Desarrollador Backend | Identidad Digital & Seguridad | Keycloak | AWS

Buscamos un Desarrollador Backend o Fullstack con sólidas bases en arquitectura de microservicios, seguridad de aplicaciones y gestión de identidad digital. El candidato ideal tiene conocimiento técnico profundo y aplicado en el stack del rol, con capacidad de construir, integrar y operar soluciones robustas en entornos cloud AWS.

• Implementar y configurar soluciones de identidad digital basadas en Keycloak y otros IDP open source.
• Desarrollar microservicios con Spring Boot / Spring WebFlux que consuman y propaguen tokens de identidad.
• Integrar mecanismos de autenticación y autorización (OAuth 2.0, OIDC, PKCE, JWT/JWKS) en aplicaciones.
• Desplegar y operar contenedores en Kubernetes sobre AWS, con énfasis en disponibilidad y seguridad.
• Configurar y mantener pipelines CI/CD en AWS con buenas prácticas de gestión de secretos.
• Implementar y tunear capas de caché con Redis/Valkey/ElastiCache para sesiones y tokens.
• Participar activamente en revisiones de seguridad, diseño de flujos de autenticación y troubleshooting.

• 5+ años en desarrollo backend con enfoque en seguridad e identidad.
• Experiencia práctica con Spring Boot y/o Spring WebFlux en proyectos reales de microservicios.
• Conocimiento profundo de OAuth 2.0, OIDC, JWT, JWKS y PKCE – debe poder explicarlos y aplicarlos.
• Seguridad en microservicios: Token Propagation, autenticación Service-to-Service y principios básicos de Zero Trust.
• Experiencia con Keycloak u otro IDP/IAM/SSO open source (Auth0, Okta, WSO2, Authelia, etc).
• Keycloak – funcionalidades específicas: configuración de Realms, Clients, Scopes, Flows, Token Exchange e Identity Brokering.
• Manejo de Docker y Kubernetes en entornos productivos.
• Conocimiento en protocolos complementarios: SAML 2.0, LDAP, MFA, SSO federado.
• Experiencia en AWS (mínimo servicios core: EKS/ECS, ALB, Secrets Manager, CloudWatch).
• Uso de AWS CodePipeline/CodeBuild para pipelines, gestión de variables y bash scriptingExperiencia con Redis, Valkey o ElastiCache para caché de sesiones/tokens.

Deseables:

• Experiencia en sectores regulados: fintech, banca, telecomunicaciones o gobierno.
• Conocimiento de SAML 2.0, LDAP / Active Directory.
• Familiaridad con Terraform o IaC.
• Participación en migraciones de proveedores de identidad.
• Conocimiento de Quarkus Framework

• Modalidad 100% remota.
• Cultura de trabajo orientada a resultados.
• Participación en proyectos de alto impacto.
• Ambiente creativo, colaborativo y diverso.