Arquitecto / Consultor IAM

Squad Santander · Madrid (Híbrido)

Inscribirme

Descripción

Somos Métrica Consulting, una consultora de negocio, integración de sistemas, servicios y soluciones IT, comprometida con la Sociedad de la información y el desarrollo tecnológico.


Buscamos un/a Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo.


El proyecto contempla una estrategia evolutiva:

  • Fase 1: Implantación táctica con Microsoft Entra External ID, sin dependencia de LDAP.
  • Fase 2: Integración federada con ADFS y OpenDJ LDAP.
  • Evolución futura hacia un modelo de identidad cloud-native.


Responsabilidades principales:

  • Liderar el diseño funcional y técnico de la arquitectura IAM.
  • Definir la estrategia de autenticación, autorización y federación de identidades.
  • Diseñar un modelo homogéneo de identidad para aplicaciones web, móviles y APIs.
  • Coordinar la integración entre Microsoft Entra External ID, ADFS, OpenDJ, API Gateway, Seguridad y equipos de Desarrollo.
  • Definir modelos de roles, scopes, claims y atributos de identidad.
  • Diseñar flujos OAuth 2.0, OpenID Connect y SAML.
  • Participar en el diseño del modelo de autorización para aplicaciones y APIs.
  • Definir estrategias de MFA, autenticación adaptativa y step-up authentication.
  • Validar la integración con API Gateway y la propagación segura de identidad hacia los servicios backend.
  • Identificar riesgos técnicos y proponer soluciones alineadas con las mejores prácticas de seguridad.
  • Liderar workshops técnicos y sesiones de definición con las diferentes áreas involucradas.
  • Elaborar documentación funcional y técnica de alto y bajo nivel.


Qué podemos ofrecerte?

  • Contrato indefinido.
  • Modalidad híbrido en Madrid.
  • Formación online en aquellas áreas que resulten de tu interés.
  • Jornada completa.
  • Salario valorable.

Requisitos

Experiencia en Arquitectura IAM y CIAM

  • Al menos 8 años de experiencia en proyectos de Identity & Access Management (IAM), con participación en el diseño de arquitecturas de identidad de extremo a extremo.
  • Experiencia en soluciones de Customer Identity & Access Management (CIAM) para clientes externos.
  • Conocimiento del ciclo de vida de identidades, gobierno de identidades, federación e integración de aplicaciones con Identity Providers (IdP).
  • Capacidad para definir modelos de autenticación, autorización, roles, permisos, atributos y claims.

Protocolos y estándares de identidad

Experiencia en diseño e implementación de soluciones basadas en:

  • OAuth 2.0
  • OpenID Connect (OIDC)
  • SAML 2.0
  • JWT
  • Authorization Code Flow + PKCE
  • SSO y SLO
  • Gestión de Access Tokens, ID Tokens y Refresh Tokens

Federación e integración de identidades

Experiencia en:

  • Microsoft Entra External ID
  • ADFS
  • LDAP/OpenDJ u otros directorios LDAP
  • Federaciones SAML y OIDC
  • Claims Mapping y Claims Transformation
  • Integración entre plataformas cloud y sistemas legacy

Seguridad de APIs y aplicaciones

Conocimientos en:

  • Validación de JWT, scopes, roles, issuer y audience
  • Integración con API Gateway (Flex Gateway o equivalente)
  • Propagación de identidad hacia APIs
  • Seguridad en aplicaciones web y móviles
  • MFA, Step-up Authentication, OTP y autorización transaccional

Arquitectura y documentación

Capacidad para:

  • Diseñar arquitecturas de identidad de alto y bajo nivel.
  • Elaborar documentación técnica, diagramas, flujos de autenticación, modelos de autorización y decisiones de arquitectura.
  • Definir estrategias de transición desde entornos legacy hacia modelos cloud.

Competencias

  • Liderazgo técnico y capacidad de interlocución con equipos de Arquitectura, Seguridad, Desarrollo e Infraestructura.
  • Experiencia dirigiendo workshops y sesiones de definición.
  • Capacidad para traducir necesidades de negocio en soluciones técnicas.
  • Excelentes habilidades de comunicación y documentación.

Localización (Híbrido)