N3 Arquitecto/a IAM / Identity Developer

Tecdata Engineering; United States; Remote; USD 101,000 - 146,000; Full time

Job summary

Tecdata Engineering busca un Arquitecto IAM Senior para definir la estrategia corporativa de gestión de identidades, diseñar arquitecturas de seguridad y liderar integraciones complejas con sistemas y plataformas cloud.

La persona seleccionada definirá el roadmap IAM a tres años y coordinará con CISO/CIO/CTO para presentar propuestas de evolución tecnológica.

Qualifications

• Experiencia: entre 5 y 8 años en proyectos IAM.
• Arquitectura IAM: diseño de identidades, modelos de acceso e integración.
• IGA: RBAC, ABAC, SoD, Access Reviews, Role Mining, Birthright Access, Identity Analytics.
• Plataformas IAM: ISIM/ISVG y gestión de identidades.
• Access Management: SAML 2.0, OAuth 2.0, OIDC, SCIM, Passwordless, MFA.
• Integración y desarrollo: APIs REST/JASON/XML, Java o Python; se valora JavaScript, PowerShell y SQL.
• Directorios: AD, LDAP, Microsoft Entra ID, ADFS, Google Workspace, entornos híbridos.
• Seguridad y PAM: CyberArk, PAM, Zero Trust, PKI, gestión de secretos.
• Cloud: Azure, AWS o GCP.
• Gobierno y cumplimiento: NIST e ISO 27001.
• Liderazgo: dirigir proyectos IAM y roadmap tecnológico a ejecutivos.

Responsibilities

• Diseñar y evolucionar la arquitectura IAM corporativa.
• Definir modelos de autorización RBAC/ABAC, políticas de acceso y estándares de identidad.
• Diseñar integraciones entre aplicaciones, directorios y proveedores de identidad.
• Establecer estándares de autenticación y federación (SAML, OAuth 2.0, OIDC).
• Liderar migraciones desde ADFS hacia proveedores de identidad modernos.
• Diseñar y mejorar los procesos JML (Joiner, Mover, Leaver).
• Implantar procesos automatizados de certificación y revisión de accesos.
• Identificar riesgos IAM y participar en auditorías.
• Definir estrategia y roadmap IAM a tres años, alineados al negocio.
• Coordinarse con CISO, CIO, CTO y otros stakeholders para propuestas tecnológicas.

Job description

Ubicación: madrid
Posición: N3 Arquitecto/a / Desarrollador/a de Identidades
Experiencia: 5–8 años en IAM
Nivel: Senior / Arquitectura
Proyecto: Diseño y evolución de la arquitectura IAM corporativa

Misión

Buscamos un/a Arquitecto/a IAM / Identity Developer de nivel N3 para definir la estrategia corporativa de gestión de identidades y accesos, diseñar arquitecturas de seguridad y desarrollar integraciones complejas con aplicaciones, directorios y plataformas cloud.

La persona seleccionada tendrá un papel clave en la definición del roadmap IAM a tres años, colaborando con responsables de seguridad y tecnología (CISO/CIO/CTO) y liderando iniciativas corporativas de Identity Governance, Access Management y Privileged Access Management.

Requisitos imprescindibles

• Experiencia: entre 5 y 8 años en proyectos IAM, con experiencia real en implantaciones corporativas.

• Arquitectura IAM: diseño de arquitecturas de identidad, modelos de acceso y estándares de integración.

• Identity Governance (IGA): RBAC, ABAC, segregación de funciones (SoD), Access Reviews, Role Mining, Birthright Access e Identity Analytics.

• Plataformas IAM: experiencia con ISIM/ISVG y soluciones de gestión de identidades.

• Access Management: SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), SCIM, federación, Passwordless y Adaptive MFA.

• Integración y desarrollo: APIs REST, JSON, XML y conocimientos de Java o Python. Se valorarán JavaScript, PowerShell y SQL.

• Directorios e identidad corporativa: Active Directory, LDAP, Microsoft Entra ID, ADFS, Google Workspace y entornos híbridos.

• Seguridad y accesos privilegiados: CyberArk, PAM, Zero Trust, PKI y gestión de secretos.

• Cloud: experiencia con Azure, AWS o GCP.

• Gobierno y cumplimiento: conocimientos de NIST e ISO 27001.

• Liderazgo: experiencia liderando proyectos IAM corporativos y capacidad para definir y presentar un roadmap tecnológico a perfiles ejecutivos.

Responsabilidades principales

• Diseñar y evolucionar la arquitectura IAM corporativa.

• Definir modelos de autorización RBAC/ABAC, políticas de acceso y estándares de identidad.

• Diseñar integraciones complejas entre aplicaciones, directorios y proveedores de identidad.

• Establecer estándares de autenticación y federación mediante SAML, OAuth 2.0 y OIDC.

• Liderar migraciones desde ADFS hacia proveedores de identidad modernos.

• Diseñar y mejorar los procesos Joiner, Mover, Leaver (JML).

• Implantar y evolucionar procesos automatizados de certificación y revisión de accesos.

• Identificar riesgos IAM, revisar controles de seguridad y participar en auditorías.

• Definir la estrategia y el roadmap IAM a tres años, alineados con las necesidades de negocio y seguridad.

• Coordinarse con CISO, CIO, CTO y otros stakeholders para presentar propuestas de arquitectura y evolución tecnológica.

Competencias valoradas

• Arquitectura empresarial y visión estratégica.

• Liderazgo técnico en entornos corporativos complejos.

• Capacidad para traducir necesidades de negocio en soluciones técnicas.

• Comunicación y presentación de propuestas a perfiles ejecutivos.

• Autonomía, pensamiento analítico y orientación a la seguridad.