Somos Métrica Consulting, una consultora de negocio, integración de sistemas, servicios y soluciones IT, comprometida con la Sociedad de la información y el desarrollo tecnológico. Buscamos un/a Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo. El proyecto contempla una estrategia evolutiva:

- Fase 1: Implantación táctica con Microsoft Entra External ID, sin dependencia de LDAP.
- Fase 2: Integración federada con ADFS y OpenDJ LDAP.
- Evolución futura hacia un modelo de identidad cloud-native.

Responsabilidades principales:

- Liderar el diseño funcional y técnico de la arquitectura IAM.
- Definir la estrategia de autenticación, autorización y federación de identidades.
- Diseñar un modelo homogéneo de identidad para aplicaciones web, móviles y APIs.
- Coordinar la integración entre Microsoft Entra External ID, ADFS, OpenDJ, API Gateway, Seguridad y equipos de Desarrollo.
- Definir modelos de roles, scopes, claims y atributos de identidad.
- Diseñar flujos OAuth 2.0, OpenID Connect y SAML.
- Participar en el diseño del modelo de autorización para aplicaciones y APIs.
- Definir estrategias de MFA, autenticación adaptativa y step-up authentication.
- Validar la integración con API Gateway y la propagación segura de identidad hacia los servicios backend.
- Identificar riesgos técnicos y proponer soluciones alineadas con las mejores prácticas de seguridad.
- Liderar workshops técnicos y sesiones de definición con las diferentes áreas involucradas.
- Elaborar documentación funcional y técnica de alto y bajo nivel.

Qué podemos ofrecerte?

- Contrato fijo.
- Modalidad híbrido en Madrid.
- Formación online en aquellas áreas que resulten de tu interés.
- Jornada completa.
- Salario valorable.

Requisitos:

Experiencia en Arquitectura IAM y CIAM





- Al menos 8 años de experiencia en proyectos de Identity & Access Management (IAM), con participación en el diseño de arquitecturas de identidad de extremo a extremo.
- Experiencia en soluciones de Customer Identity & Access Management (CIAM) para clientes externos.
- Conocimiento del ciclo de vida de identidades, gobierno de identidades, federación e integración de aplicaciones con Identity Providers (IdP).
- Capacidad para definir modelos de autenticación, autorización, roles, permisos, atributos y claims.

Protocolos y estándares de identidad

Experiencia en diseño e implementación de soluciones basadas en:

- OAuth 2.0
- OpenID Connect (OIDC)
- SAML 2.0
- JWT
- Authorization Code Flow + PKCE
- SSO y SLO
- Gestión de Access Tokens, ID Tokens y Refresh Tokens

Federación e integración de identidades

- Microsoft Entra External ID
- ADFS
- LDAP/OpenDJ u otros directorios LDAP
- Federaciones SAML y OIDC
- Claims Mapping y Claims Transformation
- Integración entre plataformas cloud y sistemas legacy

Seguridad de APIs y aplicaciones

- Validación de JWT, scopes, roles, issuer y audience
- Integración con API Gateway (Flex Gateway o equivalente)
- Propagación de identidad hacia APIs
- Seguridad en aplicaciones web y móviles
- MFA, Step-up Authentication, OTP y autorización transaccional

Arquitectura y documentación

- Diseñar arquitecturas de identidad de alto y bajo nivel.
- Elaborar documentación técnica, diagramas, flujos de autenticación, modelos de autorización y decisiones de arquitectura.
- Definir estrategias de transición desde entornos legacy hacia modelos cloud.

Competencias

- Liderazgo técnico y capacidad de interlocución con equipos de Arquitectura, Seguridad, Desarrollo e Infraestructura.
- Experiencia dirigiendo workshops y sesiones de definición.
- Capacidad para traducir necesidades de negocio en soluciones técnicas.
- Excelentes habilidades de comunicación y documentación.

#J-18808-Ljbffr

📌 Arquitecto / Consultor IAM (Madrid)
🏢 Metrica
📍 Madrid