CISO Technical Lead – SSO Engineer

Capital Empresarial Horizonte; Ciudad de México; On-site; MXN 1,200,000 - 2,000,000; Full time

Benefits offered by this job

Horario de Oficina

Nomina 100%

Prestaciones de Ley

Prestaciones superiores

Vales de despensa

30 días de aguinaldo

PTU

Job summary

Capital Empresarial Horizonte busca un CISO Technical Lead – SSO Engineer para liderar la estrategia de identidad y acceso en entornos corporativos. Se trabajará en un esquema híbrido en CDMX o Guadalajara, con foco en implementación y operación de soluciones SSO y PingFederate.

Se requieren 5+ años en IAM, 3+ años en SSO, experiencia con PingFederate y protocolos SAML/OIDC, y habilidades en Java/PowerShell/Python para automatización e integración.

Qualifications

• 5+ años de experiencia en IAM
• Mínimo 3 años en tecnologías SSO
• Experiencia con PingFederate en entornos empresariales
• Conocimientos de SAML 2.0, OAuth 2.0 y OIDC
• Integración SSO con diversas aplicaciones e IAMs
• Experiencia con Active Directory y Azure Entra ID
• Conocimientos en Java, PowerShell y Python

Responsibilities

• Liderar técnicamente la implementación y evolución de SSO en entornos empresariales
• Diseñar y mantener arquitecturas IAM
• Administrar PingFederate y configuraciones SSO
• Configurar integraciones con AD/Entra ID y LDAP
• Analizar incidentes de autenticación y resolución de problemas
• Desarrollar automatizaciones con Java, PowerShell o Python
• Colaborar con equipos de Seguridad, Infraestructura y Desarrollo
• Documentar arquitecturas y procedimientos

Skills

IAM

SSO

Identity Federation

Troubleshooting

Colaboración

Tools

PingFederate

Active Directory / Entra ID

LDAP

Java

PowerShell

Python

Azure AD

SAML 2.0

OAuth 2.0

OIDC

Job description

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:CISO Technical Lead – SSO EngineerIngles conversacional obligatorioTrabajo en esquema hibrido en CDMX o Guadalajara

Requisitos

5+ años de experiencia especializada en Identity and Access Management (IAM).Mínimo 3 años de experiencia enfocada en tecnologías de Single Sign-On (SSO).Experiencia sólida en el diseño, implementación, configuración y administración de PingFederate en ambientes empresariales de gran escala.Conocimientos prácticos de protocolos de federación y autenticación:SAML 2.0OAuth 2.0OpenID Connect (OIDC)Experiencia integrando soluciones SSO con diferentes aplicaciones y almacenes de identidad.Experiencia con tecnologías como:Active DirectoryMicrosoft Azure AD / Microsoft Entra IDLDAPJava — indispensable.Experiencia en automatización y scripting utilizando Java, PowerShell y/o Python.Capacidad para analizar problemas técnicos y realizar troubleshooting de autenticación, federación e integración de aplicaciones.Experiencia trabajando con equipos de Ciberseguridad, Infraestructura, Aplicaciones, Cloud y Desarrollo.

Principales responsabilidades

Liderar técnicamente la implementación, administración y evolución de soluciones SSO dentro de ambientes empresariales.Diseñar y mantener arquitecturas de Identity & Access Management.Administrar y soportar plataformas PingFederate.Diseñar, configurar y mantener integraciones utilizando SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).Integrar soluciones SSO con aplicaciones empresariales y diferentes proveedores de identidad.Configurar integraciones con Active Directory, Microsoft Entra ID / Azure AD y LDAP.Analizar y resolver incidentes relacionados con autenticación, autorización, federación e inicio de sesión único.Desarrollar y mantener automatizaciones para tareas de administración utilizando Java, PowerShell y Python.Participar en el diseño y mejora de arquitecturas de seguridad relacionadas con identidad y autenticación.Implementar buenas prácticas de seguridad para proteger identidades, sesiones y mecanismos de autenticación.Colaborar con equipos de Desarrollo, Aplicaciones, Cloud, Infraestructura y Ciberseguridad.Proporcionar liderazgo técnico y asesoría en iniciativas relacionadas con SSO e Identity Federation.Documentar arquitecturas, configuraciones, integraciones, procedimientos y soluciones técnicas.Participar en proyectos de integración, modernización y mejora continua de servicios de identidad.

Conocimientos deseables

Será considerado un plus contar con experiencia en:Identity & Access Management (IAM)Single Sign-On (SSO)Identity FederationPingFederateSAML 2.0OAuth 2.0OpenID ConnectActive DirectoryMicrosoft Entra ID / Azure ADLDAPJavaPowerShellPythonIntegraciones de aplicaciones empresarialesCloud SecurityCybersecurityAPI SecurityAmbientes empresariales de alta disponibilidad

Ofrecemos

Horario de OficinaEsquema 100% nominaSueldo abierto a negociación de acuerdo a experienciaPrestaciones de LeyPrestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)