N3 Arquitecto/a IAM / Identity Developer

Grupo TECDATA Engineering; Madrid; On-site; EUR 60,000 - 90,000; Full time

Job summary

Grupo TECDATA Engineering busca un Arquitecto/a IAM Senior para definir la estrategia corporativa de gestión de identidades y accesos, diseñar arquitecturas de seguridad y desarrollar integraciones complejas con aplicaciones, directorios y plataformas cloud.

Se liderará el roadmap IAM a tres años, colaborando con CISO/CIO/CTO y otros stakeholders para presentar propuestas técnicas y de evolución tecnológica a perfiles ejecutivos.

Qualifications

• Experiencia 5-8 años en proyectos IAM corporativos.
• Diseño de arquitecturas de identidad, modelos de acceso e integración.
• Gestión de Identity Governance (IGA) y controles de acceso (RBAC/ABAC).

Responsibilities

• Diseñar y evolucionar la arquitectura IAM corporativa.
• Definir modelos de autorización RBAC/ABAC y políticas de acceso.
• Diseñar integraciones entre aplicaciones, directorios y proveedores de identidad.
• Establecer estándares de autenticación y federación (SAML, OAuth 2.0 y OIDC).
• Liderar migraciones desde ADFS hacia proveedores de identidad modernos.
• Definir roadmap IAM a tres años y presentarlo a responsables ejecutivos.

Skills

IAM architecture

Liderazgo técnico

Roadmap IAM

Seguridad empresarial

Comunicación ejecutiva

Tools

ISIM/ISVG

SAML 2.0

OAuth 2.0

OIDC

SCIM

Entra ID / AD

Azure/AWS/GCP

Job description

Ubicación: madrid

Posición: N3 Arquitecto/a / Desarrollador/a de Identidades

Experiencia: 5-8 años en IAM

Nivel: Senior / Arquitectura

Proyecto: Diseño y evolución de la arquitectura IAM corporativa

Misión

Buscamos un/a Arquitecto/a IAM / Identity Developer de nivel N3 para definir la estrategia corporativa de gestión de identidades y accesos, diseñar arquitecturas de seguridad y desarrollar integraciones complejas con aplicaciones, directorios y plataformas cloud.

La persona seleccionada tendrá un papel clave en la definición del roadmap IAM a tres años, colaborando con responsables de seguridad y tecnología (CISO/CIO/CTO) y liderando iniciativas corporativas de Identity Governance, Access Management y Privileged Access Management.

Requisitos imprescindibles

• Experiencia: entre 5 y 8 años en proyectos IAM, con experiencia real en implantaciones corporativas.
• Arquitectura IAM: diseño de arquitecturas de identidad, modelos de acceso y estándares de integración.
• Identity Governance (IGA): RBAC, ABAC, segregación de funciones (SoD), Access Reviews, Role Mining, Birthright Access e Identity Analytics.
• Plataformas IAM: experiencia con ISIM/ISVG y soluciones de gestión de identidades.
• Access Management: SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), SCIM, federación, Passwordless y Adaptive MFA.
• Integración y desarrollo: APIs REST, JSON, XML y conocimientos de Java o Python. Se valorarán JavaScript, PowerShell y SQL.
• Directorios e identidad corporativa: Active Directory, LDAP, Microsoft Entra ID, ADFS, Google Workspace y entornos híbridos.
• Seguridad y accesos privilegiados: CyberArk, PAM, Zero Trust, PKI y gestión de secretos.
• Cloud: experiencia con Azure, AWS o GCP.
• Gobierno y cumplimiento: conocimientos de NIST e ISO 27001.
• Liderazgo: experiencia liderando proyectos IAM corporativos y capacidad para definir y presentar un roadmap tecnológico a perfiles ejecutivos.

Responsabilidades principales

• Diseñar y evolucionar la arquitectura IAM corporativa.
• Definir modelos de autorización RBAC/ABAC, políticas de acceso y estándares de identidad.
• Diseñar integraciones complejas entre aplicaciones, directorios y proveedores de identidad.
• Establecer estándares de autenticación y federación mediante SAML, OAuth 2.0 y OIDC.
• Liderar migraciones desde ADFS hacia proveedores de identidad modernos.
• Diseñar y mejorar los procesos Joiner, Mover, Leaver (JML).
• Implantar y evolucionar procesos automatizados de certificación y revisión de accesos.
• Identificar riesgos IAM, revisar controles de seguridad y participar en auditorías.
• Definir la estrategia y el roadmap IAM a tres años, alineados con las necesidades de negocio y seguridad.
• Coordinarse con CISO, CIO, CTO y otros stakeholders para presentar propuestas de arquitectura y evolución tecnológica.

Competencias valoradas

• Arquitectura empresarial y visión estratégica.
• Liderazgo técnico en entornos corporativos complejos.
• Capacidad para traducir necesidades de negocio en soluciones técnicas.
• Comunicación y presentación de propuestas a perfiles ejecutivos.
• Autonomía, pensamiento analítico y orientación a la seguridad.