Arquitecto/Consultor IAM-CIAM – Federación, API Security y Autorización

Buscamos un Arquitecto/Consultor IAM senior para liderar el diseño funcional y técnico end-to-end de una nueva solución de identidad para una aplicación bancaria.

Será el punto de conexión entre Arquitectura Digital, Seguridad, Microsoft Entra External ID, AD FS, LDAP/OpenDJ, API Gateway, DUO MFA y los equipos de desarrollo web, mobile, backend y APIs.

Responsabilidades

- Diseñar la arquitectura IAM/CIAM end-to-end.
- Definir los modelos de autenticación y autorización.
- Diseñar la transición desde el ambiente legacy hacia un modelo de identidad cloud e híbrido.
- Diseñar la federación entre Entra External ID, AD FS y LDAP/OpenDJ.
- Definir el contrato homogéneo de identidad para aplicaciones y APIs.
- Diseñar los modelos de scopes, roles, permisos y claims.
- Definir las validaciones de identidad y autorización en API Gateway y backend.
- Diseñar flujos OAuth 2.0, OpenID Connect, SAML y JWT.
- Diseñar flujos de login, logout, refresh token, MFA y step-up authentication.
- Participar en decisiones sobre OTP, challenge y autorización transaccional.
- Definir patrones seguros para aplicaciones web, SPA y mobile.
- Liderar workshops y coordinar a Arquitectura, Seguridad y Desarrollo.
- Elaborar documentación de arquitectura de alto y bajo nivel —HLD y LLD—, diagramas, matrices de decisión, riesgos y planes de transición.





Requisitos imprescindibles

- Experiencia senior en arquitectura IAM.
- Experiencia en proyectos CIAM o identidad de clientes.
- Dominio práctico de OAuth 2.0, OpenID Connect, SAML y JWT.
- Experiencia en federación de identidades.
- Conocimiento de AD FS y directorios LDAP.
- Experiencia diseñando modelos de scopes, roles y claims.
- Experiencia integrando soluciones IAM con APIs y API Gateways.
- Conocimiento de MFA, step-up authentication y ciclo de vida de tokens.
- Capacidad para elaborar documentación HLD/LLD.
- Capacidad de interlocución con Arquitectura, Seguridad y Desarrollo.
- Experiencia en gestión de riesgos y dependencias técnicas.

Se valorará especialmente

- Experiencia en Microsoft Entra ID, Entra External ID o Azure AD B2C.
- Experiencia con OpenDJ LDAP.
- Experiencia con DUO MFA.
- Conocimiento de MuleSoft/Flex Gateway o API Gateways equivalentes.
- Experiencia en banca o canales digitales de alta criticidad.
- Experiencia en autorización transaccional y prevención del fraude.
- Migraciones desde directorios legacy hacia soluciones cloud.
- Conocimiento de Zero Trust, IAM Governance, PAM o IGA.
- Certificaciones de identidad, seguridad o arquitectura.

Modalidad Proyecto prestado inicialmente en remoto, trabajando coordinadamente con los equipos de Arquitectura, Seguridad y Desarrollo del cliente.

📌 Arquitecto/Consultor IAM-CIAM – Federación, API Security y Autorización (España)
🏢 Digital Profiles
📍 España