Arquitecto / Consultor IAM

METRICA; Madrid; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Modalidad híbrida en Madrid

Formación online

Descripción de la vacante

Métrica Consulting busca un Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo.

El proyecto avanza desde Microsoft Entra External ID y ADFS hasta un modelo cloud-native, con diseño de MFA, OAuth 2.0, OpenID Connect y SAML, integración entre plataformas y API Gateway. Se valora liderar workshops y documentar decisiones de arquitectura.

Formación

• Al menos 8 años de experiencia en IAM y CIAM, diseñando arquitecturas de identidad de extremo a extremo.

Responsabilidades

• Liderar el diseño funcional y técnico de la arquitectura IAM.

Conocimientos

Liderazgo técnico

Interlocución con equipos

Documentación técnica

Gestión de requisitos

Traducción negocio-tecnología

Herramientas

Microsoft Entra External ID

ADFS

OpenDJ LDAP

API Gateway

JWT

OIDC

SAML

PKCE

OAuth 2.0

Descripción del empleo

Somos Métrica Consulting, una consultora de negocio, integración de sistemas, servicios y soluciones IT, comprometida con la Sociedad de la información y el desarrollo tecnológico. Buscamos un/a Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo. El proyecto contempla una estrategia evolutiva:

• Fase 1: Implantación táctica con Microsoft Entra External ID, sin dependencia de LDAP.
• Fase 2: Integración federada con ADFS y OpenDJ LDAP.
• Evolución futura hacia un modelo de identidad cloud-native.

Responsabilidades principales:

• Liderar el diseño funcional y técnico de la arquitectura IAM.
• Definir la estrategia de autenticación, autorización y federación de identidades.
• Diseñar un modelo homogéneo de identidad para aplicaciones web, móviles y APIs.
• Coordinar la integración entre Microsoft Entra External ID, ADFS, OpenDJ, API Gateway, Seguridad y equipos de Desarrollo.
• Definir modelos de roles, scopes, claims y atributos de identidad.
• Diseñar flujos OAuth 2.0, OpenID Connect y SAML.
• Participar en el diseño del modelo de autorización para aplicaciones y APIs.
• Definir estrategias de MFA, autenticación adaptativa y step-up authentication.
• Validar la integración con API Gateway y la propagación segura de identidad hacia los servicios backend.
• Identificar riesgos técnicos y proponer soluciones alineadas con las mejores prácticas de seguridad.
• Liderar workshops técnicos y sesiones de definición con las diferentes áreas involucradas.
• Elaborar documentación funcional y técnica de alto y bajo nivel.

Qué podemos ofrecerte?

• Contrato indefinido.
• Modalidad híbrido en Madrid.
• Formación online en aquellas áreas que resulten de tu interés.
• Jornada completa.
• Salario valorable.

Requisitos:

Experiencia en Arquitectura IAM y CIAM

• Al menos 8 años de experiencia en proyectos de Identity & Access Management (IAM), con participación en el diseño de arquitecturas de identidad de extremo a extremo.
• Experiencia en soluciones de Customer Identity & Access Management (CIAM) para clientes externos.
• Conocimiento del ciclo de vida de identidades, gobierno de identidades, federación e integración de aplicaciones con Identity Providers (IdP).
• Capacidad para definir modelos de autenticación, autorización, roles, permisos, atributos y claims.

Protocolos y estándares de identidad

Experiencia en diseño e implementación de soluciones basadas en:

• OAuth 2.0
• OpenID Connect (OIDC)
• SAML 2.0
• JWT
• Authorization Code Flow + PKCE
• SSO y SLO
• Gestión de Access Tokens, ID Tokens y Refresh Tokens

Federación e integración de identidades

• Microsoft Entra External ID
• ADFS
• LDAP/OpenDJ u otros directorios LDAP
• Federaciones SAML y OIDC
• Claims Mapping y Claims Transformation
• Integración entre plataformas cloud y sistemas legacy

Seguridad de APIs y aplicaciones

• Validación de JWT, scopes, roles, issuer y audience
• Integración con API Gateway (Flex Gateway o equivalente)
• Propagación de identidad hacia APIs
• Seguridad en aplicaciones web y móviles
• MFA, Step-up Authentication, OTP y autorización transaccional

Arquitectura y documentación

• Diseñar arquitecturas de identidad de alto y bajo nivel.
• Elaborar documentación técnica, diagramas, flujos de autenticación, modelos de autorización y decisiones de arquitectura.
• Definir estrategias de transición desde entornos legacy hacia modelos cloud.

Competencias

• Liderazgo técnico y capacidad de interlocución con equipos de Arquitectura, Seguridad, Desarrollo e Infraestructura.
• Experiencia dirigiendo workshops y sesiones de definición.
• Capacidad para traducir necesidades de negocio en soluciones técnicas.
• Excelentes habilidades de comunicación y documentación.