IAM Keycloak Engineer — Híbrido - Alemania — Plataforma Cloud - Keycloak, Vault, Terraform

Descripción del puesto

Sobre la vacante

Nemensis busca un IAM Keycloak Engineer para su cliente, con inicio el 02.03.2026 y duración inicial de 3 meses, con posibilidad de prolongación a largo plazo. La capacidad requerida es del 80-100%. La modalidad es híbrida: 75% remoto y 25% en Frankfurt o Berlín (1 semana presencial / 3 semanas remotas en rotación), con posibilidad de hasta 50% presencial en picos. El rol es responsable de la concepción y diseño de servicios de gestión de identidad y acceso (IAM) para la plataforma, enfocándose en proporcionar acceso escalable, seguro y federado a aplicaciones, asegurando integración fluida en entornos cloud híbridos. Debes desplegar y operar Keycloak en on-prem y cloud híbrido, integrándolo con Vault para secretos, con dominio en protocolos de autenticación/autorización, estrategias de federación y herramientas de automatización, además de experiencia práctica en resolución de problemas en IAM híbrido y gestión de secretos en producción. Requisitos: inglés obligatorio, alemán es un plus.

¿Por qué deberías aplicar?

Esta vacante te ofrece la oportunidad de trabajar en un entorno de plataforma cloud avanzada, donde podrás profundizar en IAM híbrido y gestión de secretos con tecnologías líderes como Keycloak y Vault. Al ser un proyecto con visión a largo plazo, tendrás espacio para crecer profesionalmente, automatizar procesos críticos y enfrentar desafíos reales en producción, lo que te posicionará como un experto en seguridad y acceso en la industria tech. La modalidad híbrida flexible te permite equilibrar trabajo remoto con colaboración en equipo en Alemania, ideal para quienes buscan experiencia internacional.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Conocimiento sólido de protocolos de autenticación: OIDC, OAuth2, SAML, Kerberos, LDAP.
• Experiencia con Keycloak: Despliegue en VM, Kubernetes y opcionalmente GCP.
• Integración con Vault: Para gestión de secretos en entornos híbridos.
• Automatización con Terraform/Helm/ArgoCD: Para infraestructura como código y CI/CD.
• Resolución de problemas en IAM híbrido: Habilidades prácticas en troubleshooting de flujos de identidad.
• Idiomas: Inglés fluido (obligatorio), alemán (deseable).
• Metodologías ágiles: Experiencia con Scrum y frameworks ágiles.

Tips prácticos para este puesto

• Prepara ejemplos concretos: Antes de la entrevista, documenta casos donde hayas desplegado Keycloak en entornos híbridos o resuelto problemas de integración con Vault.
• Enfócate en la automatización: Destaca tu experiencia con Terraform y Helm para mostrar cómo optimizas procesos IAM.
• Practica tu inglés técnico: Asegúrate de poder explicar conceptos complejos de IAM y seguridad en inglés con fluidez.
• Investiga la empresa: Revisa el dominio @nemensis.de para entender su enfoque en reclutamiento tech y adapta tu aplicación.

Recursos recomendados

• Documentación oficial: Keycloak Documentation y HashiCorp Vault Docs para profundizar en integraciones.
• Herramientas: Terraform Registry para módulos de IAM, y Helm Charts para despliegues en Kubernetes.
• Cursos: Plataformas como Coursera o Udemy ofrecen cursos sobre IAM, OAuth2 y seguridad cloud.
• Influencers: Sigue a expertos en LinkedIn que compartan insights sobre IAM híbrido y gestión de secretos.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe cómo desplegarías Keycloak en un entorno híbrido usando Terraform y Helm." *Tip: Explica paso a paso, incluyendo integración con Vault para secretos y consideraciones de seguridad.*
• Pregunta 2: "¿Cómo manejarías un problema de autenticación en producción con flujos OIDC y SAML?" *Tip: Menciona tu proceso de troubleshooting, desde logs hasta pruebas de integración, y cómo colaborarías con el equipo.*
• Pregunta 3: "¿Qué estrategias usarías para federar identidades entre on-prem y cloud?" *Tip: Habla sobre protocolos como LDAP y OIDC, y ejemplos de implementaciones previas con métricas de éxito.*

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $2,500 - $3,500 | | Mid | $3,500 - $5,000 | | Senior | $5,000 - $7,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol en Alemania con modalidad híbrida, los rangos pueden ser más altos, ajustados al mercado local.*

Red flags a considerar

• Bandera roja 1: Si la empresa no clarifica la posibilidad real de prolongación a largo plazo después de los 3 meses iniciales. *Qué preguntar en la entrevista: "¿Cuáles son los criterios concretos para la prolongación y cómo se mide el desempeño?"*
• Bandera roja 2: Si hay expectativas poco realistas sobre la capacidad presencial (hasta 50% en picos) sin flexibilidad acordada. *Qué investigar antes de aceptar: Revisa reviews de empleados en plataformas como Glassdoor para entender la cultura laboral y políticas de trabajo remoto.*
• Bandera roja 3: Si el equipo carece de documentación o procesos establecidos para IAM híbrido, lo que puede llevar a problemas de seguridad. *Señal de advertencia común en este tipo de rol: Pregunta por los estándares de seguridad y cómo se manejan los incidentes en producción.*