> Markdown version of [/jobs/ext/3146136-arquitecto-a-iam-identity-access-management-100-remoto-h-m-x-en-madrid](https://www.wearedevelopers.com/jobs/ext/3146136-arquitecto-a-iam-identity-access-management-100-remoto-h-m-x-en-madrid). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Arquitecto/a IAM (Identity & Access Management) - 100% Remoto (H/M/X) en Madrid - **Company:** Manpower Group - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Microsoft Access, Active Directory Federation Services, Application Programming Interfaces (APIs), Identity and Access Management, Lightweight Directory Access Protocols (LDAP), OAuth, Openid Connect, Azure Active Directory, Security Assertion Markup Language (SAML), Web Applications, Customer Identity Access Management, Information Technology, Api Gateway, Mulesoft - **Published:** September 29, 2026 - **Apply:** https://www.infoempleo.com/ofertasdetrabajo/arquitectoa-iam-identity-access-management-100-remoto-hmx/madrid/3192327/ ## About the Role * Experiencia senior en arquitectura Identity & Access Management (IAM). * Experiencia en proyectos CIAM (Customer Identity & Access Management). * Dominio de OAuth 2.0, OpenID Connect (OIDC), SAML 2.0 y JWT. * Experiencia en federación de identidades. * Conocimiento sólido de ADFS. * Experiencia con directorios LDAP/OpenDJ o equivalentes. * Experiencia en definición de modelos de autorización basados en roles, scopes y claims. * Experiencia en integración de soluciones IAM con APIs y API Gateway. * Conocimiento en diseño de flujos de autenticación, MFA, refresh tokens y step-up authentication. * Capacidad para elaborar documentación de arquitectura (HLD/LLD). * Experiencia trabajando con equipos de Arquitectura, Seguridad y Desarrollo. * Capacidad para gestionar riesgos técnicos y dependencias. * Experiencia con Microsoft Entra ID. * Experiencia con Microsoft Entra External ID o Azure AD B2C. * Experiencia con DUO MFA. * Conocimiento de OpenDJ LDAP. * Experiencia con Flex Gateway o MuleSoft. * Experiencia en entornos de banca o canales digitales. * Experiencia en autorización transaccional. * Conocimientos de seguridad para aplicaciones web y móviles. * Experiencia en migraciones desde directorios legacy a soluciones cloud. * Experiencia en arquitecturas de identidad híbrida. ## Description ¿Buscas una oportunidad para liderar proyectos innovadores en el ámbito de la gestión de servicios de TI? Únete a una empresa líder en el sector de las tecnologías de la información, reconocida por su compromiso con la innovación, el desarrollo profesional y un entorno de trabajo dinámico. Aquí podrás potenciar tus habilidades, colaborar con equipos multidisciplinares y marcar la diferencia en proyectos que impactan a grandes organizaciones. * Liderar el diseño funcional y técnico de la arquitectura IAM de extremo a extremo. * Definir la arquitectura objetivo de identidad y acceso alineada con las necesidades del cliente. * Diseñar e implantar modelos de autenticación, autorización y federación de identidades. * Actuar como referente técnico entre los equipos de Arquitectura, Seguridad, Desarrollo, API Gateway y plataformas de identidad. * Diseñar modelos de roles, scopes, claims y atributos de identidad. * Definir los flujos de autenticación (login, logout, refresh, MFA, step-up y autorización transaccional). * Diseñar la integración entre Microsoft Entra External ID, ADFS, OpenDJ LDAP, API Gateway y aplicaciones. * Garantizar la seguridad, escalabilidad y gobernanza de la solución IAM. * Elaborar documentación funcional y técnica (HLD, LLD, diagramas, matrices de decisiones y riesgos). * Liderar workshops, recopilar requisitos y coordinar a los diferentes equipos implicados. * Asesorar en la transición desde arquitecturas legacy hacia modelos híbridos o cloud. ## Related Videos - [Why make use of an integration platform in today's software developments and infrastructure?](https://www.wearedevelopers.com/videos/758-why-make-use-of-an-integration-platform-in-today-s-software-developments-and-infrastructure) - [Keeping applications secure by evolving OAuth 2.0 and OpenID Connect](https://www.wearedevelopers.com/videos/100152-keeping-applications-secure-by-evolving-oauth-2-0-and-openid-connect) - [Delegating the chores of authenticating users to Keycloak](https://www.wearedevelopers.com/videos/1558-delegating-the-chores-of-authenticating-users-to-keycloak) - [20 billion requests a week: Upgrading Twilio's API gateway at scale](https://www.wearedevelopers.com/videos/100234-20-billion-requests-a-week-upgrading-twilio-s-api-gateway-at-scale) - [Our GitOps approach for deploying an Identity Provider and an API Gateway in a SaaS company](https://www.wearedevelopers.com/videos/776-our-gitops-approach-for-deploying-an-identity-provider-and-an-api-gateway-in-a-saas-company) - [Delay the AI Overlords: How OAuth and OpenFGA Can Keep Your AI Agents from Going Rogue](https://www.wearedevelopers.com/videos/1637-delay-the-ai-overlords-how-oauth-and-openfga-can-keep-your-ai-agents-from-going-rogue) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [Mastering Remote Work: Tips for Developers](https://www.wearedevelopers.com/magazine/558-mastering-remote-work-tips-for-developers) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam)