Técnico IAM / Identity Engineer – Microsoft Entra External ID y AD FS
Buscamos un/a Técnico/a IAM con experiencia práctica en la configuración e implantación de Microsoft Entra External ID y Active Directory Federation Services (AD FS).
La persona será responsable de configurar la solución de identidad para usuarios externos, federarla con AD FS y OpenDJ LDAP, integrarla con aplicaciones web, móviles y APIs, y participar en las pruebas e implantación en entornos PRE y PRO.
Responsabilidades principales
Configurar el tenant de Microsoft Entra External ID.
Crear y configurar aplicaciones, App Registrations, redirect URIs y APIs.
Configurar user flows, scopes, roles y claims.
Configurar proveedores de identidad, MFA y branding.
Configurar AD FS: certificados, endpoints, trusts y claims rules.
Integrar AD FS con OpenDJ u otros directorios LDAP.
Configurar la federación entre AD FS y Entra External ID.
Validar ID Tokens, Access Tokens, Refresh Tokens y firmas JWT.
Dar soporte a las pruebas con aplicaciones web,



móviles y APIs.
Resolver errores de autenticación relacionados con OIDC, OAuth 2.0, SAML y certificados.
Participar en la implantación, hardening y estabilización en PRE y PRO.
Documentar las configuraciones realizadas.
Requisitos imprescindibles
Experiencia hands-on con Microsoft Entra ID o Entra External ID.
Experiencia práctica configurando AD FS.
Conocimientos de OAuth 2.0, OpenID Connect, SAML y JWT.
Experiencia configurando claims, scopes, roles y App Registrations.
Experiencia con LDAP, certificados y federación de identidades.
Capacidad para diagnosticar problemas de autenticación y tokens.
Conocimientos de PowerShell.
Conocimientos valorables
OpenDJ u OpenLDAP.
MuleSoft Flex Gateway.
Cisco DUO.
Microsoft Graph.
Herramientas de análisis de tokens y trazas HTTP.
Experiencia con aplicaciones web, móviles y APIs.

📌 Técnico IAM (España)
🏢 Digital Profiles
📍 España