Técnico IAM / Identity Engineer – Microsoft Entra External ID y AD FS

Buscamos un/a Técnico/a IAM con experiencia práctica en la configuración e implantación de Microsoft Entra External ID y Active Directory Federation Services (AD FS).

La persona será responsable de configurar la solución de identidad para usuarios externos, federarla con AD FS y OpenDJ LDAP, integrarla con aplicaciones web, móviles y APIs, y participar en las pruebas e implantación en entornos PRE y PRO.

Responsabilidades principales

- Configurar el tenant de Microsoft Entra External ID.
- Crear y configurar aplicaciones, App Registrations, redirect URIs y APIs.
- Configurar user flows, scopes, roles y claims.
- Configurar proveedores de identidad, MFA y branding.
- Configurar AD FS: certificados, endpoints, trusts y claims rules.
- Integrar AD FS con OpenDJ u otros directorios LDAP.
- Configurar la federación entre AD FS y Entra External ID.
- Validar ID Tokens, Access Tokens, Refresh Tokens y firmas JWT.
- Dar soporte a las pruebas con aplicaciones web,



móviles y APIs.
- Resolver errores de autenticación relacionados con OIDC, OAuth 2.0, SAML y certificados.
- Participar en la implantación, hardening y estabilización en PRE y PRO.
- Documentar las configuraciones realizadas.

Requisitos imprescindibles

- Experiencia hands-on con Microsoft Entra ID o Entra External ID.
- Experiencia práctica configurando AD FS.
- Conocimientos de OAuth 2.0, OpenID Connect, SAML y JWT.
- Experiencia configurando claims, scopes, roles y App Registrations.
- Experiencia con LDAP, certificados y federación de identidades.
- Capacidad para diagnosticar problemas de autenticación y tokens.
- Conocimientos de PowerShell.

Conocimientos valorables

- OpenDJ u OpenLDAP.
- MuleSoft Flex Gateway.
- Cisco DUO.
- Microsoft Graph.
- Herramientas de análisis de tokens y trazas HTTP.
- Experiencia con aplicaciones web, móviles y APIs.

📌 Técnico IAM / Identity Engineer (España)
🏢 Digital Profiles
📍 España