Senior Software Developer (m/w/d) - Keycloak Identity & Access Management

CTS EVENTIM AG & Co. KGaA; Berlin; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

30 Tage Urlaub

Workation 15 Tage EU-Ausland

Flexible Arbeitszeiten

Mitarbeiter-Events

Ticketrabatte

Corporate Benefits

Bezuschussung ÖPNV

Bike Leasing

Mental Health Programm

Betriebliche Altersvorsorge

Job summary

CTS EVENTIM AG & Co. KGaA sucht einen Senior Software Developer (m/w/d) zur Weiterentwicklung unserer Identity & Access Management Plattform auf Basis von Keycloak.

Sie arbeiten eng mit Produktteams und internationalen Stakeholdern zusammen, um sichere Authentifizierungs- und Autorisierungslösungen zu gestalten. Sie bringen fundierte Java-Erfahrung, Know-how in IAM/Keycloak sowie OpenID Connect und OAuth 2.0 mit.

Qualifications

• Mehrjährige Erfahrung in Softwareentwicklung mit Java, auch in produktionskritischen Systemen.
• Fundierte Kenntnisse von Identity & Access Management und sicherheitsrelevanten Authentifizierungslösungen.
• Praktische Arbeiten mit Keycloak, Architektur, Konfiguration und Extensions.
• Verständnis von OpenID Connect, OAuth 2.0, SSO und Identity Federation.
• Erfahrung mit API-Management und Gateways sowie deren Integration mit Identity-Plattformen.

Responsibilities

• Mit Deinem Team centralen Identity & Access Management auf Basis von Keycloak weiterentwickeln.
• Erweiterungen/Integrationen für Keycloak implementieren und an Produktmärkte anpassen.
• Secure, scalable Lösungen rund um OpenID Connect, OAuth 2.0, SSO und Federation gestalten.
• API-Gateway/Lösungen weiterentwickeln und Integrationen mit Identity-Plattform sicherstellen.
• Verantwortung für Stabilität, Skalierbarkeit, Security und Observability der Plattform.

Skills

Java

Identity & Access Mgmt

Keycloak

OpenID Connect

OAuth 2.0

API Management

Kubernetes

Terraform

Observability

Cloud-Plattformen

Agile Methoden

Tools

Keycloak

Quarkus

API-Gateway-Technologien

OpenResty/Kong/APISIX

NGINX/OpenResty

Kubernetes

Terraform/Terragrunt

Job description

Unser Team Auth API & API Management entwickelt und betreibt zentrale Plattform-Services für die internationalen Produkte von EVENTIM.

Ein wesentlicher Bestandteil davon ist unsere zentrale Identity & Access Management Plattform auf Basis von Keycloak. Sie ermöglicht sichere Authentifizierung und Single Sign-on für unterschiedliche Produkte und Märkte und wird international sowie unter hoher Last betrieben.

Eng mit unserer Identity-Plattform verbunden sind unsere API-Gateway- und API-Management-Lösungen, über die wir APIs sicher und zuverlässig bereitstellen. Beide Bereiche greifen insbesondere bei der Authentifizierung, Autorisierung und Absicherung unserer APIs eng ineinander.

Als Senior Software Developer (m/w/d) arbeitest Du gemeinsam mit Deinem Team an der Weiterentwicklung dieser Plattform und gestaltest zentrale Lösungen rund um Identity & Access Management, Authentication und Security.

Du kannst aus unserem Büro in Hamburg, Bremen oder Berlin arbeiten. Wir freuen uns auf Deine Bewerbung!

Deine Herausforderung:

• Du entwickelst, konfigurierst und betreibst gemeinsam mit Deinem Team unsere zentrale Identity & Access Management Plattform auf Basis von Keycloak.
• Du entwickelst Erweiterungen und Integrationen für Keycloak und passt die Plattform an die Anforderungen unserer Produkte und Märkte an.
• Du gestaltest sichere und skalierbare Lösungen rund um OpenID Connect, OAuth 2.0, Single Sign-on und Identity Federation.
• Du entwickelst unsere API-Gateway- und API-Management-Lösungen weiter und gestaltest deren Integration mit unserer Identity-Plattform, insbesondere bei der Absicherung von APIs, Tokenvalidierung und Zugriffskontrolle.
• Du übernimmst Verantwortung für die Stabilität, Skalierbarkeit, Security und Observability unserer Identity-Plattform im produktiven Betrieb.
• Du analysierst technische Probleme und unterstützt bei der nachhaltigen Behebung von Incidents und Performance-Problemen.
• Du besprichst Anforderungen direkt mit unseren internen Kunden, Produktteams und internationalen Landesgesellschaften und entwickelst gemeinsam mit ihnen passende technische Lösungen.
• Du bringst Deine Erfahrung aktiv in Architekturentscheidungen, technische Konzepte und Reviews ein.
• Als Senior Developer unterstützt Du andere Entwickler im Team durch Wissensaustausch, Reviews und technische Beratung.

Das bringst Du mit:

• Du verfügst über mehrjährige fundierte Erfahrung in der Softwareentwicklung mit Java und fühlst Dich auch in größeren, produktionskritischen Systemen zu Hause.
• Du hast praktische Erfahrung mit Identity & Access Management und kennst die technischen und sicherheitsrelevanten Herausforderungen moderner Authentifizierungssysteme.
• Idealerweise hast Du bereits intensiv mit Keycloak gearbeitet und kennst dessen Architektur, Konfiguration und insbesondere Erweiterungsmöglichkeiten.
• OpenID Connect und OAuth 2.0 gehören für Dich nicht nur zu bekannten Abkürzungen, sondern Du verstehst die zugrunde liegenden Flows, Tokens und Security-Konzepte.
• Du bringst Erfahrung mit API Management und API Gateways mit und verstehst deren Zusammenspiel mit modernen Authentifizierungs- und Autorisierungslösungen.
• Du hast Erfahrung mit dem Betrieb verteilter Anwendungen in Cluster- oder Cloud-Umgebungen und beschäftigst Dich gerne mit Themen wie Skalierbarkeit, Performance und Observability.
• Du hast ein ausgeprägtes Interesse an Application Security und Identity Security und berücksichtigst Security bereits bei Design und Implementierung.
• Du kannst technische Sachverhalte verständlich erklären und arbeitest gerne mit Entwicklern, Architekten, Produktteams und internationalen Stakeholdern zusammen.
• Sehr gute Deutsch- und gute Englischkenntnisse runden Dein Profil ab.

Nice to have:

• Erfahrung mit Keycloak Customizing und Keycloak SPIs/Extensions
• Erfahrung mit Quarkus
• Praktische Erfahrung mit API-Gateway-Technologien, idealerweise mit OpenResty-basierten Lösungen wie Kong oder Apache APISIX.
• Kenntnisse in NGINX, OpenResty oder Lua zur Konfiguration und Erweiterung von API Gateways.
• Erfahrung mit Kubernetes und Container-Technologien
• Erfahrung mit Terraform/Terragrunt und Infrastructure as Code
• Erfahrung mit Monitoring und Observability, beispielsweise mit Grafana Cloud
• Erfahrung mit automatisierten Integration- und End-to-End-Tests
• Erfahrung mit Cloud-Plattformen wie AWS, Google Cloud oder Azure
• Erfahrung mit agilen Entwicklungsmethoden

Benefits

• 30 Tage Urlaub & Möglichkeit auf 15 Tage unbezahlten Urlaub
• 25 Tage Workation im EU-Ausland
• Flexible Arbeitszeiten
• Sofakonzerte und Mitarbeitenden-Events
• Rabatt beim Ticketkauf & Clearing-Einsätze
• Corporate Benefits & Vergünstigungen bei KESS
• Zentrale Lage & Bezuschussung ÖPNV
• Bike Leasing
• Mental Health Programm & betriebliche Altersvorsorge
• Sprachlernplattform sowie Lunch & Learn

Wir schätzen Vielfalt und behandeln alle Bewerbungen gleich – unabhängig von Geschlecht, Herkunft, Alter, Religion, Behinderung oder sexueller Orientierung. Unterschiedliche Perspektiven bereichern unser Team und machen EVENTIM stärker.