Resumen

Buscamos un/a CIAM / Nevis Security Engineer con experiencia sólida en plataformas de gestión de identidad y acceso de clientes (CIAM), seguridad web y autenticación federada. La persona seleccionada participará en la evolución, operación y mejora continua de una infraestructura crítica de identidad digital, garantizando altos estándares de disponibilidad, rendimiento y seguridad.

Requisitos obligatorios

Nevis Security Suite

- Experiencia demostrable con:
- NevisProxy

- NevisAuth

- NevisAdmin

- NevisMeta

- NevisIDM

- NevisDataporter

- Conocimiento de arquitectura Nevis, despliegues en clúster, integraciones y troubleshooting.
- Diseño y configuración de flujos de autenticación, autorización y federación.

Web Application Firewall (WAF)

- Experiencia con:
- ModSecurity
- OWASP Core Rule Set (CRS)

- Configuración, ajuste y optimización de reglas WAF.
- Gestión de falsos positivos, políticas de seguridad y análisis de anomalías.

Identity & Access Management (IAM)

- Conocimiento de gestión del ciclo de vida de identidades.
- Definición de roles, permisos y políticas de acceso.
- Integración de soluciones IAM con aplicaciones corporativas y APIs.
- Buen entendimiento de autenticación y autorización.

Reverse Proxy

- Diseño y administración de proxies inversos.
- Balanceo de carga.
- Terminación SSL/TLS.
- Routing,



reescritura de URLs y publicación de aplicaciones.

Identidad Federada

- Experiencia avanzada en:
- OpenID Connect (OIDC)

- Authorization Code Flow

- PKCE
- Gestión del ciclo de vida de tokens
- SAML 2.0
- Flujos SP-Initiated e IdP-Initiated
- Gestión de metadatos, firma y cifrado de assertions

Requisitos valorables

- Experiencia con otras plataformas IAM/CIAM:
- Ping Identity

- ForgeRock

- Okta

- Keycloak

- Auth0

- Azure AD B2C

- Experiencia con soluciones WAF

- F5 ASM / Advanced WAF

- Imperva

- Barracuda

- Akamai Kona

- Conocimientos de Kubernetes u OpenShift.
- Herramientas de monitorización y observabilidad:

- Splunk

- ELK

- Grafana

- Scripting con Python, Bash o Ansible.

Funciones

- Administración y evolución de la plataforma CIAM basada en Nevis.
- Implementación y resolución de incidencias en flujos de autenticación y Single Sign-On (SSO).
- Configuración y optimización de políticas WAF.
- Integración de nuevas aplicaciones y servicios en la plataforma de identidad.
- Garantizar la disponibilidad, estabilidad y seguridad de la infraestructura de acceso.
- Colaboración con arquitectos de seguridad en la definición de estrategias IAM.
- Implementación de mejoras orientadas a rendimiento, resiliencia y seguridad.

📌 CIAM / Nevis Security Engineer (Madrid)
🏢 TECDATA ENGINEERING
📍 Madrid