Especialista en Red Hat Identity Management (IdM/FreeIPA) Madrid · Híbrido

Modalidad: Híbrida (2-3 días presenciales en oficinas de BME, Las Rozas, Madrid)
Idiomas: Inglés profesional (B2+/C1)
Nivel Técnico: Senior/Mid-Senior

Perfil Buscado

Buscamos un especialista en Red Hat Identity Management (IdM/FreeIPA) con experiencia en administración de servidores Linux para gestionar la infraestructura crítica de identidad y acceso.

Requisitos técnicos imprescindibles:
3+ años de experiencia en Red Hat IdM/FreeIPA (diseño, despliegue, administración).
Conocimiento avanzado en autenticación (Kerberos, LDAP, SSSD), autorización (HBAC, sudo rules) y certificados (PKI).
Experiencia en alta disponibilidad (clústers, replicación multi-master), migraciones y upgrades de entornos IdM.
Dominio de monitoreo (Grafana, Prometheus, Zabbix) y resolución de incidentes (autenticación, replicación).
Automatización con Ansible (playbooks para gestión de IdM) y scripting (Bash/Python).
Administración de servidores Red Hat Enterprise Linux (RHEL 8/9).
Inglés profesional (documentación técnica, reuniones con equipos internacionales).

Deseable:
Certificaciones Red Hat (RHCA, RHCE) o similares.
Experiencia en integración con Active Directory (trusts, Samba).
Conocimiento en SSO (Keycloak, OAuth2/OIDC) y seguridad hardening (STIG, CIS Benchmarks).

Responsabilidades Clave

1. Gestión integral de infraestructura IdM:
   • Diseñar, implementar y mantener servidores Red Hat IPA (alta disponibilidad, replicación).
   • Garantizar seguridad y cumplimiento (parcheo, hardening).
2. Operaciones y soporte:
   • Resolver incidentes críticos (ej. fallos de autenticación, cuellos de botella).
   • Ejecutar migraciones/upgrades con mínimo impacto.
3. Automatización y mejora continua:
   • Desarrollar scripts (Ansible/Python/Bash) para tareas repetitivas (ej. gestión de usuarios, certificados).
   • Implementar backup y DRP para entornos IdM.
4. Colaboración transversal:
   • Integrar aplicaciones con Red Hat IPA (APIs, LDAP).
   • Trabajar con equipos de ciberseguridad en políticas de IAM.