Arquitecto IAM

Grupo TECDATA Engineering; Madrid; On-site; EUR 90,000 - 120,000; Full time

Job summary

Grupo TECDATA Engineering busca un Arquitecto IAM para diseñar e implantar la arquitectura de identidad y acceso corporativo, liderando la transición hacia modelos modernos y governance de identidades. Presentarás la hoja de ruta IAM a CISO y CIO/CTO, definiendo estándares y procesos críticos a 3 años.

Se encargaría de la gestión de accesos, directorios y plataformas clave, con foco en Zero Trust y marcos NIST/ISO 27001, para alinear seguridad y negocio.

Qualifications

• Experiencia real implantando soluciones IAM (IGA, PAM y SSO).
• Capacidad de definir hoja de ruta IAM a 3 años y presentarla a dirección.
• Experiencia liderando proyectos corporativos de IAM.

Responsibilities

• Diseñar la arquitectura IAM corporativa.
• Definir modelos RBAC y estándares de acceso.
• Diseñar integraciones IAM con aplicaciones corporativas.
• Definir estándares SAML, OIDC y OAuth2.
• Liderar migraciones de ADFS hacia un proveedor de identidad moderno.
• Diseñar procesos JML (Joiner, Mover, Leaver).
• Evaluar y mitigar riesgos asociados a identidades y accesos.
• Participar en auditorías de seguridad y cumplimiento.
• Definir y mantener la hoja de ruta IAM corporativa a 3 años.
• Gestión de accesos: SAML, OAuth2, OpenID Connect, SCIM, federación, passwordless y MFA adaptativo.

Skills

Arquitectura IAM

RBAC

SSO SAML OIDC

AD/LDAP/Entra ID

IGA/PAM

Migraciones ADFS

Zero Trust

JML

Tools

Active Directory

Entra ID

Google Workspace

CyberArk

SAP CDC

ADFS

Job description

En TecData Engineering estamos gestionando una vacante de Arquitecto IAM

Los detalles de la vacante:

Buscamos un/a Arquitecto/a de IAM que diseñe e implante la arquitectura de identidad y acceso corporativo, lidere la transición hacia modelos modernos de autenticación y gobierno de identidades, y sea el enlace entre la estrategia de seguridad y las áreas de negocio y tecnología. Tendrás un papel clave en la definición de la hoja de ruta IAM a tres años, que presentarás a la dirección de Seguridad (CISO) y de Tecnología (CIO/CTO).

• Diseñar la arquitectura IAM corporativa.
• Definir modelos RBAC y estándares de acceso.
• Diseñar integraciones IAM con aplicaciones corporativas.
• Definir estándares SAML, OIDC y OAuth2.
• Liderar migraciones de ADFS hacia un proveedor de identidad moderno.
• Diseñar procesos JML (Joiner, Mover, Leaver).
• Evaluar y mitigar riesgos asociados a identidades y accesos.
• Participar en auditorías de seguridad y cumplimiento.
• Definir y mantener la hoja de ruta IAM corporativa a 3 años.
• Gestión de accesos: SAML, OAuth2, OpenID Connect, SCIM, federación, passwordless y MFA adaptativo.
• Directorios: Active Directory, LDAP, Entra ID, Google Workspace y entornos híbridos.
• Plataformas: SAP CDC, ADFS, Entra ID y CyberArk.
• Seguridad: Zero Trust, PAM, PKI, gestión de secretos, marcos NIST e ISO 27001.

Requisitos profesionales

• Entre 5 y 8 años de experiencia en IAM.
• Experiencia real implantando soluciones de IGA, PAM y SSO.
• Experiencia liderando proyectos corporativos de IAM.
• Capacidad demostrada para definir una hoja de ruta IAM a 3 años y presentarla a CISO/CIO.