Mid / Senior IAM Engineer (Keycloak, Vault, Automatyzacja)

O projekcie: Poszukujemy doświadczonego Inżyniera IAM, który dołączy do naszego zespołu i pomoże nam wdrażać, utrzymywać oraz optymalizować kluczowe rozwiązania w środowisku hybrydowym (on-prem i chmura publiczna). Warunki zaangażowania:  Branża projektu: Consulting / IT Security (projekt dla niemieckiego Klienta)Liczba wakatów: 3Lokalizacja: 100% zdalnieStart: ASAP (akceptujemy kandydatury z max 3msc okresem wypowiedzenia)Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowoStawka B2B (ustalana indywidualnie): 190 - 240 PLN netto + VAT / h Oferujemy - Zatrudnienie na podstawie umowy B2B (Klient nastawia się tylko i wyłącznie na długofalową współpracę, 12msc+, Umowa od razu podpisywana jest na czas nieokreślony / bezterminowo) - Możliwość pracy w 100% zdalnej - Dołączysz do firmy z solidną pozycją na rynku - Firma zapewnia nowoczesny sprzęt, oprogramowanie i konfigurację - Możliwość pracy w elastycznych godzinach (strefa czasowa EU, start pracy w zakresie 7:00 - 10:00) - Profesjonalne doradztwo i wsparcie w rozwoju kariery od doświadczonego zespołu specjalistów 1dea - Cenimy sobie koleżeńskość, otwartość, szacunek, wzajemną pomoc i wsparcie w rozwijaniu kompetencji zarówno własnych, jak i kolegów i koleżanek z zespołu - Wspieramy kulturę kreatywności. Każdy członek zespołu ma możliwość proponowania własnych pomysłów i rozwiązań, a jego głos jest zawsze brany pod uwagę Wymagania: - Minimum 4 lata komercyjnego doświadczenia w podobnej roli - Keycloak (wdrożenie na VM, K8s, GCP) - Biegła znajomość protokołów: OIDC, OAuth2, SAML, Kerberos, LDAP - Praktyczne doświadczenie z Vault (sekrety/PKI) - Automatyzacja za pomocą Terraform, Helm, ArgoCD - Doświadczenie w rozwiązywaniu problemów hybrydowych przepływów IAM - Kluczowy angielski na poziomie swobodnej komunikacji w mowie i piśmie (B2+) Mile widziane: - Znajomość podstawowych strategii federacyjnych - Doświadczenie w pracy z GCP lub K8s - Wiedza o PKI Codzienne zadania: - Wdrażanie i obsługa platformy Keycloak (on-prem/chmura hybrydowa) - Integracja Keycloak z systemami zarządzania sekretami, w szczególności Vault. - Projektowanie i implementacja protokołów auth/authz i strategii federacji. - Automatyzacja infrastruktury IAM przy użyciu narzędzi Terraform/Helm/ArgoCD. - Diagnostyka i rozwiązywanie złożonych problemów (troubleshooting) w hybrydowych środowiskach produkcyjnych.