Mid/Senior IAM Engineer (Keycloak, Vault, Automatyzacja)

• Branża projektu: Consulting / IT Security (projekt dla niemieckiego Klienta)
• Liczba wakatów: 3
• Lokalizacja: 100% zdalnie
• Start: ASAP (akceptujemy kandydatury z max 3msc okresem wypowiedzenia)
• Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowo
• Stawka B2B (ustalana indywidualnie): 190 - 240 PLN netto + VAT / h

Proces rekrutacyjny (100% zdalnie):

• Krótka rozmowa telefoniczna informacyjno-zapoznawcza z rekruterem 1dea (~10 min)
• Weryfikacja techniczno-projektowa z Klientem (~1,5 h)
• (Jeśli OK) Rozmowa zapoznawcza z Tech Leaderem Projektu u Klienta (~ 40-60 min)
• Decyzja o podjęciu współpracy

Zakres obowiązków:

• Wdrażanie i obsługa platformy Keycloak (on-prem/chmura hybrydowa)
• Integracja Keycloak z systemami zarządzania sekretami, w szczególności Vault.
• Projektowanie i implementacja protokołów auth/authz i strategii federacji.
• Automatyzacja infrastruktury IAM przy użyciu narzędzi Terraform/Helm/ArgoCD.
• Diagnostyka i rozwiązywanie złożonych problemów (troubleshooting) w hybrydowych środowiskach produkcyjnych.

• Minimum 4 lata komercyjnego doświadczenia w podobnej roli
• Keycloak (wdrożenie na VM, K8s, GCP)
• Biegła znajomość protokołów: OIDC, OAuth2, SAML, Kerberos, LDAP
• Praktyczne doświadczenie z Vault (sekrety/PKI)
• Automatyzacja za pomocą Terraform, Helm, ArgoCD
• Doświadczenie w rozwiązywaniu problemów hybrydowych przepływów IAM
• Kluczowy angielski na poziomie swobodnej komunikacji w mowie i piśmie (B2+)

Mile widziane:

• Znajomość podstawowych strategii federacyjnych
• Doświadczenie w pracy z GCP lub K8s
• Wiedza o PKI