Développeur Keycloak (H/F)

Synanto est une ESN à taille humaine avec un management de proximité, une culture et des valeurs qui inscrivent nos collaborateurs au cœur de son développement. En effet, la relation avec nos consultants est un des leviers de notre proposition de valeur nous permettant d'instaurer une relation durable, tout en les accompagnant à devenir des experts.

En ce sens, intégrer Synanto - devenir un Talent - - c'est l'assurance de se voir proposer des missions stimulantes et d'évoluer en ayant un véritable plan de carrière.
Nos secteurs d'intervention sont variés (Industrie, Energie, Transports, Distribution, Edition de logiciels ou Secteur public), avec une expertise qui reste dominante dans le secteur Banque, Finance et Assurance.

Aujourd'hui, Synanto, ce sont :
- 4 agences en France (Paris, Lyon, Aix-en-Provence et Montpellier) et 2 à l'étranger (Luxembourg et Tunisie)
- 260 collaborateurs
- 1 spécialisation dans le domaine Banque / Finance / Assurance
- 1 promesse : Vos Projets, Nos Talents, Une Rencontre
- 5 valeurs fortes : Synergie, Entraide, Transparence, Diversité, Optimisme

De nombreux talents ont déjà rejoint notre équipe, pour une vision différente, des opportunités de carrière et des projets innovants. Pourquoi pas vous !?... Venez écrire l'histoire d'une entreprise, experte des SI à dimension humaine.


Le poste :

Au sein de l'équipe Sécurité & Identité (IAM / CIAM), vous serez responsable de la conception, de la personnalisation et de l'intégration de la solution d'authentification et de gestion des accès Keycloak. Vous interviendrez notamment sur l'implémentation de parcours d'authentification sécurisés (MFA) et le développement de modules Java sur mesure.

Missions Principales
- Développement & Personnalisation Keycloak : Développement de SPI (Service Provider Interfaces), d'authentificateurs personnalisés, d'évènements et d'extensions en Java / Jakarta EE.
- Authentification & MFA : Configuration, personnalisation et intégration de flux d'authentification forte (MFA, WebAuthn, TOTP, SMS, OTP) et gestion des politiques de sécurité.
- Intégration IAM / CIAM : Configuration des Realms, des clients (OpenID Connect / OAuth2, SAML v2) et fédération d'identités (LDAP, Active Directory, Identity Providers externes).
- Personnalisation UI/UX : Adaptation des thèmes de connexion et du parcours utilisateur (Freemarker, HTML/CSS, JavaScript).

MCO :
- Maintien en condition opérationnelle
- Montées de version Keycloak
- Écriture de tests et intégration dans les pipelines CI/CD (Docker, Kubernetes/Helm).

Compétences techniques obligatoires :
Java 11+ / Jakarta EE : Développement d'extensions / SPI pour Keycloak.
Keycloak (Core) : Maîtrise des concepts d'Authentication Flows, Execution Steps, SPI (Authenticator, EventListenerProvider, UserStorageProvider).
Sécurité & MFA : Implémentation du MFA (TOTP, WebAuthn, OTP personnalisés).

Les plus appréciés : Docker, Kubernetes, Helm, Operator, Quarkus.

Profil recherché :

Profil Recherché
Expérience : Développeur Java avec au moins 2 à 3 ans d'expérience dédiée sur Keycloak.