Développeur Keycloak H/F

Au sein de l'équipe Sécurité & Identité (IAM / CIAM), vous serez responsable de la conception, de la personnalisation et de l'intégration de la solution d'authentification et de gestion des accès Keycloak. Vous interviendrez notamment sur l'implémentation de parcours d'authentification sécurisés (MFA) et le développement de modules Java sur mesure.

Missions Principales
- Développement & Personnalisation Keycloak : Développement de SPI (Service Provider Interfaces), d'authentificateurs personnalisés, d'évènements et d'extensions en Java / Jakarta EE.
- Authentification & MFA : Configuration, personnalisation et intégration de flux d'authentification forte (MFA, WebAuthn, TOTP, SMS, OTP) et gestion des politiques de sécurité.
- Intégration IAM / CIAM : Configuration des Realms, des clients (OpenID Connect / OAuth2, SAML v2) et fédération d'identités (LDAP, Active Directory, Identity Providers externes).
- Personnalisation UI/UX : Adaptation des thèmes de connexion et du parcours utilisateur (Freemarker, HTML/CSS, JavaScript).

MCO :
- Maintien en condition opérationnelle
- Montées de version Keycloak
- Écriture de tests et intégration dans les pipelines CI/CD (Docker, Kubernetes/Helm).

Compétences techniques obligatoires :
Java 11+ / Jakarta EE : Développement d'extensions / SPI pour Keycloak.
Keycloak (Core) : Maîtrise des concepts d'Authentication Flows, Execution Steps, SPI (Authenticator, EventListenerProvider, UserStorageProvider).
Sécurité & MFA : Implémentation du MFA (TOTP, WebAuthn, OTP personnalisés).

Les plus appréciés : Docker, Kubernetes, Helm, Operator, Quarkus.