Somos Métrica Consulting, una consultora de negocio, integración de sistemas, servicios y soluciones IT, comprometida con la Sociedad de la información y el desarrollo tecnológico. Buscamos un/a Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo. El proyecto contempla una estrategia evolutiva:
Fase 1: Implantación táctica con Microsoft Entra External ID, sin dependencia de LDAP.
Fase 2: Integración federada con ADFS y OpenDJ LDAP.
Evolución futura hacia un modelo de identidad cloud-native.
Responsabilidades principales:
Liderar el diseño funcional y técnico de la arquitectura IAM.
Definir la estrategia de autenticación, autorización y federación de identidades.
Diseñar un modelo homogéneo de identidad para aplicaciones web, móviles y APIs.
Coordinar la integración entre Microsoft Entra External ID, ADFS, OpenDJ, API Gateway, Seguridad y equipos de Desarrollo.
Definir modelos de roles, scopes, claims y atributos de identidad.
Diseñar flujos OAuth 2.0, OpenID Connect y SAML.
Participar en el diseño del modelo de autorización para aplicaciones y APIs.
Definir estrategias de MFA, autenticación adaptativa y step-up authentication.
Validar la integración con API Gateway y la propagación segura de identidad hacia los servicios backend.
Identificar riesgos técnicos y proponer soluciones alineadas con las mejores prácticas de seguridad.
Liderar workshops técnicos y sesiones de definición con las diferentes áreas involucradas.
Elaborar documentación funcional y técnica de alto y bajo nivel.
Qué podemos ofrecerte?
Contrato fijo.
Modalidad híbrido en Madrid.
Formación online en aquellas áreas que resulten de tu interés.
Jornada completa.
Salario valorable.
Requisitos:
Experiencia en Arquitectura IAM y CIAM




Al menos 8 años de experiencia en proyectos de Identity & Access Management (IAM), con participación en el diseño de arquitecturas de identidad de extremo a extremo.
Experiencia en soluciones de Customer Identity & Access Management (CIAM) para clientes externos.
Conocimiento del ciclo de vida de identidades, gobierno de identidades, federación e integración de aplicaciones con Identity Providers (IdP).
Capacidad para definir modelos de autenticación, autorización, roles, permisos, atributos y claims.
Protocolos y estándares de identidad
Experiencia en diseño e implementación de soluciones basadas en:
OAuth 2.0
OpenID Connect (OIDC)
SAML 2.0
JWT
Authorization Code Flow + PKCE
SSO y SLO
Gestión de Access Tokens, ID Tokens y Refresh Tokens
Federación e integración de identidades
Microsoft Entra External ID
ADFS
LDAP/OpenDJ u otros directorios LDAP
Federaciones SAML y OIDC
Claims Mapping y Claims Transformation
Integración entre plataformas cloud y sistemas legacy
Seguridad de APIs y aplicaciones
Validación de JWT, scopes, roles, issuer y audience
Integración con API Gateway (Flex Gateway o equivalente)
Propagación de identidad hacia APIs
Seguridad en aplicaciones web y móviles
MFA, Step-up Authentication, OTP y autorización transaccional
Arquitectura y documentación
Diseñar arquitecturas de identidad de alto y bajo nivel.
Elaborar documentación técnica, diagramas, flujos de autenticación, modelos de autorización y decisiones de arquitectura.
Definir estrategias de transición desde entornos legacy hacia modelos cloud.
Competencias
Liderazgo técnico y capacidad de interlocución con equipos de Arquitectura, Seguridad, Desarrollo e Infraestructura.
Experiencia dirigiendo workshops y sesiones de definición.
Capacidad para traducir necesidades de negocio en soluciones técnicas.
Excelentes habilidades de comunicación y documentación.
#J-18808-Ljbffr

📌 Arquitecto / Consultor IAM (Madrid)
🏢 Metrica
📍 Madrid