ModMed
Staff Software Engineer
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Staff-инженер для руководства технической архитектурой и развитием корпоративной IAM-платформы на базе Keycloak. Роль сочетает глубокую Java-разработку, IAM-протоколы, GitOps-инфраструктуру и внедрение AI-инструментов в процессы разработки.
Задачи
- Развивать архитектуру и роадмап централизованной платформы аутентификации и авторизации на базе Keycloak
- Разрабатывать и поддерживать кастомные SPI-расширения, провайдеры и высоконагруженные сервисы на Java
- Проектировать SCIM-интеграции для провижининга пользователей, настраивать аудит-логи и интеграции с SIEM
- Автоматизировать инфраструктуру идентификации с помощью Terraform, Ansible, Helm и ArgoCD
- Внедрять и укреплять OAuth 2.0, OIDC, SAML и fine-grained access control
- Использовать AI-инструменты разработки (GitHub Copilot, Cursor, LLM-ассистенты) для ускорения разработки и генерации тестов
- Вести RFC, проводить архитектурные ревью и менторить senior-инженеров
Требования
- 8+ лет опыта в разработке ПО с техническим лидерством на уровне Staff или Principal в IAM, безопасности или core-инфраструктуре
- Глубокий опыт расширения, масштабирования и эксплуатации Keycloak в продакшене
- Владение Java и понимание внутренностей JVM
- Опыт внедрения AI-инструментов и LLM-воркфлоу в повседневную разработку
- Глубокая экспертиза в OAuth 2.0, OIDC, SAML и SCIM
- Опыт построения автоматизированных пайплайнов деплоя и управления инфраструктурой как кодом
- Опыт интеграции логов, телеметрии и событий безопасности в SIEM
Условия
- Медицинская, стоматологическая и оптическая страховка, включая HSA
- 401(k) с матчингом 50% до 6% от компенсации
- Оплачиваемые отпуска и отпуск по уходу за ребенком
- Страхование жизни и инвалидности, FSA, EAP
- Программы профессионального развития, включая компенсацию обучения и LinkedIn Learning
- Гибридный формат и удаленная работа для некоторых ролей
- Завтраки и обеды в офисе, тренажеры и wellness-комнаты в штаб-квартире в Бока-Ратон
Навыки
- Java
- Keycloak
- JVM
- OAuth 2.0
- OIDC
- SAML
- SCIM
- Terraform
- Ansible
- Helm
- ArgoCD
- Kubernetes
- GitOps
- SIEM
- GitHub Copilot
- Cursor
- LLM
- mTLS