Security Engineer / Iam Architect (Python)

Aderen; Palma de Mallorca; A distancia; EUR 30.000 - 50.000; Jornada completa

Descripción de la vacante

Una empresa de tecnología avanzada busca un Security Engineer / IAM Architect para diseñar un sistema seguro de autenticación y autorización. Se requiere experiencia en OAuth 2.0, desarrollo en Python y capacidad para trabajar en equipo. Se ofrece contrato a tiempo completo freelance con un salario de 260€ a 320€ por jornada. El trabajo es completamente remoto desde España.

Formación

• Experiencia en desarrollo de servicios RESTful de autenticación.
• Buena comprensión de normativas como GDPR y PSD2.
• Capacidad de trabajo en equipo con otros perfiles técnicos.

Responsabilidades

• Diseñar un sistema de autenticación y autorización seguro.
• Implementar módulos de autenticación OAuth.
• Documentar procesos y flujos de identidad.

Conocimientos

Dominio de OAuth 2.0

Gestión de identidades M2M con Entra ID

Desarrollo en Python 3.9+

Capacidad para instrumentar auditoría de acceso distribuida

Gestión de políticas de acceso Istio

Herramientas

FastAPI

Flask

Authlib

MSAL

PyJWT

Descripción del empleo

BUSCAMOS : Security Engineer / IAM Architect (Python)Profesional con experiencia contrastada desempeñando el role de Security Engineer / IAM Architect para diseñar un pdp (policy decision point) para la autenticación y autorización de los agentes (tecnología agentic) para acceder al resto de la organización.FUNCIONES & TAREAS► Diseñar, construir e implementar un sistema de autenticación / autorización seguro, programable y conforme a estándares bancarios, para agentes de IA generativa desplegados en Kubernetes con Istio, integrando con Entra ID. Debe codificar componentes de seguridad, no solo definir la arquitectura.Entregables esperados► Servicios o módulos de autenticación OAuth listos para ser usados por agentes.► Flujos de identidad bien definidos y auditables► Políticas de acceso Istio + Kubernetes implementadas► Documentación y plantillas para onboarding seguro de nuevos agentesEXPERIENCIA & CONOCIMIENTOSSeguridad e Identidad

• Dominio de OAuth 2.0, OpenID Connect y flujos como client credentials y on-behalf-of.
• Gestión de identidades M2M con Entra ID : aplicaciones registradas, roles personalizados, scopes.
• Implementación de delegación segura entre usuario final y agente
• Configuración de Istio AuthorizationPolicies y mTLS.
• Uso de Workload Identity, ServiceAccounts y secretos montados.
• Capacidad para instrumentar auditoría de acceso distribuidaDesarrollo de Servicios de Autenticación (Python) :
• Desarrollo en Python 3.9+, con experiencia en :
• FastAPI / Flask para servicios RESTful de auth.
• Authlib / MSAL / PyJWT / azure-identity para integración con Entra ID.
• Automatización con herramientas como Poetry, Pytest, GitHub ActionsConformidad y Trazabilidad :
• Buen entendimiento de exigencias normativas (GDPR, PSD2, EBA Guidelines).
• Trazabilidad de accesos : logs firmados, auditoría en SIEM, alertas de seguridad.Soft Skills :
• Capacidad de trabajo en equipo con desarrolladores, DevSecOps y Data Engineers .
• Enfoque práctico : piensa en automatización, no soluciones manuales.
• Buenas prácticas de código seguro, modular y mantenibleIDIOMAS :
• EspañolOFRECEMOS :
• Contrato en modalidad Freelance Full time
• Oferta económica : 260€ / 320€ jornada + IVA (según experiencia aportada)
• Proyecto de Larga Duración. Recurrencia en Proyectos
• Localización : España – Teletrabajo 100%

Crear una alerta de empleo para esta búsqueda

Security Architect • Palma, Kingdom Of Spain, España