Somos Métrica Consulting, una consultora de negocio, integración de sistemas, servicios y soluciones IT, comprometida con la Sociedad de la información y el desarrollo tecnológico. Buscamos un/a Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo. El proyecto contempla una estrategia evolutiva:

Fase 1: Implantación táctica con Microsoft Entra External ID, sin dependencia de LDAP.

Fase 2: Integración federada con ADFS y OpenDJ LDAP.

Evolución futura hacia un modelo de identidad cloud-native.

Responsabilidades principales:

Liderar el diseño funcional y técnico de la arquitectura IAM.

Definir la estrategia de autenticación, autorización y federación de identidades.

Diseñar un modelo homogéneo de identidad para aplicaciones web, móviles y APIs.

Coordinar la integración entre Microsoft Entra External ID, ADFS, OpenDJ, API Gateway, Seguridad y equipos de Desarrollo.

Definir modelos de roles, scopes, claims y atributos de identidad.

Diseñar flujos OAuth 2.0, OpenID Connect y SAML.

Participar en el diseño del modelo de autorización para aplicaciones y APIs.

Definir estrategias de MFA, autenticación adaptativa y step-up authentication.

Validar la integración con API Gateway y la propagación segura de identidad hacia los servicios backend.

Identificar riesgos técnicos y proponer soluciones alineadas con las mejores prácticas de seguridad.

Liderar workshops técnicos y sesiones de definición con las diferentes áreas involucradas.

Elaborar documentación funcional y técnica de alto y bajo nivel.

Qué podemos ofrecerte?

Contrato fijo.

Modalidad híbrido en Madrid.

Formación online en aquellas áreas que resulten de tu interés.

Jornada completa.

Salario valorable.

Requisitos:

Experiencia en Arquitectura IAM y CIAM





Al menos 8 años de experiencia en proyectos de Identity & Access Management (IAM), con participación en el diseño de arquitecturas de identidad de extremo a extremo.

Experiencia en soluciones de Customer Identity & Access Management (CIAM) para clientes externos.

Conocimiento del ciclo de vida de identidades, gobierno de identidades, federación e integración de aplicaciones con Identity Providers (IdP).

Capacidad para definir modelos de autenticación, autorización, roles, permisos, atributos y claims.

Protocolos y estándares de identidad Experiencia en diseño e implementación de soluciones basadas en:

OAuth 2.0

OpenID Connect (OIDC)

SAML 2.0

JWT

Authorization Code Flow + PKCE

SSO y SLO

Gestión de Access Tokens, ID Tokens y Refresh Tokens

Federación e integración de identidades

Microsoft Entra External ID

ADFS

LDAP/OpenDJ u otros directorios LDAP

Federaciones SAML y OIDC

Claims Mapping y Claims Transformation

Integración entre plataformas cloud y sistemas legacy

Seguridad de APIs y aplicaciones

Validación de JWT, scopes, roles, issuer y audience

Integración con API Gateway (Flex Gateway o equivalente)

Propagación de identidad hacia APIs

Seguridad en aplicaciones web y móviles

MFA, Step-up Authentication, OTP y autorización transaccional

Arquitectura y documentación

Diseñar arquitecturas de identidad de alto y bajo nivel.

Elaborar documentación técnica, diagramas, flujos de autenticación, modelos de autorización y decisiones de arquitectura.

Definir estrategias de transición desde entornos legacy hacia modelos cloud.

Competencias

Liderazgo técnico y capacidad de interlocución con equipos de Arquitectura, Seguridad, Desarrollo e Infraestructura.

Experiencia dirigiendo workshops y sesiones de definición.

Capacidad para traducir necesidades de negocio en soluciones técnicas.

Excelentes habilidades de comunicación y documentación.

#J-18808-Ljbffr

📌 Arquitecto / Consultor IAM (Madrid)
🏢 Metrica
📍 Madrid