Tech Lead FullStack

Construir e evoluir o módulo de Autenticação & Autorização (OAuth2) e observabilidade, integrando-os ao portal/IDP central da plataforma, e contribuir na avaliação de soluções de identidade (ex: Auth0, Keycloak, Okta, Entra ID) que vão suportar o modelo de identidade central e multi-tenant do Flow, além de manter os serviços atuais.

Responsabilidades

• Desenvolver e evoluir o módulo de Autenticação & Autorização (OAuth2), incluindo o mecanismo de login central, a declaração de roles por produto e o suporte a enterprise connections (federações OIDC) em um modelo multi-tenant
• Manter e dar suporte aos fluxos e serviços atuais dos módulos (ex: fluxos de autenticação anteriores ao OAuth2/OIDC), garantindo compatibilidade com clientes ainda não migrados durante o desenvolvimento do Flow Lite
• Cuidar da manutenção dos serviços de gerenciamento de usuários e roles do Flow atual (User API, Global Settings), garantindo estabilidade enquanto parte da base ainda não migrou
• Integrar usuários e roles do novo provedor escolhido (Keycloak ou Auth0) aos nos novos serviços do Flow Lite, incluindo sincronização/migração de dados de identidade entre os dois modelos
• Instrumentar observabilidade dos próprios módulos (métricas, logs, dashboards)
• Avaliar e prototipar integrações com provedores de identidade (Auth0, Keycloak, Okta, Entra ID, Azure B2C) como parte da decisão de IdP central da plataforma
• Integrar os módulos entregues ao portal/IDP central, em conjunto com o squad Infra Tools
• Participar do discovery e refinamento técnico das próximas evoluções da plataforma
• Documentar decisões técnicas e manter os módulos alinhados ao modelo de propriedade mista do Flow (Cloud provê a capacidade, cada produto consome e é responsável pelo próprio uso)

Requisitos técnicos

• Experiência sólida em desenvolvimento full stack: frontend (React + TypeScript, Nextjs) e backend (Node.js, Java ou Kotlin)
• Afinidade com uso de ferramentas de IA (ex: Claude Code, skills e agents customizados) para refinamento técnico, documentação dos servições e novas features e codificação
• Conhecimento prático de autenticação e autorização - OAuth2, OIDC, RBAC
• Experiência com provedores de identidade como Auth0, Keycloak, Okta, Entra ID ou Azure B2C
• Experiência com serviços de mensageria (Kafka ou equivalente) para consumo/produção de eventos
• Conforto em atuar em bases de código com convivência de versões antigas e novas (migração gradual, sem quebrar clientes legados)
• Familiaridade com observabilidade (SigNoz, Prometheus/Grafana)
• Experiência com pelo menos um provedor de cloud pública (AWS ou Azure);
• Experiência com Docker
• Git e pipelines de CI/CD (GitHub Actions)

Diferenciais

• Conhecimento de SoD (segregação de funções) e/ou OpenFGA (fine-grained authorization), aplicado à construção de roles e modelos de permissão
• Experiência com Kubernetes e conceitos de GitOps
• Conhecimento de padrões de integração como Anticorruption Layer (isolar modelos legados de novos serviços) e Factory/Strategy (suportar múltiplos provedores de identidade de forma intercambiável)