Senior Node.js Backend — OpenID Connect & OAuth2 Expert

GoMind; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Mutuelle prise à 100%

CSE et cagnotte mensuelle

Formations

Plan d’intéressement 200%

Résumé du poste

GoMind recrute un développeur back-end Node.js confirmé, spécialiste OpenID Connect et OAuth2, pour concevoir, sécuriser et faire évoluer les mécanismes d'authentification et d'autorisation de notre plateforme.

Le rôle implique la définition d'architectures API et serverless, l'intégration d'IdP (Auth0, Keycloak, Cognito ou équivalents) et la promotion des meilleures pratiques de sécurité et de performance dans un cadre agile et responsable.

Qualifications

• 4 ans d'expérience minimum en développement back-end, avec une expertise Node.js.
• Maîtrise des protocoles OpenID Connect et OAuth2, expérience concrète en production.
• Expérience avec au moins un fournisseur d'identité (Auth0, Keycloak, Cognito, Okta) et gestion de tokens JWT.
• Bonne compréhension des enjeux de sécurité applicative (OWASP).
• Solide maîtrise des architectures API et serverless (Node.js, AWS Lambda).

Responsabilités

• Concevoir, sécuriser et faire évoluer les mécanismes d'authentification et d'autorisation.
• Intégrer et faire évoluer des solutions de SSO et d'identité (IdP).
• Concevoir la gestion du cycle de vie des tokens (JWT, JWE/JWS).
• Définir des politiques de scopes et permissions fines sur les API et applications.
• Documenter les flux d'authentification et contribuer à la conception technique.

Connaissances

Node.js

OpenID Connect

OAuth2

API architecture

Security best practices

Outils

Auth0

Keycloak

Description du poste

GoMind recrute un développeur back-end Node.js confirmé, spécialiste OpenID Connect et OAuth2, pour concevoir, sécuriser et faire évoluer les mécanismes d'authentification et d'autorisation de notre plateforme.

Le rôle implique la définition d'architectures API et serverless, l'intégration d'IdP (Auth0, Keycloak, Cognito ou équivalents) et la promotion des meilleures pratiques de sécurité et de performance dans un cadre agile et responsable.