Wird geladen...

Lead Engineer Identity and Access Management 80-100% – bexio ag | JobRevolt

Über den Job

bexio ist die führende Anbieterin webbasierter Business-Software für Kleinunternehmen mit über 100'000 Kunden, über 7'000 Treuhand-Partnern und mehr als 150 Mitarbeitenden. Als Lead Engineer Identity and Access Management übernimmst du die technische Verantwortung für die IAM-Services mit Fokus auf Keycloak in einer gewachsenen Systemlandschaft mit PHP-Legacy-Anteilen und JVM-basierten Services.

Aufgaben

Technische Verantwortung für die IAM-Services mit Fokus auf Keycloak, den User-Profile-Service und die Integration der angebundenen Applikationen
Weiterentwicklung und Stabilisierung bestehender Authentifizierungs- und Autorisierungsflüsse in einer gewachsenen Systemlandschaft mit PHP-Legacy-Anteilen und JVM-basierten Services
Konzeption und Umsetzung von Keycloak-Setups, Clients, Realms, Rollen-, Gruppen-, Claim- und Token-Mappings für produktive SaaS-Anwendungsfälle
Entwicklung und Wartung von Keycloak-Erweiterungen, Custom Providern und tieferen Service-Integrationen im JVM-Umfeld
Schrittweise Ablösung gewachsener Auth-Logiken in bestehenden Applikationen, ohne Stabilität, Nutzererlebnis oder laufende Produktentwicklung unnötig zu gefährden
Technische Führung eines kleinen hands-on Entwicklerteams mit PHP- und JVM-Fokus durch Code Reviews, Pair Programming, Architektur-Sparring und klare technische Leitplanken
Sicherstellung eines stabilen und gut beobachtbaren Betriebs der IAM-Services durch Monitoring, Alerting, Incident-Analyse, Fehlerbehebung, Performance-Optimierung und kontinuierliche Reduktion technischer Schulden

Profil

Fundierte praktische Erfahrung mit Java/JVM und Keycloak in produktiven, idealerweise mandantenfähigen SaaS-Umgebungen
Tiefgehendes technisches Verständnis von OpenID Connect (OIDC), OAuth 2.0 und gängigen Web-Security-Standards (JWT, CORS, State Handling)
Fundierte Kenntnisse oder die Bereitschaft, dich tief in bestehenden PHP-Code einzulesen, um gewachsene Auth-Logiken zu verstehen und schrittweise abzulösen
Ein ausgeprägtes Bewusstsein für Clean Code, automatisierte Deployment-Pipelines, Skalierbarkeit und System-Performance
Fundierte und klare Kommunikation auf Augenhöhe mit Product Ownern, Entwicklern und verschiedenen Stakeholdern, um technische Entscheidungen sauber zu begründen
Hohe Eigenverantwortung, starke Organisationsfähigkeit und klare technische Kommunikation, um dich selbst und dein Team über mehrere Themen, Systeme und Stakeholder hinweg wirksam zu strukturieren, zu priorisieren und zu führen

Rahmenbedingungen

Pensum: 80-100%
Bewerbung online über den angegebenen Link, digitalisierte Form (keine Bewerbungen in Papierform)

Benefits

Flexible Arbeitszeiten und freie Wahl des Arbeitsortes, wann immer es die Arbeit erlaubt
Fairer Lohn für gute Arbeit
Respektvoller und unkomplizierter Umgang miteinander mit Freiraum zur persönlichen Entfaltung in einem positiven Arbeitsumfeld
Regelmässige Mitarbeiter-Events zur Stärkung des Zusammenhalts
Förderung einer ausgewogenen Work-Life-Balance mit Sport- und Entspannungsangeboten
bexio übernimmt den grösseren Prämienanteil der Pensionskasse
Individuelles Wahlprogramm, passend auf dich und dein Leben
Günstige Mobile Abo Konditionen

Lead Engineer Identity and Access Management 80-100%

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Weitere offene Stellen