Ingeniero Senior / Arquitecto Experto en Microsoft Entra External ID

Buscamos un Ingeniero Senior/Arquitecto especializado en Microsoft Entra External ID, anteriormente Azure AD B2C, para diseñar la arquitectura técnica de una nueva solución CIAM destinada a una aplicación bancaria.

El cualificado será responsable del diseño especializado de Microsoft Entra External ID y de su integración con aplicaciones web, mobile, APIs, API Gateway, AD FS y repositorios de identidad corporativos.

No buscamos únicamente un perfil de configuración. La persona deberá tener capacidad para definir arquitecturas de alto y bajo nivel y liderar decisiones técnicas sobre autenticación, autorización, federación y ciclo de vida de tokens.

Responsabilidades

Diseñar la arquitectura de Microsoft Entra External ID para clientes externos.

Diseñar tenants externos y modelos CIAM.

Definir App Registrations para aplicaciones web, SPA, mobile y APIs.

Diseñar redirect URIs, reply URLs, permisos y exposed APIs.

Diseñar user flows y flujos de autenticación para clientes.

Definir el ciclo de vida de ID Tokens, Access Tokens y Refresh Tokens.

Diseñar modelos de scopes, roles y claims.

Definir la integración entre Entra External ID y API Gateway.

Diseñar la validación de JWT, issuer, audience, scopes, roles y JWKS.

Diseñar la federación con AD FS y proveedores de identidad externos.

Normalizar claims procedentes de AD FS y LDAP/OpenDJ.

Diseñar flujos de MFA, OTP, challenge y step-up authentication.

Definir patrones seguros para aplicaciones web, SPA y mobile.

Diseñar flujos de login, logout, reautenticación y renovación de tokens.

Elaborar documentación HLD/LLD, diagramas de integración, matrices de decisión, riesgos y planes de transición.





Coordinarse con Arquitectura Digital, Seguridad, API Gateway, AD FS, LDAP y los equipos de desarrollo.

Requisitos imprescindibles

Experiencia senior y práctica en Microsoft Entra External ID o Azure AD B2C.

Experiencia diseñando e implantando soluciones CIAM.

Experiencia con tenants externos, App Registrations y user flows.

Dominio de OAuth 2.0, OpenID Connect, JWT y PKCE.

Conocimiento práctico de SAML.

Experiencia diseñando exposed APIs, scopes, roles y claims.

Experiencia integrando IdPs con API Gateways.

Experiencia con modelos de autenticación para aplicaciones web y mobile.

Conocimiento de MFA, OTP, challenge y step-up authentication.

Experiencia federando IdPs externos mediante OIDC o SAML.

Capacidad para diseñar el ciclo de vida completo de tokens y sesiones.

Capacidad para elaborar documentación de arquitectura HLD/LLD.

Capacidad de interlocución con equipos de Arquitectura, Seguridad y Desarrollo.

Se valorará especialmente

Experiencia con AD FS.

Experiencia con LDAP/OpenDJ.

Experiencia con DUO MFA.

Experiencia con Flex Gateway, MuleSoft, Azure API Management, Kong, Apigee o similares.

Conocimiento de patrones Backend for Frontend.

Conocimiento de seguridad y almacenamiento de tokens en mobile.

Experiencia con Conditional Access, custom claims y custom authentication extensions.

Experiencia en banca o entornos de alta criticidad.

Certificaciones Microsoft Identity.

Experiencia en migraciones desde B2C, AD FS o LDAP hacia Entra External ID.

Conocimiento de FIDO2, passkeys, passwordless y adaptive authentication.

Modalidad

Proyecto prestado inicialmente en remoto, con coordinación continua con los equipos de Arquitectura, Seguridad, Desarrollo, API Gateway y AD FS.

📌 Ingeniero Senior / Arquitecto Experto en Microsoft Entra External ID (España)
🏢 Digital Profiles
📍 España