Desarrollador Backend | Identidad Digital & Seguridad | Keycloak | AWS

Buscamos un Desarrollador Backend o Fullstack con sólidas bases en arquitectura de microservicios, seguridad de aplicaciones y gestión de identidad digital. El candidato ideal tiene conocimiento técnico profundo y aplicado en el stack del rol, con capacidad de construir, integrar y operar soluciones robustas en entornos cloud AWS.

Tareas

Implementar y configurar soluciones de identidad digital basadas en Keycloak y otros IDP open source.

Desarrollar microservicios con Spring Boot / Spring WebFlux que consuman y propaguen tokens de identidad.

Integrar mecanismos de autenticación y autorización (OAuth 2.0, OIDC, PKCE, JWT/JWKS) en aplicaciones.

Desplegar y operar contenedores en Kubernetes sobre AWS, con énfasis en disponibilidad y seguridad.

Configurar y mantener pipelines CI/CD en AWS con buenas prácticas de gestión de secretos.

Implementar y tunear capas de caché con Redis/Valkey/ElastiCache para sesiones y tokens.

Participar activamente en revisiones de seguridad, diseño de flujos de autenticación y troubleshooting.

Requisitos

5+ años en desarrollo backend con enfoque en seguridad e identidad.

Experiencia práctica con Spring Boot y/o Spring WebFlux en proyectos reales de microservicios.

Conocimiento profundo de OAuth 2.0, OIDC, JWT, JWKS y PKCE – debe poder explicarlos y aplicarlos.

Seguridad en microservicios: Token Propagation, autenticación Service-to-Service y principios básicos de Zero Trust.

Experiencia con Keycloak u otro IDP/IAM/SSO open source (Auth0, Okta, WSO2, Authelia, etc).

Keycloak – funcionalidades específicas: configuración de Realms, Clients, Scopes, Flows, Token Exchange e Identity Brokering.

Manejo de Docker y Kubernetes en entornos productivos.

Conocimiento en protocolos complementarios: SAML 2.0, LDAP, MFA, SSO federado.

Experiencia en AWS (mínimo servicios core: EKS/ECS, ALB, Secrets Manager, CloudWatch).

Uso de AWS CodePipeline/CodeBuild para pipelines, gestión de variables y bash scriptingExperiencia con Redis, Valkey o ElastiCache para caché de sesiones/tokens.

Deseables:

Experiencia en sectores regulados: fintech, banca, telecomunicaciones o gobierno.

Conocimiento de SAML 2.0, LDAP / Active Directory.

Familiaridad con Terraform o IaC.

Participación en migraciones de proveedores de identidad.

Conocimiento de Quarkus Framework

Beneficios

Modalidad 100% remota.

Cultura de trabajo orientada a resultados.

Participación en proyectos de alto impacto.

Ambiente creativo, colaborativo y diverso.