Sobre la Empresa

Buscamos un/a Técnico/a Especialista en Microsoft Entra External ID —anteriormente Azure AD B2C— para participar en la construcción de una solución de identidad destinada a una aplicación bancaria.

Sobre el Rol

Será responsable de la implantación, configuración, validación y soporte técnico del actual Identity Provider (IdP), trabajando conjuntamente con los equipos de arquitectura, seguridad, desarrollo web, mobile y API, así como con el especialista en AD FS.

Responsabilidades

- Configurar el tenant de Microsoft Entra External ID.
- Crear y configurar App Registrations.
- Configurar redirect URIs, reply URLs y clientes públicos y confidenciales.
- Configurar exposed APIs, scopes, permisos y roles de aplicación.
- Configurar la emisión y transformación de claims.
- Crear y configurar user flows y custom policies.
- Configurar el branding de la experiencia de autenticación.
- Configurar proveedores de identidad externos.
- Configurar la federación con AD FS, en coordinación con el experto de esta plataforma.
- Configurar y validar la integración con DUO MFA.
- Configurar y validar la emisión de tokens.
- Validar ID Tokens, Access Tokens y Refresh Tokens.
- Dar soporte a las pruebas con aplicaciones web, móviles y APIs.
- Diagnosticar y resolver errores de autenticación y emisión de tokens.
- Documentar técnicamente todas las configuraciones realizadas.

Calificaciones





- Experiencia práctica en Microsoft Entra External ID o Azure AD B2C.
- Conocimiento sólido de OAuth 2.0, OpenID Connect y SAML.
- Experiencia configurando:
- App Registrations.
- User flows y custom policies.
- Redirect URIs y reply URLs.
- Clientes públicos y confidenciales.
- Exposed APIs, scopes y permisos.
- Roles y claims.
- Proveedores de identidad y federación.
- Emisión y validación de tokens.
- Conocimiento práctico de JWT: issuer, audience, expiration, signature validation y JWKS.
- Experiencia integrando proveedores de identidad con aplicaciones web, móviles y APIs.
- Capacidad para analizar tokens y diagnosticar errores de autenticación.
- Experiencia en branding de experiencias de autenticación.
- Capacidad para documentar configuraciones técnicas.

Conocimientos Valorables

- Experiencia en federación con AD FS.
- Integración con DUO MFA.
- Experiencia en proyectos del sector bancario o en entornos regulados.
- Conocimientos de seguridad aplicada a soluciones IAM/CIAM.

Condiciones del Proyecto

- Duración inicial: 6 meses.
- Incorporación a un equipo multidisciplinar de arquitectura, seguridad y desarrollo.
- La modalidad de prestación del servicio se confirmará durante el proceso.

Declaración de Igualdad de Oportunidades Estamos comprometidos con la diversidad y la inclusión en nuestro equipo.

📌 Técnico/a Especialista en Microsoft Entra External ID (España)
🏢 Digital Profiles
📍 España