Líder Técnico de Autenticación e Identidad

Capital Empresarial Horizonte; Benito Juárez; Híbrido; MXN 900.000 - 1.300.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Prestaciones de Ley

Prestaciones superiores (SGMM familiar

Vales de despensa

30 días de aguinaldo

PTU

Descripción de la vacante

Capital Empresarial Horizonte busca un CISO Technical Lead con experiencia en IAM y SSO para dirigir la implementación y evolución de soluciones SSO en entornos empresariales en México. Trabajará con Active Directory, Azure Entra ID y LDAP, diseñando integraciones con PingFederate usando SAML 2.0, OAuth 2.0 y OIDC; aportará automatización con Java, PowerShell o Python.

El rol es en esquema híbrido (CDMX/Guadalajara) y requiere English conversacional y colaboración con Ciberseguridad,

Formación

• 5+ años de experiencia en Identity and Access Management (IAM).
• Mínimo 3 años en tecnologías de Single Sign-On (SSO).
• Experiencia con PingFederate en entornos empresariales de gran escala.
• Conocimientos de SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).
• Conocimiento de Active Directory, Azure Entra ID y LDAP.
• Programación en Java, PowerShell o Python para automatización.

Responsabilidades

• Liderar técnicamente la implementación y evolución de soluciones SSO en entornos empresariales.
• Diseñar y mantener arquitecturas de Identity & Access Management.
• Administrar y soportar plataformas PingFederate.
• Diseñar, configurar e integrar SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).
• Integrar soluciones SSO con aplicaciones empresariales y proveedores de identidad.
• Configurar integraciones con Active Directory, Azure AD y LDAP.
• Analizar y resolver incidentes de autenticación, autorización y federación.
• Desarrollar automatizaciones en Java, PowerShell y Python.
• Colaborar con equipos de Seguridad, Infraestructura, Aplicaciones, Cloud y Desarrollo.
• Proporcionar liderazgo técnico en iniciativas relacionadas con SSO e Identity Federation.

Conocimientos

IAM

SSO

PingFederate

SAML 2.0

OAuth 2.0

OIDC

Active Directory

Azure AD

LDAP

Java

PowerShell

Python

Automation scripts

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

CISO Technical Lead – SSO Engineer

Ingles conversacional obligatorio

Trabajo en esquema hibrido en CDMX o Guadalajara

Requisitos

• 5+ años de experiencia especializada en Identity and Access Management (IAM) .
• Mínimo 3 años de experiencia enfocada en tecnologías de Single Sign-On (SSO) .
• Experiencia sólida en el diseño, implementación, configuración y administración de PingFederate en ambientes empresariales de gran escala.
• Conocimientos prácticos de protocolos de federación y autenticación:
  • SAML 2.0
  • OAuth 2.0
  • OpenID Connect (OIDC)
• Experiencia integrando soluciones SSO con diferentes aplicaciones y almacenes de identidad.
• Experiencia con tecnologías como:
  • Active Directory
  • Microsoft Azure AD / Microsoft Entra ID
  • LDAP
  • Java — indispensable.
• Experiencia en automatización y scripting utilizando Java, PowerShell y/o Python .
• Capacidad para analizar problemas técnicos y realizar troubleshooting de autenticación, federación e integración de aplicaciones.
• Experiencia trabajando con equipos de Ciberseguridad, Infraestructura, Aplicaciones, Cloud y Desarrollo.

Principales responsabilidades

• Liderar técnicamente la implementación, administración y evolución de soluciones SSO dentro de ambientes empresariales.
• Diseñar y mantener arquitecturas de Identity & Access Management .
• Administrar y soportar plataformas PingFederate .
• Diseñar, configurar y mantener integraciones utilizando SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC) .
• Integrar soluciones SSO con aplicaciones empresariales y diferentes proveedores de identidad.
• Configurar integraciones con Active Directory, Microsoft Entra ID / Azure AD y LDAP .
• Analizar y resolver incidentes relacionados con autenticación, autorización, federación e inicio de sesión único.
• Desarrollar y mantener automatizaciones para tareas de administración utilizando Java, PowerShell y Python .
• Participar en el diseño y mejora de arquitecturas de seguridad relacionadas con identidad y autenticación.
• Implementar buenas prácticas de seguridad para proteger identidades, sesiones y mecanismos de autenticación.
• Colaborar con equipos de Desarrollo, Aplicaciones, Cloud, Infraestructura y Ciberseguridad.
• Proporcionar liderazgo técnico y asesoría en iniciativas relacionadas con SSO e Identity Federation .
• Documentar arquitecturas, configuraciones, integraciones, procedimientos y soluciones técnicas.
• Participar en proyectos de integración, modernización y mejora continua de servicios de identidad.

Conocimientos deseables

• Será considerado un plus contar con experiencia en:
  • Identity & Access Management (IAM)
  • Single Sign-On (SSO)
  • Identity Federation
  • PingFederate
  • SAML 2.0
  • OAuth 2.0
  • OpenID Connect
  • Active Directory
  • Microsoft Entra ID / Azure AD
  • LDAP
  • Java
  • PowerShell
  • Python
  • Integraciones de aplicaciones empresariales
  • Cloud Security
  • Cybersecurity
  • API Security
  • Ambientes empresariales de alta disponibilidad

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)