Systems Design/Architecture Engineer

Bei Roche kannst du ganz du selbst sein und wirst für deine einzigartigen Qualitäten geschätzt. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen. Hier wirst du für das, was du bist, wertgeschätzt, akzeptiert und respektiert. Dies schafft ein Umfeld, in dem du sowohl persönlich als auch beruflich wachsen kannst. Gemeinsam wollen wir Krankheiten vorbeugen, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und in Zukunft. Werde Teil von Roche, wo jede Stimme zählt.

Die Position

Senior Software Engineer — Identity& Customer Platform (CIAM)

Experience:
3–5 years | Stack: Java 21 · Spring Boot · Keycloak · AWS · React/TypeScript

About the role

You'll build and operate the services behind our Customer Identity& Access Management (CIAM) platform — authentication, authorisation, user account management, and the migration of legacy identity systems Keycloak. This is a polyglot, multi-repo environment: most of the weight is backend Java, with meaningful frontend and infrastructure work alongside it.

What you'll do

• Design and ship backend services in Java 21 / Spring Boot (REST via Spring MVC, Jersey/JAX-RS, and Spring Cloud Gateway on WebFlux).
• Extend Keycloak 26 through custom SPIs, authentication flows, and themes; contribute to realm configuration managed as code.
• Build event-driven and data-backed features on AWS — SQS/SNS, S3, Secrets Manager — with PostgreSQL and Liquibase schema migrations.
• Drive the strangler-pattern migration of legacy identity services with zero-downtime cutovers.
• Design API contracts first (OpenAPI/springdoc, generated clients, contract diffing in CI) and keep them backward compatible.
• Write meaningful tests at every level: JUnit 5, AssertJ, Mockito, ArchUnit, Testcontainers (Postgres + LocalStack), WireMock, REST Assured.
• Own your services in production: Datadog APM/RUM, Micrometer/OpenTelemetry, structured JSON logging, and on-call participation.
• Ship through GitHub Actions pipelines with SonarQube quality gates, JaCoCo coverage, CycloneDX SBOMs, and strict Gradle dependency locking.
• Review peers' code and participate in architecture decisions — not just implement tickets.

Must have (4–5 years)

• 4+ years of professional JVM development, with recent work on Java 17/21 and Spring Boot.
• Solid grasp of OAuth 2.0, OIDC, JWT, and SAML — you can explain authorization code + PKCE, token exchange, and refresh token rotation without looking them up.
• Hands-on relational database work: schema design, indexing, query tuning, and versioned migrations (Liquibase or Flyway).
• Practical AWS experience running production workloads (messaging, storage, secrets, IAM).
• Docker and container-based local development; comfort with Docker Compose and Testcontainers.
• Strong automated testing discipline — you treat tests as part of the deliverable, not an afterthought.
• Git-based trunk/feature-branch workflow, CI/CD pipelines, and code review as a daily habit.
• Clear written communication in English; ability to document decisions and trade-offs.

Strongly preferred

• Direct Keycloak experience (custom providers, SPIs, admin client, theming) or comparable IdP work (Auth0, Gigya, Okta, ForgeRock).
• Gradle (Kotlin DSL) in a multi-module / platform-BOM setup.
• React 18 + TypeScript with Vite — enough to own a full vertical slice through the UI.
• Node.js/Express services in TypeScript.
• Kubernetes and Helm; Terraform for infrastructure and IdP configuration as code.
• Observability practice: dashboards, SLOs, alerting, and debugging distributed traces.
• Experience in a regulated environment (healthcare/life sciences, GxP, HIPAA/GDPR) — data privacy is a first-class concern here.

Nice to have

• Python (tooling/automation), Ruff/pytest.
• Playwright or Cypress end-to-end testing; visual regression testing.
• Performance/load testing (k6, JMeter).
• Application security background: OWASP Top 10, SAST/DAST, dependency and SBOM hygiene.

Wer wir sind

Eine gesündere Zukunft treibt uns zur Innovation an. Mehr als 100.000 Mitarbeiter weltweit arbeiten gemeinsam daran, wissenschaftliche Fortschritte zu erzielen und sicherzustellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und für zukünftige Generationen. Durch unser Engagement werden über 26 Millionen Menschen mit unseren Medikamenten behandelt und mehr als 30 Milliarden Tests mit unseren Diagnostik-Produkten durchgeführt. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und hohe Ziele zu setzen, um lebensverändernde Gesundheitslösungen zu liefern.

Gemeinsam können wir eine gesündere Zukunft gestalten.

Roche ist ein Arbeitgeber, der die Chancengleichheit fördert.