Técnico IAM / Identity Engineer – Microsoft Entra External ID y AD FS

Buscamos un/a Técnico/a IAM con experiencia práctica en la configuración e implantación de Microsoft Entra External ID y Active Directory Federation Services (AD FS).

La persona será responsable de configurar la solución de identidad para usuarios externos, federarla con AD FS y OpenDJ LDAP, integrarla con aplicaciones web, móviles y APIs, y participar en las pruebas e implantación en entornos PRE y PRO.

Responsabilidades principales

Configurar el tenant de Microsoft Entra External ID.

Crear y configurar aplicaciones, App Registrations, redirect URIs y APIs.

Configurar user flows, scopes, roles y claims.

Configurar proveedores de identidad, MFA y branding.

Configurar AD FS: certificados, endpoints, trusts y claims rules.

Integrar AD FS con OpenDJ u otros directorios LDAP.

Configurar la federación entre AD FS y Entra External ID.

Validar ID Tokens, Access Tokens, Refresh Tokens y firmas JWT.

Dar soporte a las pruebas con aplicaciones web,



móviles y APIs.

Resolver errores de autenticación relacionados con OIDC, OAuth 2.0, SAML y certificados.

Participar en la implantación, hardening y estabilización en PRE y PRO.

Documentar las configuraciones realizadas.

Requisitos imprescindibles

Experiencia hands-on con Microsoft Entra ID o Entra External ID.

Experiencia práctica configurando AD FS.

Conocimientos de OAuth 2.0, OpenID Connect, SAML y JWT.

Experiencia configurando claims, scopes, roles y App Registrations.

Experiencia con LDAP, certificados y federación de identidades.

Capacidad para diagnosticar problemas de autenticación y tokens.

Conocimientos de PowerShell.

Conocimientos valorables

OpenDJ u OpenLDAP.

MuleSoft Flex Gateway.

Cisco DUO.

Microsoft Graph.

Herramientas de análisis de tokens y trazas HTTP.

Experiencia con aplicaciones web, móviles y APIs.

📌 Técnico IAM / Identity Engineer (España)
🏢 Digital Profiles
📍 España