsumfeld ist von Microsoft Produkten geprägt.
  • + Windows Workstation, Outlook, Teams
  • + IBM PersComm
  • + Dokumentation über Confluence und Jira
• Datenaustausch mit einfachem File Transfer Protokoll FTP.
  • ++ z/OS FTP Client
  • ++ Windows FTP Client
• IAM Tool DIM
  • +++ Rollenmodellierung für Mainframe Security
  • +++ grundsätzliche IAM Konzepte
  • ++ DIM
• +++ Erfahrung als Lead (fachliche Steuerung des Teams)

Direkt zur Onlinebewerbung