Apoyar en decisiones de arquitectura de seguridad, backend e infraestructura cloud en coordinación con el equipo de producto
Diseñar e implementar microservicios con Java/Quarkus y Node.js o Python, usando APIs REST y arquitecturas event-driven
Gestionar infraestructura AWS: EKS/ECS Fargate, Lambda, DynamoDB, Aurora, ElastiCache, Kinesis, S3, CloudFront y WAF
Construir y mantener SDKs de tracking web/mobile con soporte de batching, reintentos y versionado de eventos
Definir y mantener IaC con Terraform o CloudFormation; supervisar pipelines CI/CD y observabilidad con CloudWatch
Realizar revisión de código con foco en seguridad, rendimiento y mantenibilidad
Documentar decisiones de seguridad y capacitar al equipo en buenas prácticas de IAM
Ser puente entre el equipo técnico y stakeholders: comunicar riesgos, deuda técnica y decisiones arquitectónicas (ADRs)

Mínimo de 5 años de experiencia en roles de backend e infraestructura cloud
Profesional en Ingeniería de Sistemas, Software, Electrónica o carreras afines
Experiencia comprobada en diseño e implementación de flujos de autenticación y autorización con Keycloak en entornos de producción
Experiencia comprobada en configuración de realms, clients, roles, scopes y mappers en Keycloak según las necesidades del sistema
Experiencia en implementación y validación de flujos OAuth2 (Authorization Code, Client Credentials, Device Flow) y OIDC
Gestión de tokens JWT: emisión, validación, rotación, expiración y revocación segura
Experiencia en configuración de comunicación servicio a servicio con mTLS para garantizar autenticación mutua
Experiencia en auditorías de configuraciones de seguridad, detección de brechas y ejecución de mejoras proactivamente
Documentación de decisiones de seguridad y capacitar al equipo en buenas prácticas de IAM
Deseable: Certificaciones AWS (SAA, SAP o Security Specialty)
Experiencia con plataformas de analytics, CDP o sistemas de tracking a escala
Conocimiento de GraalVM / native builds con Quarkus

Arquitecto de Soluciones – Cloud & Backend Engineer, AWS, Seguridad, Keycloak

Key skills