Développeur Keycloak (F/H)

Synanto; France; Hybride; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Synanto recherche un développeur Java expérimenté pour intervenir sur la plateforme IAM/CIAM basée sur Keycloak. Vous contribuerez à la conception, la personnalisation et l’intégration des parcours d’authentification sécurisés et à l’implémentation de modules Java sur mesure, au sein d’une équipe IAM dynamique.

Vous travaillerez dans un contexte francophone en France, avec des responsabilités allant du développement d’extensions Keycloak à l’intégration sécurisée MFA et à l’évolution des

Qualifications

• Expérience en développement Java (2–3 ans minimum) sur Keycloak et IAM/CIAM.
• Maîtrise des flux d’authentification et des extensions SPI pour Keycloak.
• Connaissance des mécanismes MFA (WebAuthn, TOTP, OTP) et des politiques de sécurité.

Responsabilités

• Développement et personnalisation Keycloak : SPI, Authenticator, EventListener, UserStorage.
• Intégration des flux d’authentification forte et configuration MFA.
• Intégration IAM/CIAM : Realms, clients OpenID Connect/OAuth2, SAML v2 et fédération d'identités.
• Personnalisation UI/UX (Freemarker, HTML/CSS, JavaScript).
• Maintien en condition opérationnelle et montée de version Keycloak; écriture de tests et pipelines CI/CD (Docker, Kubernetes/Helm).

Connaissances

Java

Jakarta EE

Keycloak

MFA

Sécurité

CI/CD

Outils

Docker

Kubernetes

Helm

Quarkus

Freemarker

HTML/CSS/JavaScript

Description du poste

Synanto est une ESN à taille humaine avec un management de proximité, une culture et des valeurs qui inscrivent nos collaborateurs au cœur de son développement. En effet, la relation avec nos consultants est un des leviers de notre proposition de valeur nous permettant d'instaurer une relation durable, tout en les accompagnant à devenir des experts.
En ce sens, intégrer Synanto - devenir un Talent - c'est l'assurance de se voir proposer des missions stimulantes et d'évoluer en ayant un véritable plan de carrière.
Nos secteurs d'intervention sont variés (Industrie, Energie, Transports, Distribution, Edition de logiciels ou Secteur public), avec une expertise qui reste dominante dans le secteur Banque, Finance et Assurance.
Aujourd'hui, Synanto, ce sont :

• 4 agences en France (Paris, Lyon, Aix-en-Provence et Montpellier) et 2 à l'étranger (Luxembourg et Tunisie)
• 260 collaborateurs
• 1 spécialisation dans le domaine Banque | Finance | Assurance
• 1 promesse : Vos Projets, Nos Talents, Une Rencontre
• 5 valeurs fortes : Synergie, Entraide, Transparence, Diversité, Optimisme

De nombreux talents ont déjà rejoint notre équipe, pour une vision différente, des opportunités de carrière et des projets innovants. Pourquoi pas vous !?... Venez écrire l'histoire d'une entreprise, experte des SI à dimension humaine.

Le poste :

Au sein de l'équipe Sécurité & Identité (IAM / CIAM), vous serez responsable de la conception, de la personnalisation et de l'intégration de la solution d'authentification et de gestion des accès Keycloak. Vous interviendrez notamment sur l'implémentation de parcours d'authentification sécurisés (MFA) et le développement de modules Java sur mesure.

Missions Principales

• Développement & Personnalisation Keycloak : Développement de SPI (Service Provider Interfaces), d'authentificateurs personnalisés, d'évènements et d'extensions en Java / Jakarta EE.
• Authentification & MFA : Configuration, personnalisation et intégration de flux d'authentification forte (MFA, WebAuthn, TOTP, SMS, OTP) et gestion des politiques de sécurité.
• Intégration IAM / CIAM : Configuration des Realms, des clients (OpenID Connect / OAuth2, SAML v2) et fédération d'identités (LDAP, Active Directory, Identity Providers externes).
• Personnalisation UI/UX : Adaptation des thèmes de connexion et du parcours utilisateur (Freemarker, HTML/CSS, JavaScript).

MCO :

• Maintien en condition opérationnelle
• Montées de version Keycloak
• Écriture de tests et intégration dans les pipelines CI/CD (Docker, Kubernetes/Helm).

Compétences techniques obligatoires :

• Java 11+ / Jakarta EE : Développement d'extensions / SPI pour Keycloak.
• Keycloak (Core) : Maîtrise des concepts d'Authentication Flows, Execution Steps, SPI (Authenticator, EventListenerProvider, UserStorageProvider).
• Sécurité & MFA : Implémentation du MFA (TOTP, WebAuthn, OTP personnalisés).

Les plus appréciés :

• Docker, Kubernetes, Helm, Operator, Quarkus.

Profil recherché :

Profil Recherché
Expérience : Développeur Java avec au moins 2 à 3 ans d'expérience dédiée sur Keycloak.