> Markdown version of [/jobs/ext/4597415-experto-en-operacion-de-identidades-y-accesos-cloud](https://www.wearedevelopers.com/jobs/ext/4597415-experto-en-operacion-de-identidades-y-accesos-cloud). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # EXPERTO EN OPERACIÓN DE IDENTIDADES Y ACCESOS CLOUD - **Company:** Mapfre - **Location:** Majadahonda, Spain (Remote available) - **Salary:** €13,200 - **Contract:** Apprenticeship - **Skills:** Microsoft Access, Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Amazon Web Services, Application Integration Architecture, Application Lifecycle Management, User Authentication, Microsoft Azure, Microsoft Online Services, Cloud Computing, Cyber Security, Computer Engineering, DevOps, Identity and Access Management, Key Management, OAuth, Windows PowerShell, Role-Based Access Control, Power BI, Openid Connect, Zero Trust Network Access, Security Assertion Markup Language (SAML), Security Information and Event Management, Software Engineering, Enterprise Software Applications, Git, Restful APIs, Software Version Control, Azure Resource Manager - **Published:** November 6, 2026 - **Apply:** https://www.adzuna.es/details/5954158187 ## About the Role Grado en Ingeniería Informática, de Telecomunicaciones o similares. Alto nivel de inglés para participar en proyectos internacionales. Formación y conocimientos en: * Microsoft EntraID, Active Directory e identidad híbrida, aplicados al ciclo de vida, integración, sincronización y seguridad de identidades. * Procesos automatizados de alta, modificación, movilidad, revisión, suspensión y baja, incluyendo aprovisionamiento, desaprovisionamiento, reconciliación, transformación de atributos y tratamiento de excepciones. * Integración con sistemas fuente, soluciones IAM/IGA, directorios, plataformas cloud y aplicaciones corporativas mediante conectores, API y flujos automatizados. * Gestión y control técnico de usuarios, grupos, aplicaciones, roles, Unidades Administrativas, dispositivos e identidades no humanas, incluyendo cuentas de servicio, service principals, managed identities y workload identities. * Microsoft EntraID Governance, Access Reviews, Entitlement Management, PIM, Conditional Access, MFA, passwordless e Identity Protection. * Aplicaciones empresariales y registros de aplicaciones, incluyendo permisos delegados y de aplicación, federación, SSO y protocolos SAML 2.0, OAuth 2.0, OpenID Connect y SCIM. * Automatización avanzada mediante PowerShell, Microsoft Graph API y API REST, incluyendo autenticación, permisos, consultas, paginación, procesos masivos y tratamiento de errores. * Diseño y mantenimiento de automatizaciones idempotentes, trazables y recuperables, utilizando Git, pruebas, validaciones, reintentos, alertas, registro de actividad y despliegue controlado. * Análisis de registros de autenticación, auditoría, aprovisionamiento y riesgo, así como desarrollo de controles, consultas e indicadores para detectar desviaciones y evaluar su eficacia. * Azure RBAC y modelos de acceso de usuarios, aplicaciones y cargas de trabajo a recursos Azure, incluyendo controles sobre secretos, claves, certificados y otras credenciales. * Diagnóstico y resolución de incidencias complejas de aprovisionamiento, reconciliación, autenticación, autorización, federación e integración de identidades. * Principios Zero Trust, mínimo privilegio, segregación de funciones, acceso temporal y gestión técnica de cambios, incidencias y problemas en entornos productivos. * Capacidad para elaborar documentación técnica, diagramas, procedimientos, evidencias de pruebas e informes. Se valorará experiencia con Power BI u otras herramientas de visualización. Experiencia Se requiere una experiencia mínima de cinco años en ingeniería, automatización u operación técnica de soluciones de identidad, preferiblemente en entornos corporativos complejos. Experiencia demostrable en: * Microsoft EntraID, Active Directory e identidad híbrida. * Automatización mediante PowerShell, Microsoft Graph y API REST. * Aprovisionamiento, reconciliación, regularización y remediación automatizada de identidades y accesos. * Integración de aplicaciones mediante SAML, OAuth 2.0, OpenID Connect y SCIM. * Gestión de aplicaciones empresariales, permisos, roles, Access Reviews y Entitlement Management. * Identidades no humanas, como cuentas de servicio, service principals, managed identities y workload identities. * Azure RBAC, accesos privilegiados, secretos, certificados y credenciales. * Monitorización de eventos de identidad, análisis de logs, indicadores y resolución de incidencias complejas. * Desarrollo de automatizaciones mantenibles, idempotentes y recuperables, utilizando Git y prácticas de ingeniería. * Integración con soluciones IAM, IGA, PAM, SIEM, ITSM y plataformas de automatización cloud. Se valorará especialmente la experiencia en grandes organizaciones o entornos internacionales, integración con sistemas de recursos humanos, desarrollo de conectores y automatizaciones, identidades no humanas, AWS u otros proveedores cloud y aplicación de prácticas de ingeniería de software al ámbito de identidad. La experiencia en gestión de proyectos, coordinación de proveedores, gobierno documental, administración general de Microsoft 365 o soporte a usuarios se considerará complementaria, pero no sustitutiva de la experiencia técnica requerida. Certificaciones * Microsoft Certified: Identity and Access Administrator Associate, SC-300. * Microsoft Certified: Cybersecurity Architect Expert, SC-100. * Microsoft Certified: Azure Security Engineer Associate, AZ-500. * Microsoft Certified: Azure Administrator Associate, AZ-104. * Certificación AWS relacionada con seguridad, arquitectura u operación cloud. * CISA, CISM, CISSP o certificaciones equivalentes., * Capacidad de análisis técnico, resolución de problemas complejos y análisis de causa raíz. * Orientación a la automatización, la mejora continua y la reducción de tareas manuales. * Capacidad para desarrollar integraciones y soluciones seguras, mantenibles, reutilizables y documentadas. * Rigor en la gestión de cambios, identidades, accesos y privilegios, aplicando los principios de mínimo privilegio. * Autonomía, iniciativa y orientación a la calidad técnica. * Capacidad para colaborar con equipos de aplicaciones, cloud, DevOps, infraestructura y ciberseguridad. * Capacidad para comunicar y documentar decisiones técnicas con claridad ## Description En relación con la automatización de la operación, control, mantenimiento y evolución técnica del ciclo de vida de las identidades y los accesos cloud, se encargará de: Mantener y evolucionar los modelos y procesos automatizados de ciclo de vida de identidades humanas y no humanas, asegurando la correcta aplicación de atributos, estados, propietarios, fuentes autoritativas y reglas de alta, modificación, revisión, suspensión y baja. Mantener y ampliar las integraciones de aprovisionamiento, desaprovisionamiento y reconciliación entre sistemas de recursos humanos, directorios, Microsoft EntraID, plataformas cloud y aplicaciones, mediante conectores, SCIM, API y flujos de trabajo. Mantener controles automatizados sobre usuarios, grupos, aplicaciones, roles, métodos de autenticación, Unidades Administrativas y dispositivos, detectando objetos huérfanos, duplicados, inactivos, obsoletos, no reconciliados, sin propietario o con accesos residuales. Mantener y evolucionar la integración de aplicaciones mediante SAML, OpenID Connect, OAuth 2.0 y SCIM, automatizando los procesos de autenticación, federación, aprovisionamiento, asignación y retirada de accesos. Controlar el ciclo de vida de las identidades no humanas, incluyendo cuentas de servicio, aplicaciones, service principals, managed identities, workload identities, máquinas, automatizaciones y agentes digitales, verificando su finalidad, propietario, actividad, permisos, credenciales, vigencia, rotación y retirada. Analizar los permisos de aplicaciones y automatizaciones, detectando asignaciones excesivas, permanentes, no utilizadas o no justificadas y aplicando los principios de mínimo privilegio y segregación de funciones. Mantener y evolucionar los controles de autenticación, autorización y acceso privilegiado mediante Conditional Access, MFA, passwordless, Identity Protection, PIM, Access Reviews y Entitlement Management. Mantener controles sobre identidades y accesos a recursos de Azure mediante Azure RBAC, PIM for Azure Resources e identidades de carga de trabajo, así como sobre la vigencia y rotación de secretos, claves y certificados en coordinación con Azure Key Vault y las soluciones corporativas especializadas. Mantener y evolucionar la integración y el control de identidades en AWS y otros proveedores cloud mediante federación, IAM Identity Center, roles, políticas y credenciales temporales. Desarrollar, mantener y evolucionar automatizaciones de inventario, ciclo de vida, reconciliación, revisión, regularización y remediación mediante PowerShell, Microsoft Graph, API REST y otras capacidades corporativas, reduciendo al mínimo las intervenciones manuales. Aplicar prácticas de ingeniería a scripts, conectores y automatizaciones, asegurando su idempotencia, trazabilidad, mantenibilidad y recuperación mediante control de versiones, pruebas, gestión de errores, reintentos, alertas, documentación y despliegue controlado. Asegurar el cumplimiento de las políticas, estándares y modelos corporativos mediante controles preventivos, detectivos y correctivos, adaptándolos a nuevas necesidades, riesgos y tipologías de identidad. Mantener y evolucionar la monitorización y el alertado para detectar desviaciones, analizar las excepciones no resueltas automáticamente y desarrollar correcciones o nuevas automatizaciones que eviten su recurrencia. Mantener y mejorar los mecanismos de regularización y remediación automática de identidades, accesos, privilegios, permisos y credenciales, priorizando las desviaciones según su riesgo. Mantener indicadores, consultas e informes técnicos sobre volumetría, calidad, cumplimiento, riesgo y eficacia de los controles y remediaciones. Resolver incidencias y excepciones complejas, realizar análisis de causa raíz e incorporar acciones correctivas permanentes en los procesos, integraciones y controles. A nivel relacional, tanto dentro del área como con las distintas entidades del Grupo y colaboradores externos: Asesorar técnicamente a los equipos de aplicaciones, infraestructura, cloud y ciberseguridad en la integración segura de identidades humanas y no humanas. Participar en iniciativas que requieran autenticación, autorización, federación, aprovisionamiento o gestión del ciclo de vida de identidades. Colaborar con el SOC Global en la investigación de incidentes relacionados con identidades, credenciales, accesos y privilegios, contribuyendo a su resolución y a la prevención de recurrencias. Coordinarse técnicamente con fabricantes, proveedores y equipos internos en el diagnóstico, mantenimiento y evolución de las soluciones de identidad. Promover la transferencia de conocimiento mediante documentación, buenas prácticas, procedimientos y componentes reutilizables que reduzcan dependencias y faciliten la continuidad operativa.