Ingeniero de Plataforma Principal — Plataforma de Identidad (AuthN/AuthZ)

• Plataformas de software o servicios compartidos que hayas construido y operado para equipos de ingeniería de aplicaciones.
• Código de infraestructura, automatización, pipelines de entrega, integraciones o herramientas de plataforma que hayas construido y mantenido personalmente.
• Automatización que cubra el aprovisionamiento, la configuración, el despliegue, las actualizaciones y la recuperación, gestionada mediante control de versiones y pipelines de entrega repetibles.
• Capacidades de autoservicio que reduzcan la intervención manual y permitan a los desarrolladores trabajar de forma independiente.
• Experiencia desplegando y operando servicios de aplicaciones contenedorizadas en Kubernetes en un entorno de entrega de software.
• Comprensión práctica del control de acceso dentro de aplicaciones y APIs, incluyendo modelos basados en roles, en atributos y en relaciones.
• Experiencia implementando controles de permisos o diseñando modelos de permisos, con comprensión del aislamiento de inquilinos (tenant isolation) y los límites de seguridad.
• Capacidad para razonar sobre la corrección, la latencia, la consistencia y la trazabilidad de las decisiones de autorización.
• La familiaridad con motores de autorización de grano fino (fine-grained) o enfoques de política como código (policy-as-code) es valiosa.
• Comprensión práctica de la autenticación para aplicaciones y servicios de software, incluyendo OAuth 2.0, OpenID Connect y la gestión del ciclo de vida de los tokens.
• Experiencia implementando o ampliando flujos de autenticación en software, con comprensión de la validación, los límites de confianza y los modos de fallo.
• Comprensión de la federación empresarial, SSO e integración de proveedores de identidad externos en una plataforma orientada al cliente.
• Se agradece especialmente una experiencia más profunda en la ingeniería y operación de infraestructura de autenticación a escala.
• Experiencia con infraestructura en la nube, Kubernetes, contenedores, GitOps e Infraestructura como Código.
• Un enfoque de la fiabilidad que incluya observabilidad, pruebas de rendimiento, despliegues seguros (rollouts), reversiones (rollback), copias de seguridad y recuperación.
• Ejemplos de diagnóstico de fallos en producción y uso de código o automatización para evitar su recurrencia.
• Criterio de ingeniería sólido en sistemas distribuidos, datos relacionales y servicios orientados a eventos.
• Experiencia práctica sustancial construyendo y operando plataformas o infraestructura compartida que dé soporte a los equipos de ingeniería de software.
• Sólidas habilidades de programación y scripting aplicadas a la infraestructura, la automatización, las herramientas de despliegue o las integraciones. Debes sentirte cómodo manteniendo código, revisando cambios y utilizando pruebas automatizadas.
• Experiencia automatizando tareas de aprovisionamiento, configuración, despliegue y operación mediante flujos de trabajo repetibles y controlados por versiones.
• Experiencia en producción con Kubernetes y contenedores en un entorno de entrega y operación de aplicaciones de software.
• Experiencia práctica con una plataforma de nube pública importante, Infraestructura como Código, CI/CD y GitOps.
• Experiencia construyendo capacidades de plataforma reutilizables o flujos de trabajo de autoservicio que reduzcan el trabajo manual para los equipos de ingeniería.
• Comprensión sólida de APIs, redes, almacenes de datos y comportamiento de sistemas distribuidos, con capacidad para solucionar problemas de producción.
• Evidencia de liderazgo técnico a través de decisiones de diseño, revisiones de código, estándares de ingeniería y apoyo a otros ingenieros.

La experiencia desarrollando servicios de aplicación o backend es una gran ventaja, pero no es obligatoria. Tu experiencia en programación puede provenir principalmente de la ingeniería de infraestructura y plataformas. Debes estar dispuesto a trabajar con nuestras herramientas y servicios basados en Go y a desarrollar tus capacidades donde sea necesario.

• Experiencia práctica implementando autenticación y control de acceso dentro de aplicaciones de software, APIs o servicios de plataforma compartidos.
• Conocimiento práctico de OAuth 2.0, OpenID Connect y autenticación basada en tokens, incluyendo la validación segura y los modos de fallo comunes.
• Comprensión de los modelos de permisos, el principio de mínimo privilegio y el aislamiento de inquilinos, así como la capacidad de explicar dónde se aplican las decisiones de acceso.
• Capacidad para traducir los requisitos de seguridad en software funcional, pruebas automatizadas y capacidades de plataforma mantenibles.

• Tienes experiencia en producción con Curity, especialmente ampliándolo, automatizando su configuración y ciclo de vida, u operándolo como parte de una plataforma de software.
• Has diseñado y operado Keycloak en un entorno de producto de software, incluyendo personalización, entrega automatizada o migraciones.
• Has construido autorización de grano fino utilizando SpiceDB o un motor de autorización basado en relaciones comparable.
• Tienes una experiencia más profunda con federación empresarial, SAML, política como código o autenticación y autorización en sistemas distribuidos y multiinquilino.
• Has construido capacidades de identidad de autoservicio, APIs o SDKs que utilizan otros equipos de ingeniería.
• Has trabajado con Go, PostgreSQL y Kafka o RedPanda en producción.

Estas son ventajas, no sustitutos de unas sólidas habilidades de ingeniería de plataformas, programación y automatización. Se anima a los ingenieros de plataformas con fundamentos relevantes de autenticación y autorización a postularse, incluso si no han utilizado nuestros productos específicos.

Abrazamos la flexibilidad y las oportunidades de trabajo híbrido para dar respuesta a diversas necesidades y estilos de vida, al tiempo que valoramos experiencias laborales inclusivas. Fomentando el sentido de comunidad, impulsamos la innovación, fortalecemos las conexiones y cultivamos el sentimiento de pertenencia. Nuestro compromiso garantiza que puedas trabajar de la manera que mejor se adapte a ti, y al mismo tiempo interactuar con tus compañeros para compartir ideas y construir relaciones significativas.

En IFS, estamos construyendo la próxima generación de software empresarial nativo de IA. Buscamos un Principal Platform Engineer para construir las capacidades compartidas de autenticación y autorización de las que dependen nuestros equipos de ingeniería de producto.

Debes ser un ingeniero de plataformas práctico que construya mediante código y automatice por defecto. Tu experiencia puede centrarse en infraestructura como código, pipelines de despliegue, automatización, herramientas de plataforma o integraciones de servicios. Lo que importa es que hayas construido capacidades fiables y repetibles que los equipos de ingeniería utilicen para entregar y operar software.

Tu formación puede ser en ingeniería de plataformas, infraestructura, SRE, ingeniería de identidad o integración de sistemas. Lo que importa es una experiencia práctica sustancial construyendo o ampliando las capacidades de la plataforma mediante código y automatización, apoyando la entrega y la operación del software.

Contar con experiencia en desarrollo de software es especialmente valioso, pero no es un requisito indispensable. Damos la bienvenida a ingenieros cuya experiencia en programación se haya desarrollado a través del trabajo en ingeniería de plataformas, infraestructura o SRE.

La arquitectura, la administración y la configuración de productos por sí solas no son suficientes. Queremos entender qué has implementado, probado, automatizado y soportado personalmente en producción.

Nos interesa lo que hayas construido y automatizado personalmente: cómo lo aprovisionaste, cómo probaste los cambios, cómo lo entregaste de forma segura y cómo permitiste que otros equipos lo utilizaran sin depender de la intervención manual. La identidad y el acceso es el dominio en el que trabajarás; se agradece especialmente la experiencia especializada en ese dominio.

Esta es una oportunidad para dar forma a una capacidad crítica de la plataforma, con una responsabilidad técnica y un impacto sustancial en toda nuestra organización de ingeniería.

Estamos contratando a dos Principal Platform Engineers para ayudar a unificar la autenticación y la autorización en nuestra plataforma de software empresarial de próxima generación.

Estamos consolidando un panorama de autorización fragmentado en un único modelo a través de tres entornos de alojamiento: nuestra plataforma nativa de la nube, nuestra plataforma de alojamiento heredada (legacy) y nuestra nube de ciclo de vida (lifecycle cloud). Debe ser correcto, rápido y fiable en entornos distribuidos y multiinquilino (multi-tenant).

Nuestro stack actual incluye SpiceDB respaldado por PostgreSQL para la autorización, y Curity para la autenticación, con entornos de Keycloak migrando hacia él. Estos describen los sistemas en los que trabajarás; no se requiere experiencia previa con todos los productos.

Diseñarás y construirás servicios de plataforma, APIs y automatización, serás responsable de ellos en producción y establecerás patrones que los equipos de ingeniería de producto puedan adoptar con confianza. Una parte central del rol es poner a disposición una autenticación y autorización seguras a través de flujos de trabajo documentados, automatizados y de autoservicio.

Este es un rol práctico. Escribirás y revisarás código de infraestructura y automatización, construirás integraciones de plataforma y contribuirás a las herramientas y servicios, incluidos aquellos escritos en Go.

Permanecerás cerca del código mientras ayudas a otros ingenieros a tomar buenas decisiones arquitectónicas. Valoramos el razonamiento técnico claro, el desafío constructivo y la responsabilidad desde el diseño hasta la producción.

Nos interesa cómo encaja la ingeniería asistida por IA en tu trabajo: qué delegas, cómo revisas y pruebas los resultados, y cómo sigues siendo responsable del software que entregas.