Arquitecto/a IAM (Identity & Access Management) - 100% Remoto (H/M/X)

¿Buscas una oportunidad para liderar proyectos innovadores en el ámbito de la gestión de servicios de TI? Únete a una empresa líder en el sector de las tecnologías de la información, reconocida por su compromiso con la innovación, el desarrollo profesional y un entorno de trabajo dinámico. Aquí podrás potenciar tus habilidades, colaborar con equipos multidisciplinares y marcar la diferencia en proyectos que impactan a grandes organizaciones.

 

Actualmente estamos buscando un perfil de Arquitecto/a IAM (Identity & Access Management) para incorporarse en un importante proyecto en modalidad 100% remoto.

 

Funciones

• Liderar el diseño funcional y técnico de la arquitectura IAM de extremo a extremo.
• Definir la arquitectura objetivo de identidad y acceso alineada con las necesidades del cliente.
• Diseñar e implantar modelos de autenticación, autorización y federación de identidades.
• Actuar como referente técnico entre los equipos de Arquitectura, Seguridad, Desarrollo, API Gateway y plataformas de identidad.
• Diseñar modelos de roles, scopes, claims y atributos de identidad.
• Definir los flujos de autenticación (login, logout, refresh, MFA, step-up y autorización transaccional).
• Diseñar la integración entre Microsoft Entra External ID, ADFS, OpenDJ LDAP, API Gateway y aplicaciones.
• Garantizar la seguridad, escalabilidad y gobernanza de la solución IAM.
• Elaborar documentación funcional y técnica (HLD, LLD, diagramas, matrices de decisiones y riesgos).
• Liderar workshops, recopilar requisitos y coordinar a los diferentes equipos implicados.
• Asesorar en la transición desde arquitecturas legacy hacia modelos híbridos o cloud.

 

Requisitos obligatorios

• Experiencia senior en arquitectura Identity & Access Management (IAM).
• Experiencia en proyectos CIAM (Customer Identity & Access Management).
• Dominio de OAuth 2.0, OpenID Connect (OIDC), SAML 2.0 y JWT.
• Experiencia en federación de identidades.
• Conocimiento sólido de ADFS.
• Experiencia con directorios LDAP/OpenDJ o equivalentes.
• Experiencia en definición de modelos de autorización basados en roles, scopes y claims.
• Experiencia en integración de soluciones IAM con APIs y API Gateway.
• Conocimiento en diseño de flujos de autenticación, MFA, refresh tokens y step-up authentication.
• Capacidad para elaborar documentación de arquitectura (HLD/LLD).
• Experiencia trabajando con equipos de Arquitectura, Seguridad y Desarrollo.
• Capacidad para gestionar riesgos técnicos y dependencias.

 

 

Requisitos deseables

• Experiencia con Microsoft Entra ID.
• Experiencia con Microsoft Entra External ID o Azure AD B2C.
• Experiencia con DUO MFA.
• Conocimiento de OpenDJ LDAP.
• Experiencia con Flex Gateway o MuleSoft.
• Experiencia en entornos de banca o canales digitales.
• Experiencia en autorización transaccional.
• Conocimientos de seguridad para aplicaciones web y móviles.
• Experiencia en migraciones desde directorios legacy a soluciones cloud.
• Experiencia en arquitecturas de identidad híbrida.

 

✅ Contrato indefinido

✅ 23 días de vacaciones

✅ Descuentos exclusivos en Fnac, teatro, cine, Booking y más

✅ Retribución flexible: ticket restaurante, seguro médico, guardería… ¡y todo ello desgrava en IRPF!

✅ Programa “Tráete a un amigo”: si nos recomiendas a alguien y se incorpora, ¡recibes una bonificación!

✅ Te proporcionamos el equipo necesario para trabajar

✅ Formación continua: plataforma online y certificaciones oficiales para seguir creciendo