Líder Técnico de Autenticación e Identidad

Capital Empresarial Horizonte; Región Centro; Híbrido; MXN 1.000.000 - 2.100.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Esquema 100% nomina

Sueldo abierto a negociación

Prestaciones de Ley

Prestaciones superiores (SGMM familiar

SV 1 millón

Vales de despensa

30 días de aguinaldo

PTU

Descripción de la vacante

Capital Empresarial Horizonte, empresa mexicana especialista en RRHH y tecnologías de la información, busca un CISO Technical Lead – SSO Engineer para un esquema híbrido en CDMX o Guadalajara.

Se requiere amplia experiencia en IAM y SSO, con PingFederate, SAML 2.0, OAuth 2.0 y OIDC. Liderarás la implementación, diseño y administración de soluciones SSO, trabajando con seguridad, infraestructura y desarrollo para garantizar identidades seguras.

Formación

• 5+ años de experiencia en Identity and Access Management (IAM).
• Mínimo 3 años de experiencia en technologies de Single Sign-On (SSO).
• Experiencia sólida en PingFederate en entornos empresariales de gran escala.
• Conocimientos de SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).
• Experiencia integrando soluciones SSO con aplicaciones y almacenes de identidad.
• Experiencia con Active Directory, Microsoft Entra ID / Azure AD y LDAP.
• Experiencia en automatización con Java, PowerShell y/o Python.
• Capacidad para analizar problemas técnicos y realizar troubleshooting de autenticación, federación e integración.
• Experiencia trabajando con equipos de Ciberseguridad, Infraestructura, Aplicaciones, Cloud y Desarrollo.

Responsabilidades

• Liderar técnicamente la implementación, administración y evolución de soluciones SSO dentro de ambientes empresariales.
• Diseñar y mantener arquitecturas de Identity & Access Management.
• Administrar y soportar plataformas PingFederate.
• Diseñar, configurar y mantener integraciones utilizando SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).
• Integrar soluciones SSO con aplicaciones empresariales y diferentes proveedores de identidad.
• Configurar integraciones con Active Directory, Microsoft Entra ID / Azure AD y LDAP.
• Analizar y resolver incidentes de autenticación, autorización y federación.
• Desarrollar automatizaciones para tareas de administración utilizando Java, PowerShell y Python.
• Participar en el diseño y mejora de arquitecturas de seguridad relacionadas con identidad y autenticación.
• Implementar buenas prácticas de seguridad para proteger identidades y sesiones.
• Colaborar con equipos de Desarrollo, Aplicaciones, Cloud, Infraestructura y Ciberseguridad.
• Proporcionar liderazgo técnico y asesoría en iniciativas de SSO e Identity Federation.
• Documentar arquitecturas, configuraciones e integraciones.

Conocimientos

IAM

SSO

PingFederate

Active Directory

Azure AD

LDAP

Java

PowerShell

Python

Troubleshooting

Ciberseguridad

Herramientas

PingFederate

Active Directory

Azure AD

LDAP

Java

PowerShell

Python

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

CISO Technical Lead – SSO Engineer

Ingles conversacional obligatorio

Trabajo en esquema hibrido en CDMX o Guadalajara

Requisitos

• 5+ años de experiencia especializada en Identity and Access Management (IAM) .
• Mínimo 3 años de experiencia enfocada en tecnologías de Single Sign-On (SSO) .
• Experiencia sólida en el diseño, implementación, configuración y administración de PingFederate en ambientes empresariales de gran escala.
• Conocimientos prácticos de protocolos de federación y autenticación:
  • SAML 2.0
  • OAuth 2.0
  • OpenID Connect (OIDC)
• Experiencia integrando soluciones SSO con diferentes aplicaciones y almacenes de identidad.
• Experiencia con tecnologías como:
  • Active Directory
  • Microsoft Azure AD / Microsoft Entra ID
  • LDAP
  • Java — indispensable.
• Experiencia en automatización y scripting utilizando Java, PowerShell y/o Python .
• Capacidad para analizar problemas técnicos y realizar troubleshooting de autenticación, federación e integración de aplicaciones.
• Experiencia trabajando con equipos de Ciberseguridad, Infraestructura, Aplicaciones, Cloud y Desarrollo.

Principales responsabilidades

• Liderar técnicamente la implementación, administración y evolución de soluciones SSO dentro de ambientes empresariales.
• Diseñar y mantener arquitecturas de Identity & Access Management .
• Administrar y soportar plataformas PingFederate .
• Diseñar, configurar y mantener integraciones utilizando SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC) .
• Integrar soluciones SSO con aplicaciones empresariales y diferentes proveedores de identidad.
• Configurar integraciones con Active Directory, Microsoft Entra ID / Azure AD y LDAP .
• Analizar y resolver incidentes relacionados con autenticación, autorización, federación e inicio de sesión único.
• Desarrollar y mantener automatizaciones para tareas de administración utilizando Java, PowerShell y Python .
• Participar en el diseño y mejora de arquitecturas de seguridad relacionadas con identidad y autenticación.
• Implementar buenas prácticas de seguridad para proteger identidades, sesiones y mecanismos de autenticación.
• Colaborar con equipos de Desarrollo, Aplicaciones, Cloud, Infraestructura y Ciberseguridad.
• Proporcionar liderazgo técnico y asesoría en iniciativas relacionadas con SSO e Identity Federation .
• Documentar arquitecturas, configuraciones, integraciones, procedimientos y soluciones técnicas.
• Participar en proyectos de integración, modernización y mejora continua de servicios de identidad.

Conocimientos deseables

• Será considerado un plus contar con experiencia en:
  • Identity & Access Management (IAM)
  • Single Sign-On (SSO)
  • Identity Federation
  • PingFederate
  • SAML 2.0
  • OAuth 2.0
  • OpenID Connect
  • Active Directory
  • Microsoft Entra ID / Azure AD
  • LDAP
  • Java
  • PowerShell
  • Python
  • Integraciones de aplicaciones empresariales
  • Cloud Security
  • Cybersecurity
  • API Security
  • Ambientes empresariales de alta disponibilidad

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)