Arquitecto/a IAM (Identity & Access Management) - 100% Remoto (H/M/X) en Madrid

Manpower Group
Madrid, Spain
2 days ago
Apply on www.infoempleo.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours

Tech stack

Microsoft Access Active Directory Federation Services Application Programming Interfaces (APIs) Identity and Access Management Lightweight Directory Access Protocols (LDAP) OAuth Openid Connect Azure Active Directory Security Assertion Markup Language (SAML) Web Applications Customer Identity Access Management Information Technology
+2 more
Api Gateway Mulesoft

Job description

¿Buscas una oportunidad para liderar proyectos innovadores en el ámbito de la gestión de servicios de TI? Únete a una empresa líder en el sector de las tecnologías de la información, reconocida por su compromiso con la innovación, el desarrollo profesional y un entorno de trabajo dinámico. Aquí podrás potenciar tus habilidades, colaborar con equipos multidisciplinares y marcar la diferencia en proyectos que impactan a grandes organizaciones.

  • Liderar el diseño funcional y técnico de la arquitectura IAM de extremo a extremo.
  • Definir la arquitectura objetivo de identidad y acceso alineada con las necesidades del cliente.
  • Diseñar e implantar modelos de autenticación, autorización y federación de identidades.
  • Actuar como referente técnico entre los equipos de Arquitectura, Seguridad, Desarrollo, API Gateway y plataformas de identidad.
  • Diseñar modelos de roles, scopes, claims y atributos de identidad.
  • Definir los flujos de autenticación (login, logout, refresh, MFA, step-up y autorización transaccional).
  • Diseñar la integración entre Microsoft Entra External ID, ADFS, OpenDJ LDAP, API Gateway y aplicaciones.
  • Garantizar la seguridad, escalabilidad y gobernanza de la solución IAM.
  • Elaborar documentación funcional y técnica (HLD, LLD, diagramas, matrices de decisiones y riesgos).
  • Liderar workshops, recopilar requisitos y coordinar a los diferentes equipos implicados.
  • Asesorar en la transición desde arquitecturas legacy hacia modelos híbridos o cloud.

Requirements

  • Experiencia senior en arquitectura Identity & Access Management (IAM).
  • Experiencia en proyectos CIAM (Customer Identity & Access Management).
  • Dominio de OAuth 2.0, OpenID Connect (OIDC), SAML 2.0 y JWT.
  • Experiencia en federación de identidades.
  • Conocimiento sólido de ADFS.
  • Experiencia con directorios LDAP/OpenDJ o equivalentes.
  • Experiencia en definición de modelos de autorización basados en roles, scopes y claims.
  • Experiencia en integración de soluciones IAM con APIs y API Gateway.
  • Conocimiento en diseño de flujos de autenticación, MFA, refresh tokens y step-up authentication.
  • Capacidad para elaborar documentación de arquitectura (HLD/LLD).
  • Experiencia trabajando con equipos de Arquitectura, Seguridad y Desarrollo.
  • Capacidad para gestionar riesgos técnicos y dependencias.
  • Experiencia con Microsoft Entra ID.
  • Experiencia con Microsoft Entra External ID o Azure AD B2C.
  • Experiencia con DUO MFA.
  • Conocimiento de OpenDJ LDAP.
  • Experiencia con Flex Gateway o MuleSoft.
  • Experiencia en entornos de banca o canales digitales.
  • Experiencia en autorización transaccional.
  • Conocimientos de seguridad para aplicaciones web y móviles.
  • Experiencia en migraciones desde directorios legacy a soluciones cloud.
  • Experiencia en arquitecturas de identidad híbrida.

Benefits & conditions

  • Contrato indefinido.
  • 23 Días de vacaciones.
  • Descuentos exclusivos en Fnac, teatro, cine, Booking y más.
  • Retribución flexible: ticket restaurante, seguro médico, guardería… ¡y todo ello desgrava en IRPF!
  • Programa “Tráete a un amigo”: si nos recomiendas a alguien y se incorpora, ¡recibes una bonificación!
  • Te proporcionamos el equipo necesario para trabajar.
  • Formación continua: plataforma online y certificaciones oficiales para seguir creciendo.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.infoempleo.com
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

1:32 min

Designing a centralized API gateway and identity provider

Axel Barbier · World Congress 2023

1:08 min

Structuring a three-tier API architecture in MuleSoft

Nils Hünerberg · World Congress 2023

2:49 min

Adopting OAuth best practices and removing outdated grants

Alexander Schwartz Alexander Schwartz · World Congress 2026 Europe

2:36 min

Managing cloud access credentials during project handovers

Martin Beránek · LIVE

2:25 min

Securing agent interactions through existing API gateways

Stefan Mesquita Stefan Mesquita · World Congress 2026 Europe

2:19 min

Selecting and evaluating enterprise integration platforms

Nils Hünerberg · World Congress 2023

Videos

See all

Related articles

See all