CISO Tech Lead — SSO & IAM Architect

Capital Empresarial Horizonte; Ciudad de México; Hybrid; MXN 1,200,000 - 2,000,000; Full time

Benefits offered by this job

Horario de Oficina

Nomina 100%

Prestaciones de Ley

Prestaciones superiores

Vales de despensa

30 días de aguinaldo

PTU

Job summary

Capital Empresarial Horizonte busca un CISO Technical Lead – SSO Engineer para liderar la estrategia de identidad y acceso en entornos corporativos. Se trabajará en un esquema híbrido en CDMX o Guadalajara, con foco en implementación y operación de soluciones SSO y PingFederate.

Se requieren 5+ años en IAM, 3+ años en SSO, experiencia con PingFederate y protocolos SAML/OIDC, y habilidades en Java/PowerShell/Python para automatización e integración.

Qualifications

• 5+ años de experiencia en IAM
• Mínimo 3 años en tecnologías SSO
• Experiencia con PingFederate en entornos empresariales
• Conocimientos de SAML 2.0, OAuth 2.0 y OIDC
• Integración SSO con diversas aplicaciones e IAMs
• Experiencia con Active Directory y Azure Entra ID
• Conocimientos en Java, PowerShell y Python

Responsibilities

• Liderar técnicamente la implementación y evolución de SSO en entornos empresariales
• Diseñar y mantener arquitecturas IAM
• Administrar PingFederate y configuraciones SSO
• Configurar integraciones con AD/Entra ID y LDAP
• Analizar incidentes de autenticación y resolución de problemas
• Desarrollar automatizaciones con Java, PowerShell o Python
• Colaborar con equipos de Seguridad, Infraestructura y Desarrollo
• Documentar arquitecturas y procedimientos

Skills

IAM

SSO

Identity Federation

Troubleshooting

Colaboración

Tools

PingFederate

Active Directory / Entra ID

LDAP

Java

PowerShell

Python

Azure AD

SAML 2.0

OAuth 2.0

OIDC

Job description

Capital Empresarial Horizonte busca un CISO Technical Lead – SSO Engineer para liderar la estrategia de identidad y acceso en entornos corporativos. Se trabajará en un esquema híbrido en CDMX o Guadalajara, con foco en implementación y operación de soluciones SSO y PingFederate.

Se requieren 5+ años en IAM, 3+ años en SSO, experiencia con PingFederate y protocolos SAML/OIDC, y habilidades en Java/PowerShell/Python para automatización e integración.