N3 Arquitecto IAM / Identity Developer

Grupo TECDATA Engineering; Madrid; On-site; EUR 90,000 - 120,000; Full time

Job summary

Grupo TECDATA Engineering busca un Arquitecto IAM / Identity Developer de nivel N3 para definir la estrategia corporativa de gestión de identidades y diseñar arquitecturas de seguridad, desarrollando integraciones complejas con aplicaciones, directorios y plataformas cloud.

La persona seleccionada liderará el roadmap IAM a tres años y colaborará con CISO/CIO/CTO para iniciativas de Identity Governance, Access Management y Privileged Access Management.

Qualifications

• Experiencia de 5–8 años en IAM, con implantaciones corporativas.
• Diseño de arquitecturas de identidad y modelos de acceso (RBAC/ABAC).
• IGA: RBAC, ABAC, SoD, Access Reviews, Role Mining, Birthright Access e Identity Analytics.
• Conocimiento de ISIM/ISVG y soluciones de gestión de identidades.
• Access Management: SAML 2.0, OAuth 2.0, OIDC, SCIM, federación y Passwordless.
• Integración y desarrollo: APIs REST/JSON/XML; Java o Python; valorable JavaScript/PowerShell/SQL.
• Directorios/identidad: AD, LDAP, Entra ID, ADFS, Google Workspace; entornos híbridos.
• Seguridad y PAM: CyberArk, Zero Trust, PKI, gestión de secretos.
• Cloud: experiencia con Azure, AWS o GCP.
• Gobierno y cumplimiento: NIST e ISO 27001.
• Liderazgo: definir y presentar roadmap tecnológico a ejecutivos.

Responsibilities

• Diseñar y evolucionar la arquitectura IAM corporativa.
• Definir modelos de autorización RBAC/ABAC y políticas de acceso.
• Diseñar integraciones entre aplicaciones, directorios y proveedores de identidad.
• Establecer estándares de autenticación y federación (SAML, OAuth, OIDC).
• Liderar migraciones desde ADFS a proveedores modernos de identidad.
• Diseñar y mejorar procesos JML (Joiner, Mover, Leaver).
• Implantar procesos automatizados de certificación de accesos y revisiones.
• Identificar riesgos IAM y participar en auditorías de seguridad.
• Definir estrategia y roadmap IAM a 3 años alineado al negocio.
• Coordinarse con CISO, CIO, CTO y otros stakeholders para propuestas.

Skills

IAM architecture

RBAC/ABAC

Leadership

Security governance

Stakeholder communication

Education

Bachelor's degree in related field

Tools

ISIM/ISVG

Microsoft Entra ID

ADFS

CyberArk

PAM

Azure/AWS/GCP

NIST/ISO27001 knowledge

Job description

Ubicación: madrid

Posición: N3 Arquitecto/a / Desarrollador/a de Identidades

Experiencia: 5–8 años en IAM

Nivel: Senior / Arquitectura

Proyecto: Diseño y evolución de la arquitectura IAM corporativa

Misión

Buscamos un/a Arquitecto/a IAM / Identity Developer de nivel N3 para definir la estrategia corporativa de gestión de identidades y accesos, diseñar arquitecturas de seguridad y desarrollar integraciones complejas con aplicaciones, directorios y plataformas cloud.

La persona seleccionada tendrá un papel clave en la definición del roadmap IAM a tres años, colaborando con responsables de seguridad y tecnología (CISO/CIO/CTO) y liderando iniciativas corporativas de Identity Governance, Access Management y Privileged Access Management.

Requisitos imprescindibles

• Experiencia: entre 5 y 8 años en proyectos IAM, con experiencia real en implantaciones corporativas.
• Arquitectura IAM: diseño de arquitecturas de identidad, modelos de acceso y estándares de integración.
• Identity Governance (IGA): RBAC, ABAC, segregación de funciones (SoD), Access Reviews, Role Mining, Birthright Access e Identity Analytics.
• Plataformas IAM: experiencia con ISIM/ISVG y soluciones de gestión de identidades.
• Access Management: SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), SCIM, federación, Passwordless y Adaptive MFA.
• Integración y desarrollo: APIs REST, JSON, XML y conocimientos de Java o Python. Se valorarán JavaScript, PowerShell y SQL.
• Directorios e identidad corporativa: Active Directory, LDAP, Microsoft Entra ID, ADFS, Google Workspace y entornos híbridos.
• Seguridad y accesos privilegiados: CyberArk, PAM, Zero Trust, PKI y gestión de secretos.
• Cloud: experiencia con Azure, AWS o GCP.
• Gobierno y cumplimiento: conocimientos de NIST e ISO 27001.
• Liderazgo: experiencia liderando proyectos IAM corporativos y capacidad para definir y presentar un roadmap tecnológico a perfiles ejecutivos.

Responsabilidades principales

• Diseñar y evolucionar la arquitectura IAM corporativa.
• Definir modelos de autorización RBAC/ABAC, políticas de acceso y estándares de identidad.
• Diseñar integraciones complejas entre aplicaciones, directorios y proveedores de identidad.
• Establecer estándares de autenticación y federación mediante SAML, OAuth 2.0 y OIDC.
• Liderar migraciones desde ADFS hacia proveedores de identidad modernos.
• Diseñar y mejorar los procesos Joiner, Mover, Leaver (JML).
• Implantar y evolucionar procesos automatizados de certificación y revisión de accesos.
• Identificar riesgos IAM, revisar controles de seguridad y participar en auditorías.
• Definir la estrategia y el roadmap IAM a tres años, alineados con las necesidades de negocio y seguridad.
• Coordinarse con CISO, CIO, CTO y otros stakeholders para presentar propuestas de arquitectura y evolución tecnológica.

Competencias valoradas

• Arquitectura empresarial y visión estratégica.
• Liderazgo técnico en entornos corporativos complejos.
• Capacidad para traducir necesidades de negocio en soluciones técnicas.
• Comunicación y presentación de propuestas a perfiles ejecutivos.