Arquitecto de Identidad Digital (Keycloak + AWS)

Buscamos un Arquitecto de Identidad Digital con experiencia comprobada liderando el diseño, implementación y operación de plataformas IAM/CIAM de misión crítica, soportando millones de usuarios y altos volúmenes transaccionales. Será responsable de definir la arquitectura, garantizar la seguridad, escalabilidad, resiliencia y continuidad operativa de soluciones basadas en Keycloak desplegadas sobre AWS.

Tareas

Liderar el diseño e implementación de plataformas de identidad y acceso basadas en Keycloak.

Definir arquitecturas altamente disponibles y resilientes sobre AWS (EKS/ECS).

Diseñar mecanismos de autenticación, autorización, federación e integración con múltiples proveedores de identidad.

Garantizar el rendimiento y escalabilidad de plataformas con más de 5 millones de usuarios registrados.

Implementar estrategias de alta disponibilidad, recuperación ante desastres y continuidad operativa.

Diseñar componentes de abstracción de autenticación y autorización para arquitecturas de microservicios.

Asegurar observabilidad, monitoreo y trazabilidad de plataformas críticas.

Liderar iniciativas de automatización, CI/CD e Infraestructura como Código.

Requisitos

Experiencia avanzada en Keycloak como Identity Provider (IdP), Authentication Gateway, Federation Gateway, Identity Broker o plataformas equivalentes.

Experiencia desplegando y operando Keycloak en AWS sobre EKS o ECS.

Experiencia en plataformas de autenticación y autorización para ecosistemas con más de 5 millones de usuarios.

Dominio avanzado de OAuth 2.0, OpenID Connect (OIDC), JWT, Token Exchange, Federation, Identity Brokering, SSO, MFA y Authorization Services.

Experiencia en tuning de Keycloak: cachés distribuidas, sesiones, tokens, escalamiento horizontal, alta disponibilidad multi-zona y recuperación ante fallos.

Integración con OIDC, OAuth 2.0, SAML 2.0, LDAP y Active Directory.

Experiencia sólida en desarrollo de microservicios Java con Spring Boot.

Experiencia construyendo capas de abstracción u orquestación de autenticación y autorización.

Conocimientos avanzados de API Gateway, Service-to-Service Authentication, Token Propagation, Fine-Grained Authorization y Zero Trust.

Experiencia en captura y procesamiento de eventos de identidad y trazabilidad de aplicaciones móviles.

Administración y optimización de Amazon Aurora PostgreSQL y Amazon ElastiCache (Valkey).

Experiencia en observabilidad con CloudWatch, OpenTelemetry, centralización de logs y métricas.

Conocimientos avanzados de Kubernetes, Docker, ALB, Terraform, CI/CD y automatización de despliegues.

Obligatorio

Debe haber liderado personalmente el diseño, implementación y salida a producción de una plataforma de identidad basada en Keycloak para más de 5 millones de usuarios, siendo responsable de la arquitectura, seguridad, rendimiento, escalabilidad y continuidad operativa de la solución.

Deseable

Implementación de plataformas CIAM (Customer Identity and Access Management).

Desarrollo de microservicios utilizando Quarkus Framework.

Experiencia en sectores regulados: banca, fintech, telecomunicaciones, salud o gobierno.

Participación en migraciones masivas de proveedores de identidad.

Diseño de arquitecturas con disponibilidad superior al 99.95%.

Experiencia soportando decenas de millones de autenticaciones mensuales.

Beneficios

Modalidad 100% remota.

Cultura de trabajo orientada a resultados.

Participación en proyectos de alto impacto.

Ambiente creativo, colaborativo y diverso.