Lead Engineer Identity and Access Management 80-100%

Chaque jour, nous travaillons dur pour rendre les petites entreprises plus performantes. Cela semble ambitieux ? Ça l'est. C'est pourquoi nous avons besoin de votre aide. Nous défendons la philosophie selon laquelle chaque entreprise devrait pouvoir s'offrir des solutions logicielles de haute qualité et efficaces. C'est pourquoi bexio est aujourd'hui le principal fournisseur de logiciels de gestion web pour les petites entreprises. Nous poursuivons notre expansion et comptons plus de 100'000 clients, plus de 7'000 partenaires fiduciaires et plus de 150 collaborateurs. Pour continuer à croître, nous avons besoin d'un soutien dynamique ! Lead Engineer Identity and Access Management (m/f/d) 80-100% Ce qui vous attend chez nous : Responsabilité technique pour nos services IAM avec un accent sur Keycloak, le service de profil utilisateur et l'intégration des applications connectées. Développement et stabilisation des flux d'authentification et d'autorisation existants dans un paysage système évolué comprenant des composants PHP legacy et des services basés sur la JVM. Conception et mise en œuvre de configurations Keycloak, clients, realms, mappings de rôles, de groupes, de claims et de tokens pour des cas d'utilisation SaaS productifs. Développement et maintenance d'extensions Keycloak, de fournisseurs personnalisés (custom providers) et d'intégrations de services plus profondes dans l'environnement JVM. Remplacement progressif des logiques d'authentification existantes dans les applications actuelles, sans mettre inutilement en péril la stabilité, l'expérience utilisateur ou le développement continu des produits. Direction technique d'une petite équipe de développeurs hands-on avec un accent sur PHP et JVM par le biais de revues de code, de pair programming, de sparring architectural et de cadres techniques clairs. Garantie d'un fonctionnement stable et bien observable des services IAM par le monitoring, l'alerting, l'analyse d'incidents, la résolution de problèmes, l'optimisation des performances et la réduction continue de la dette technique. Ce que nous attendons de vous : Expérience pratique approfondie avec Java/JVM et Keycloak dans des environnements SaaS productifs, idéalement multitenant. Compréhension technique approfondie d'OpenID Connect (OIDC), OAuth 2.0 et des standards de sécurité web courants (JWT, CORS, State Handling). Connaissances approfondies ou volonté de s'immerger profondément dans le code PHP existant pour comprendre et remplacer progressivement les logiques d'authentification évoluées. Une conscience aiguë du Clean Code, des pipelines de déploiement automatisés, de l'évolutivité et de la performance du système. Communication approfondie et claire au même niveau avec les Product Owners, les développeurs et les diverses parties prenantes, afin de justifier proprement les décisions techniques. Une grande autonomie, une forte capacité d'organisation et une communication technique claire, pour vous structurer, vous prioriser et diriger efficacement à travers plusieurs thèmes, systèmes et parties prenantes. Ce que vous pouvez attendre de nous : Work smart : Les horaires de travail flexibles font partie de notre quotidien. De plus, vous choisissez le lieu de travail idéal pour vos tâches, dès que votre travail le permet. Salaire équitable : Vous fournissez un travail de qualité, nous assurons la rémunération appropriée. Vous êtes important - Le cœur de notre entreprise, ce sont les collaborateurs. C'est pourquoi nous nous traitons mutuellement avec respect et simplicité. De plus, nous vous donnons la liberté de vous épanouir personnellement dans un environnement de travail positif. Team first : Une bonne équipe fournit un travail encore meilleur. C'est pourquoi nous organisons régulièrement des événements pour les employés afin de renforcer la cohésion. Collaborateurs en bonne santé : Nous allons bien quand vous allez bien. C'est pourquoi nous favorisons un équilibre sain entre vie professionnelle et vie privée avec des offres de sport et de relaxation. Plus que nécessaire : bexio prend à sa charge la part la plus importante des primes de la caisse de pension. De plus, nous proposons un programme de choix individuel adapté à vous et à votre vie. Vous pouvez bénéficier de conditions avantageuses pour les abonnements mobiles. Ce que vous devriez savoir d'autre sur nous : Nous sommes une entreprise jeune et dynamique, qui travaille en équipe pour rendre un excellent produit encore meilleur. Vous êtes au bon endroit si vous voulez travailler avec nous dans une atmosphère de scale-up vivante sur cette idéologie et que vous aimez le web et ses possibilités. Chez nous, il y a de l'espace pour se développer personnellement et professionnellement dans un environnement de travail positif et pour donner à vos idées la liberté nécessaire. Cela vous semble bien ? Alors postulez directement en ligne via le lien suivant. Pour le bien de l'environnement, merci de ne pas envoyer de candidatures papier – une forme numérisée suffit. Nous nous réjouissons de vous rencontrer ! jpidac64e34jm jit0624jm jiy26jm