Ingeniero de Servicios de Directorio – Azure AD

Capital Empresarial Horizonte; Ciudad de México; Híbrido; MXN 600.000 - 1.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Esquema 100% nomina

Sueldo abierto a negociación

Prestaciones de Ley

Prestaciones superiores

Descripción de la vacante

Capital Empresarial Horizonte, empresa mexicana especializada en RRHH y TI, busca un Ingeniero de Azure Identity & Directory Services para gestionar Azure AD/Entra ID en entornos híbridos. La posición requiere inglés conversacional y trabajo híbrido en CDMX o Guadalajara.

Se valorará experiencia con Azure AD Connect, PTA, PHS, RBAC y PIM, así como seguridad de identidad (Zero Trust) y Azure MFA. Se ofrece esquema 100% nómina y prestaciones de ley.

Formación

• Experiencia administrando Azure Active Directory / Microsoft Entra ID.

Responsabilidades

• Administrar y mantener Azure Active Directory / Microsoft Entra ID.
• Diseñar, configurar y soportar integraciones mediante Azure AD Connect.
• Administrar escenarios de sincronización entre Active Directory local y Azure AD.
• Configurar y administrar mecanismos de autenticación PTA y PHS.
• Administrar usuarios, grupos, aplicaciones y objetos de identidad en Azure AD.
• Configurar y administrar Azure RBAC y Azure PIM.
• Implementar y administrar MFA y Microsoft Authenticator.
• Aplicar principios de mínimo privilegio y Zero Trust en identidades.
• Monitorear y resolver incidentes de autenticación, sincronización y acceso.
• Colaborar con equipos de ciberseguridad, infraestructura y aplicaciones.

Conocimientos

Azure AD Entra ID

Azure AD Connect

PTA

PHS

RBAC

PIM

MFA

Microsoft Authenticator

AD DS

Identidad híbrida

Zero Trust

Least Privilege

Herramientas

AD DS

Microsoft Entra ID

Azure Portal

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita: Azure Identity & Directory Services Engineer

Ingles conversacional obligatorio

Trabajo en esquema hibrido en CDMX o Guadalajara

Requisitos técnicas

• Experiencia administrando Azure Active Directory / Microsoft Entra ID.
• Experiencia con Azure AD Connect.
• Conocimientos y experiencia con:
• Pass-Through Authentication (PTA).
• Password Hash Synchronization (PHS).
• Azure AD RBAC.
• Azure Privileged Identity Management (PIM).
• Azure Multi-Factor Authentication (MFA).
• Microsoft Authenticator.
• Conocimientos de Active Directory Domain Services (AD DS) y entornos híbridos de identidad.
• Comprensión de conceptos de autenticación, autorización, gestión de identidades y control de acceso.
• Conocimiento de principios de seguridad como Least Privilege, Zero Trust y gestión de accesos privilegiados.
• Capacidad para diagnosticar y resolver problemas relacionados con identidad, autenticación y sincronización.

Responsabilidades principales

• Administrar y mantener Azure Active Directory / Microsoft Entra ID.
• Diseñar, configurar y soportar integraciones mediante Azure AD Connect.
• Administrar escenarios de sincronización de identidades entre Active Directory local y Azure AD.
• Implementar y administrar mecanismos de autenticación como: Pass-Through Authentication (PTA).
• Password Hash Synchronization (PHS).
• Administrar usuarios, grupos, aplicaciones y objetos de identidad en Azure AD.
• Configurar y administrar Azure Role-Based Access Control (RBAC).
• Administrar Azure Privileged Identity Management (PIM) para controlar y proteger accesos privilegiados.
• Implementar y administrar políticas de Multi-Factor Authentication (MFA).
• Administrar y dar soporte a Microsoft Authenticator como mecanismo de autenticación.
• Aplicar principios de mínimo privilegio y separación de funciones.
• Monitorear y resolver incidentes relacionados con autenticación, sincronización, acceso y cuentas de usuario.
• Participar en iniciativas de seguridad de identidad y fortalecimiento de controles de acceso.
• Colaborar con equipos de ciberseguridad, infraestructura, aplicaciones y Cloud.
• Documentar configuraciones, procedimientos, arquitecturas y controles relacionados con los servicios de identidad.
• Apoyar proyectos de migración y modernización de servicios de identidad hacia Microsoft Entra ID.

Ofrecemos:

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)