Senior IAM QA Engineer

Encora; Comisión de Fomento de Perú; On-site; ARS 106,019,000 - 166,601,000; Full time

Job summary

Coforge busca un Senior IAM QA Engineer para analizar arquitecturas IAM/IGA y diseñar estrategias de pruebas basadas en riesgos. El rol abarca validar MFA, Passwordless, SSO, RBAC y flujos de aprovisionamiento, con pruebas de APIs vía Microsoft Graph y herramientas como Postman/Karate.

Se espera experiencia de 5+ años en QA/seguridad y colaboración con equipos de ciberseguridad. El candidato trabajará con entornos Azure/Entra ID, integraciones con directorios corporativos y CI/CD, asegurando

Qualifications

• 5+ años de experiencia en QA, IAM, IGA o pruebas de seguridad.
• Experiencia validando arquitecturas IAM/IGA y controles de acceso.
• Conocimiento avanzado de Microsoft Entra ID y Azure related identity.
• Experiencia en autenticación, autorización, federación y SSO.
• Experiencia con pruebas de APIs y uso de herramientas como Postman/Karate.
• Capacidad de automatizar pruebas y mantener trazabilidad de evidencias.

Responsibilities

• Analizar arquitecturas IAM/IGA para identificar componentes y controles críticos.
• Diseñar pruebas basadas en riesgos para plataformas de identidad y acceso.
• Ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner/Mover/Leaver).
• Validar métodos de autenticación (MFA, Passwordless) y políticas de Conditional Access.
• Validar RBAC para asegurar mínimo privilegio y cumplimiento.
• Realizar pruebas de SSO y federación (OAuth 2.0, OIDC, SAML).
• Probar provisioning/deprovisioning y integraciones entre directorios e apps.
• Analizar tokens, claims, scopes y permisos; validar autorizaciones.
• Ejecutar pruebas mediante Microsoft Graph y APIs; analizar logs/SIEM.
• Automatizar pruebas repetitivas y gestionar evidencias de pruebas.

Skills

IAM testing

QA engineering

RBAC validation

SSO & Federation

MFA validation

OIDC / OAuth 2.0 / SAML

Microsoft Entra ID

Azure AD / Entra

API testing (Postman/Karate)

PowerShell / Python

CI/CD integration

Tools

Postman

Karate

Microsoft Graph

Job description

Experiencia: +5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.

En Coforge estamos buscando Senior IAM QA Engineer (#20792-7-4) con el siguiente perfil.

Responsabilidades principales

• Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.
• Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.
• Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).
• Validar métodos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.
• Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.
• Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.
• Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.
• Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.
• Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.
• Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.
• Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.
• Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.
• Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.
• Automatizar pruebas repetitivas relacionadas con procesos IAM.
• Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.
• +5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.
• Experiencia validando arquitecturas de Identity and Access Management (IAM).
• Experiencia en Identity Governance & Administration (IGA).
• Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.
• Conocimiento avanzado de Microsoft Entra ID.
• Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.
• Experiencia validando:
  • Multi-Factor Authentication (MFA).
  • Passwordless Authentication.
  • Conditional Access.
  • Self-Service Password Reset (SSPR).
• Experiencia en modelos de control de acceso basados en roles (RBAC).
• Experiencia en procesos Joiner, Mover y Leaver (JML).
• Experiencia en Active Directory y sincronización con Microsoft Entra ID.
• Conocimiento de arquitecturas de identidad híbrida.
• Experiencia ejecutando pruebas de Single Sign-On (SSO).
• Conocimiento de:
  • OAuth 2.0
  • OpenID Connect (OIDC)
  • SAML
  • JWT
• Experiencia realizando pruebas mediante Microsoft Graph.
• Experiencia validando integraciones SCIM.
• Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.
• Experiencia utilizando herramientas para pruebas de APIs como:
  • Postman
  • Karate
• Conocimiento de automatización utilizando:
  • PowerShell
  • Python
  • REST API Testing
• Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.
• Conocimiento de Microsoft Intune.
• Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.
• Experiencia integrando pruebas automatizadas en entornos CI/CD.
• Conocimiento de principios de ciberseguridad:
  • Zero Trust
  • Least Privilege
  • Segregation of Duties (SoD)
  • Access Control

Requisitos deseables

• Experiencia en proyectos de transformación de identidad digital.
• Experiencia en programas de gobierno de identidades corporativas.
• Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.
• Experiencia en automatización avanzada de pruebas de seguridad.
• Experiencia en auditorías y cumplimiento normativo de controles de identidad.
• Conocimiento de arquitecturas Zero Trust empresariales.
• Pensamiento analítico.
• Atención al detalle.
• Capacidad de investigación y diagnóstico.
• Resolución de problemas complejos.
• Trabajo colaborativo.
• Autonomía y autogestión.
• Orientación a resultados.
• Gestión de riesgos.
• Capacidad para interactuar con equipos técnicos y de ciberseguridad.

Publicado el: 20-10-2026.

En Coforge, contratamos profesionales unúnicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.