Somos Métrica Consulting, una consultora de negocio, integración de sistemas, servicios y soluciones IT, comprometida con la Sociedad de la información y el desarrollo tecnológico. Buscamos un/a Arquitecto / Consultor IAM con amplia experiencia en diseño de arquitecturas de identidad y acceso para liderar la definición funcional y técnica de una solución IAM de extremo a extremo. El proyecto contempla una estrategia evolutiva: Fase 1: Implantación táctica con Microsoft Entra External ID, sin dependencia de LDAP. Fase 2: Integración federada con ADFS y OpenDJ LDAP. Evolución futura hacia un modelo de identidad cloud-native. Responsabilidades principales: Liderar el diseño funcional y técnico de la arquitectura IAM. Definir la estrategia de autenticación, autorización y federación de identidades. Diseñar un modelo homogéneo de identidad para aplicaciones web, móviles y APIs. Coordinar la integración entre Microsoft Entra External ID, ADFS, OpenDJ, API Gateway, Seguridad y equipos de Desarrollo. Definir modelos de roles, scopes, claims y atributos de identidad. Diseñar flujos OAuth 2.0, OpenID Connect y SAML. Participar en el diseño del modelo de autorización para aplicaciones y APIs. Definir estrategias de MFA, autenticación adaptativa y step-up authentication. Validar la integración con API Gateway y la propagación segura de identidad hacia los servicios backend. Identificar riesgos técnicos y proponer soluciones alineadas con las mejores prácticas de seguridad. Liderar workshops técnicos y sesiones de definición con las diferentes áreas involucradas. Elaborar documentación funcional y técnica de alto y bajo nivel. Qué podemos ofrecerte? Contrato fijo. Modalidad híbrido en Madrid. Formación online en aquellas áreas que resulten de tu interés. Jornada completa. Salario valorable. Requisitos:



Experiencia en Arquitectura IAM y CIAM Al menos 8 años de experiencia en proyectos de Identity & Access Management (IAM), con participación en el diseño de arquitecturas de identidad de extremo a extremo. Experiencia en soluciones de Customer Identity & Access Management (CIAM) para clientes externos. Conocimiento del ciclo de vida de identidades, gobierno de identidades, federación e integración de aplicaciones con Identity Providers (IdP). Capacidad para definir modelos de autenticación, autorización, roles, permisos, atributos y claims. Protocolos y estándares de identidad Experiencia en diseño e implementación de soluciones basadas en: OAuth 2.0 OpenID Connect (OIDC) SAML 2.0 JWT Authorization Code Flow + PKCE SSO y SLO Gestión de Access Tokens, ID Tokens y Refresh Tokens Federación e integración de identidades Microsoft Entra External ID ADFS LDAP/OpenDJ u otros directorios LDAP Federaciones SAML y OIDC Claims Mapping y Claims Transformation Integración entre plataformas cloud y sistemas legacy Seguridad de APIs y aplicaciones Validación de JWT, scopes, roles, issuer y audience Integración con API Gateway (Flex Gateway o equivalente) Propagación de identidad hacia APIs Seguridad en aplicaciones web y móviles MFA, Step-up Authentication, OTP y autorización transaccional Arquitectura y documentación Diseñar arquitecturas de identidad de alto y bajo nivel. Elaborar documentación técnica, diagramas, flujos de autenticación, modelos de autorización y decisiones de arquitectura. Definir estrategias de transición desde entornos legacy hacia modelos cloud. Competencias Liderazgo técnico y capacidad de interlocución con equipos de Arquitectura, Seguridad, Desarrollo e Infraestructura. Experiencia dirigiendo workshops y sesiones de definición. Capacidad para traducir necesidades de negocio en soluciones técnicas. Excelentes habilidades de comunicación y documentación. #J-18808-Ljbffr

📌 Arquitecto / Consultor Iam (Madrid)
🏢 IndraMind Cybersecurity
📍 Madrid