Ingeniero Senior / Arquitecto Experto en Microsoft Entra External ID

Buscamos un Ingeniero Senior/Arquitecto especializado en Microsoft Entra External ID, anteriormente Azure AD B2C, para diseñar la arquitectura técnica de una nueva solución CIAM destinada a una aplicación bancaria.

El competente será responsable del diseño especializado de Microsoft Entra External ID y de su integración con aplicaciones web, mobile, APIs, API Gateway, AD FS y repositorios de identidad corporativos.

No buscamos únicamente un perfil de configuración. La persona deberá tener capacidad para definir arquitecturas de alto y bajo nivel y liderar decisiones técnicas sobre autenticación, autorización, federación y ciclo de vida de tokens.

Responsabilidades

- Diseñar la arquitectura de Microsoft Entra External ID para clientes externos.
- Diseñar tenants externos y modelos CIAM.
- Definir App Registrations para aplicaciones web, SPA, mobile y APIs.
- Diseñar redirect URIs, reply URLs, permisos y exposed APIs.
- Diseñar user flows y flujos de autenticación para clientes.
- Definir el ciclo de vida de ID Tokens, Access Tokens y Refresh Tokens.
- Diseñar modelos de scopes, roles y claims.
- Definir la integración entre Entra External ID y API Gateway.
- Diseñar la validación de JWT, issuer, audience, scopes, roles y JWKS.
- Diseñar la federación con AD FS y proveedores de identidad externos.
- Normalizar claims procedentes de AD FS y LDAP/OpenDJ.
- Diseñar flujos de MFA, OTP, challenge y step-up authentication.
- Definir patrones seguros para aplicaciones web, SPA y mobile.
- Diseñar flujos de login, logout, reautenticación y renovación de tokens.
- Elaborar documentación HLD/LLD, diagramas de integración, matrices de decisión, riesgos y planes de transición.




- Coordinarse con Arquitectura Digital, Seguridad, API Gateway, AD FS, LDAP y los equipos de desarrollo.

Requisitos imprescindibles

- Experiencia senior y práctica en Microsoft Entra External ID o Azure AD B2C.
- Experiencia diseñando e implantando soluciones CIAM.
- Experiencia con tenants externos, App Registrations y user flows.
- Dominio de OAuth 2.0, OpenID Connect, JWT y PKCE.
- Conocimiento práctico de SAML.
- Experiencia diseñando exposed APIs, scopes, roles y claims.
- Experiencia integrando IdPs con API Gateways.
- Experiencia con modelos de autenticación para aplicaciones web y mobile.
- Conocimiento de MFA, OTP, challenge y step-up authentication.
- Experiencia federando IdPs externos mediante OIDC o SAML.
- Capacidad para diseñar el ciclo de vida completo de tokens y sesiones.
- Capacidad para elaborar documentación de arquitectura HLD/LLD.
- Capacidad de interlocución con equipos de Arquitectura, Seguridad y Desarrollo.

Se valorará especialmente

- Experiencia con AD FS.
- Experiencia con LDAP/OpenDJ.
- Experiencia con DUO MFA.
- Experiencia con Flex Gateway, MuleSoft, Azure API Management, Kong, Apigee o similares.
- Conocimiento de patrones Backend for Frontend.
- Conocimiento de seguridad y almacenamiento de tokens en mobile.
- Experiencia con Conditional Access, custom claims y custom authentication extensions.
- Experiencia en banca o entornos de alta criticidad.
- Certificaciones Microsoft Identity.
- Experiencia en migraciones desde B2C, AD FS o LDAP hacia Entra External ID.
- Conocimiento de FIDO2, passkeys, passwordless y adaptive authentication.

Modalidad Proyecto prestado inicialmente en remoto, con coordinación continua con los equipos de Arquitectura, Seguridad, Desarrollo, API Gateway y AD FS.

📌 Ingeniero Senior / Arquitecto Experto en Microsoft Entra External ID (España)
🏢 Digital Profiles
📍 España