Resumen

Buscamos un/a CIAM / Nevis Security Engineer con experiencia sólida en plataformas de gestión de identidad y acceso de clientes (CIAM), seguridad web y autenticación federada. La persona seleccionada participará en la evolución, operación y mejora continua de una infraestructura crítica de identidad digital, garantizando altos estándares de disponibilidad, rendimiento y seguridad.

Requisitos obligatorios

Nevis Security Suite

- Experiencia demostrable con:

- NevisProxy

- NevisAuth

- NevisAdmin

- NevisMeta

- NevisIDM

- NevisDataporter

- Conocimiento de arquitectura Nevis, despliegues en clúster, integraciones y troubleshooting.

- Diseño y configuración de flujos de autenticación, autorización y federación.

Web Application Firewall (WAF)

- Experiencia con:

- ModSecurity

- OWASP Core Rule Set (CRS)

- Configuración, ajuste y optimización de reglas WAF.

- Gestión de falsos positivos, políticas de seguridad y análisis de anomalías.

Identity & Access Management (IAM)

- Conocimiento de gestión del ciclo de vida de identidades.

- Definición de roles, permisos y políticas de acceso.

- Integración de soluciones IAM con aplicaciones corporativas y APIs.

- Buen entendimiento de autenticación y autorización.

Reverse Proxy

- Diseño y administración de proxies inversos.

- Balanceo de carga.

- Terminación SSL/TLS.

- Routing,



reescritura de URLs y publicación de aplicaciones.

Identidad Federada

- Experiencia avanzada en:

- OpenID Connect (OIDC)

- Authorization Code Flow

- PKCE

- Gestión del ciclo de vida de tokens

- SAML 2.0

- Flujos SP-Initiated e IdP-Initiated

- Gestión de metadatos, firma y cifrado de assertions

Requisitos valorables

- Experiencia con otras plataformas IAM/CIAM:

- Ping Identity

- ForgeRock

- Okta

- Keycloak

- Auth0

- Azure AD B2C

- Experiencia con soluciones WAF:

- F5 ASM / Advanced WAF

- Imperva

- Barracuda

- Akamai Kona

- Conocimientos de Kubernetes u OpenShift.

- Herramientas de monitorización y observabilidad:

- Splunk

- ELK

- Grafana

- Scripting con Python, Bash o Ansible.

Funciones

- Administración y evolución de la plataforma CIAM basada en Nevis.

- Implementación y resolución de incidencias en flujos de autenticación y Single Sign-On (SSO).

- Configuración y optimización de políticas WAF.

- Integración de nuevas aplicaciones y servicios en la plataforma de identidad.

- Garantizar la disponibilidad, estabilidad y seguridad de la infraestructura de acceso.

- Colaboración con arquitectos de seguridad en la definición de estrategias IAM.

- Implementación de mejoras orientadas a rendimiento, resiliencia y seguridad.

📌 CIAM / Nevis Security Engineer (España)
🏢 TECDATA ENGINEERING
📍 España