← Sottava, jobs the hour they open
8 d agofound 1 h ago
[Job 31898] - Tech Lead FullStack
Posted by CI&T on 5 October 2026, 8 days ago. Still on their Lever board when we checked 26 min ago.
What the posting is about
Lead the development and evolution of the Authentication & Authorization module using OAuth2, integrate it with the central IDP portal, and contribute to the evaluation of identity solutions. Maintain and support current services, integrate new identity providers, and participate in platform evolution. Requires solid full-stack development experience, familiarity with AI tools, and knowledge of authentication and authorization protocols.
Read out of the posting
LevelNot stated
Experience askedNot stated
EmploymentNot stated
LocationBrazil
RemoteYes
Visa sponsorshipNot stated
SalaryNot published, and most postings do not
Posted2026-10-05
Found vialever, direct from their system
We saw it 9 days after it went up.
The posting, as the company wrote it
Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions.
Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy.
Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias.
Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.
Construir e evoluir o módulo de Autenticação & Autorização (OAuth2) e observabilidade, integrando-os ao portal/IDP central da plataforma, e contribuir na avaliação de soluções de identidade (ex: Auth0, Keycloak, Okta, Entra ID) que vão suportar o modelo de identidade central e multi-tenant do Flow, além de manter os serviços atuais.
Responsabilidades
Desenvolver e evoluir o módulo de Autenticação & Autorização (OAuth2), incluindo o mecanismo de login central, a declaração de roles por produto e o suporte a enterprise connections (federações OIDC) em um modelo multi-tenant
Manter e dar suporte aos fluxos e serviços atuais dos módulos (ex: fluxos de autenticação anteriores ao OAuth2/OIDC), garantindo compatibilidade com clientes ainda não migrados durante o desenvolvimento do Flow Lite
Cuidar da manutenção dos serviços de gerenciamento de usuários e roles do Flow atual (User API, Global Settings), garantindo estabilidade enquanto parte da base ainda não migrou
Integrar usuários e roles do novo provedor escolhido (Keycloak ou Auth0) aos nos novos serviços do Flow Lite, incluindo sincronização/migração de dados de identidade entre os dois modelos
Instrumentar observabilidade dos próprios módulos (métricas, logs, dashboards)
Avaliar e prototipar integrações com provedores de identidade (Auth0, Keycloak, Okta, Entra ID, Azure B2C) como parte da decisão de IdP central da plataforma
Integrar os módulos entregues ao portal/IDP central, em conjunto com o squad Infra Tools
Participar do discovery e refinamento técnico das próximas evoluções da plataforma
Documentar decisões técnicas e manter os módulos alinhados ao modelo de propriedade mista do Flow (Cloud provê a capacidade, cada produto consome e é responsável pelo próprio uso)
Requisitos técnicos
Experiência sólida em desenvolvimento full stack: frontend (React + TypeScript, Nextjs) e backend (Node.js, Java ou Kotlin)
Afinidade com uso de ferramentas de IA (ex: Claude Code, skills e agents customizados) para refinamento técnico, documentação dos servições e novas features e codificação
Conhecimento prático de autenticação e autorização — OAuth2, OIDC, RBAC
Experiência com provedores de identidade como Auth0, Keycloak, Okta, Entra ID ou Azure B2C
Experiência com serviços de mensageria (Kafka ou equivalente) para consumo/produção de eventos
Conforto em atuar em bases de código com convivência de versões antigas e novas (migração gradual, sem quebrar clientes legados)
Familiaridade com observabilidade (SigNoz, Prometheus/Grafana)
Experiência com pelo menos um provedor de cloud pública (AWS ou Azure);
Experiência com Docker
Git e pipelines de CI/CD (GitHub Actions)
Diferenciais
Conhecimento de SoD (segregação de funções) e/ou OpenFGA (fine-grained authorization), aplicado à construção de roles e modelos de permissão
Experiência com Kubernetes e conceitos de GitOps
Conhecimento de padrões de integração como Anticorruption Layer (isolar modelos legados de novos serviços) e Factory/Strategy (suportar múltiplos provedores de identidade de forma intercambiável)
Why this page exists
We read companies’ own hiring systems every hour, 1,805 of them, and show a job the hour it opens instead of when a job board gets around to indexing it. We saw it 9 days after it went up.
The feed is free. No card, no trial to expire.