La prestation aura en charge l’administration de la plateforme d’authentification et la sécurisation/migration des accès applicatifs sur cette solution (Keycloak). Elle devra également participer à l’ensemble des développements, évolutions ou extensions de cette solution afin de répondre aux différentes contraintes business et à l’intégration de sociétés externes dans cet outil.

Il sera également de son ressort d’accompagner les développeurs dans la mise en place de cette solution en intervenant sur les librairies techniques développées pour l’occasion et d’associer l’implémentation à notre API gateway. De plus, elle participera au déploiement de cette solution dans un environnement orchestré et dockerisé tout en devant prendre en compte les différentes contraintes d’infrastructure et d’isolation réseau. Enfin, elle sera amenée à participer à des réunions projets avec nos clients afin d’interconnecter nos solutions.

Les principales missions à mener sont :

• Maintenance et évolution autour d’une solution IAM opensource (keycloack)

• Maintenance et évolution des processus d’automatisation de la solution (ansible, docker, git, tests automatiques, java), objectif zéro downtime / 100% as code

• Participation aux évolutions d’architectures pour répondre aux nouveaux besoins (clients externes, nouveaux modes d’authentification comme les passkey, apigateway, intégration SI, MFA)

• Support à l’intégration des applications en respectant les protocoles Oauth2/OpenId connect et SAML v2 - Implémentation et automatisation des processus CIAM pour l’onboarding de clients externes (SCIM v2 est un plus)

• Support des applications utilisant la solution

• Coordination avec les équipes études pour la migration sur la solution

• Participation aux déploiements sur des vms/azure/kubernetes worldwide

• Documentation des processus entourant la solution

• Minimum 3 ans d'expérience (hors étude) 💪
• Expertise sur l’administration de Keycloak
• Programmation Java
• Vous parlez l'anglais et le français couramment
• Poste ouvert pour des profils CDI uniquement