> Markdown version of [/jobs/ext/3837252-tech_microsoft-identity-access-architect](https://www.wearedevelopers.com/jobs/ext/3837252-tech_microsoft-identity-access-architect). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Tech_Microsoft Identity & Access Architect - **Company:** Telefónica S.A. - **Location:** Madrid, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Active Directory Federation Services, Application Integration Architecture, Microsoft Azure, Computer Engineering, Domain Name System (DNS), Multi-Factor Authentication, High-Level Architecture, Identity and Access Management, Kerberos (Protocol), Lightweight Directory Access Protocols (LDAP), OAuth, Public Key Infrastructure, Windows PowerShell, Openid Connect, Azure Active Directory, Zero Trust Network Access, Security Assertion Markup Language (SAML), Single Sign-On, Solution Deployment Descriptor, Enterprise Software Applications - **Published:** October 19, 2026 - **Apply:** https://www.recruit.net/job/tech_microsoft-identity-access-architect-jobs/566709B80C7BE9AA ## About the Role + Al menos 5 años de experiencia como Arquitecto de Identidad especializado en tecnologías Microsoft. + Experiencia demostrable en el diseño, implantación y evolución de Microsoft Active Directory en organizaciones complejas. + Experiencia contrastada en Microsoft Entra ID y arquitecturas híbridas de identidad. + Experiencia liderando proyectos de transformación y modernización de plataformas de identidad corporativa. + Participación en proyectos de consolidación de dominios, migración de bosques y transformación de entornos Active Directory. + Experiencia en soluciones de autenticación moderna, federación de identidades y Single Sign-On. + Experiencia en diseño de estrategias de Identity & Access Management (IAM). + Experiencia en implantación de mecanismos avanzados de protección de identidad y gestión de accesos privilegiados. + Experiencia colaborando con equipos de Seguridad, Desarrollo, Arquitectura y Operaciones. + Experiencia en definición y validación de diseños HLD y LLD. + Capacidad para liderar técnicamente iniciativas complejas y actuar como referente tecnológico ante clientes. + Excelentes habilidades de comunicación, presentación y defensa de soluciones técnicas. + Experiencia en proyectos internacionales y entornos empresariales de gran tamaño., + Ingeniería Informática, de Telecomunicaciones o similar., + Se valorarán certificaciones oficiales relacionadas con el rol, por ejemplo, + Microsoft Active Directory Domain Services (AD DS). + Microsoft Entra ID (Azure Active Directory). + Microsoft Entra Connect y sincronización híbrida de identidades. + Diseño y administración de bosques, dominios, trusts, sites y replicación. + Diseño y administración avanzada de Group Policies (GPO). + LDAP, LDAPS, Kerberos y DNS integrado con Active Directory. + Microsoft Entra ID Governance. + Microsoft Entra Privileged Identity Management (PIM). + Microsoft Entra Conditional Access. + Microsoft Entra Multifactor Authentication (MFA). + Single Sign-On (SSO). + Federación de identidades mediante ADFS. + Protocolos SAML, OAuth 2.0 y OpenID Connect. + Identity & Access Management (IAM). + Privileged Access Management (PAM). + Modelos Zero Trust aplicados a identidad y acceso. + Microsoft Defender for Identity. + Hardening y securización de Active Directory. + Administración y protección de entornos Tier 0. + Public Key Infrastructure (PKI). + Active Directory Certificate Services (AD CS). + Certificados digitales y servicios criptográficos Microsoft. + Automatización mediante PowerShell. + Migraciones y consolidaciones de Active Directory. + Estrategias de coexistencia híbrida entre entornos on-premise y Microsoft Azure. + Arquitecturas de identidad para Microsoft 365, Azure y aplicaciones empresariales. + Auditoría, monitorización y gobierno de plataformas de identidad. + Diseño de arquitecturas resilientes, seguras y escalables para servicios corporativos de identidad. Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: * + Habilidades de organización y comunicación. Orientación al cliente. + Excelente técnico + Pasión por las Tecnologías emergentes y soluciones a clientes. + Gestión y liderazgo de equipos para conseguir la entrega de servicios y su eficiencia. + Capacidad para establecer relaciones de confianza con los clientes y para mantener el control en situaciones de estrés. + Sentido de urgencia. + Atención al detalle. + Capacidad de síntesis y ejecutiva. IDIOMAS * + Necesario: Inglés ## Description El Área de Projects & Integration Center TTECH es clave en la consultoría técnica e implantación de las soluciones que necesitan nuestros clientes de Telefónica. Aportamos valor técnico, expertise especializado y capacidades de Delivery., El Arquitecto Microsoft de Identidad desempeñará un papel estratégico en el diseño, evolución y transformación de soluciones de identidad y acceso para clientes empresariales. Será responsable de definir arquitecturas basadas en Microsoft Active Directory y Microsoft Entra ID, tanto en entornos on-premise como cloud e híbridos, garantizando la seguridad, escalabilidad, resiliencia y sostenibilidad de los servicios de identidad corporativos. Trabajará de forma coordinada con equipos de Arquitectura, Ingeniería, Seguridad, Operaciones y Desarrollo para diseñar soluciones de autenticación, autorización, gobierno de identidades y gestión de accesos alineadas con las necesidades de negocio y los estándares de seguridad de nuestros clientes. El candidato ideal contará con experiencia en proyectos de transformación de plataformas de identidad, modernización de Active Directory, implantación de Microsoft Entra ID y adopción de modelos Zero Trust. Además, será capaz de actuar como referente técnico en iniciativas complejas de migración, integración y evolución tecnológica., + Definir la estrategia, arquitectura y evolución de las plataformas corporativas de identidad y acceso basadas en tecnologías Microsoft. + Diseñar soluciones de identidad híbrida integrando entornos Active Directory On-Premises y Microsoft Entra ID, garantizando una experiencia segura y consistente para usuarios, aplicaciones y servicios. + Participar activamente en la definición de arquitecturas tecnológicas junto con equipos de Desarrollo, Arquitectura de Aplicaciones, Infraestructura, Ciberseguridad y Operaciones. + Diseñar arquitecturas de autenticación, autorización y control de acceso alineadas con los requisitos de negocio, seguridad y cumplimiento normativo. + Liderar técnicamente proyectos de transformación, consolidación y modernización de plataformas de identidad corporativa. + Definir arquitecturas para la integración de aplicaciones corporativas con los servicios de identidad, facilitando modelos de Single Sign-On (SSO), federación y gestión centralizada de accesos. + Diseñar e implantar soluciones de gestión de identidades y accesos (IAM), gobierno de identidades y administración de privilegios. + Definir e impulsar la adopción de modelos Zero Trust, autenticación multifactor (MFA), acceso condicional y protección de identidades. + Liderar iniciativas de migración, consolidación y transformación de dominios, bosques y plataformas de identidad tanto en entornos on-premise como cloud. + Definir estándares, buenas prácticas y modelos de gobierno para los servicios de identidad corporativos. + Evaluar nuevas tecnologías y capacidades del ecosistema Microsoft relacionadas con identidad, seguridad y gestión del acceso. + Elaborar documentación de arquitectura de alto nivel (HLD) y bajo nivel (LLD), así como participar en procesos de revisión, validación y aprobación técnica. + Actuar como referente técnico para las áreas de infraestructura, desarrollo, seguridad y operación en todo lo relativo a servicios de identidad. + Identificar riesgos técnicos, dependencias y oportunidades de mejora, proponiendo hojas de ruta de evolución tecnológica alineadas con la estrategia corporativa. En resumen, este perfil técnico tendría un papel muy importante en la evaluación, diseño e implementación de soluciones de infraestructura para distintos clientes, asegurándose de que se cumplan las necesidades y requisitos de estos. Su día a día sería muy diverso, trabajando en estrecha colaboración con equipos técnicos de TECH y clientes para garantizar el éxito de los proyectos.