Inetum es líder europeo en servicios digitales. El equipo de 28.000 consultores y especialistas de Inetum se esfuerza cada día por lograr un impacto digital para las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al rendimiento y la innovación de sus clientes, así como al bien común. Presente en 19 países con una densa red de centros, Inetum se asocia con los principales fabricantes de software para afrontar los retos de la transformación digital desde la proximidad y flexibilidad. Estamos certificados Top Employer Europe 2026 Nos encontramos en la búsqueda de un/a Arquitecto/a IAM que lidere el diseño e implantación del modelo global de autenticación/autorización, la administración técnica de Keycloak (GGCC), la gestión integral del ciclo de vida de certificados y tokens, y la definición de guías y patrones de seguridad estándar para la exposición de servicios en Internet y entornos híbridos (On-Premises + GCP/GKE). ⚙️ Responsabilidades Principales
• Diseño y Gobierno del Sistema Global de Autenticación & Guías:
• Diseñar la arquitectura global de autenticación/autorización y elaborar las guías de implementación estándar de seguridad para el resto de áreas/desarrolladores.
• Definir patrones seguros para la exposición de servicios hacia Internet e integración entre capas híbridas (On-Premises ↔ GCP).
• Administración de IAM & Keycloak (GGCC):
• Configuración, administración y evolución de Keycloak como Identity Provider (IdP) principal de Grandes Clientes (GGCC).
• Federación de identidades, integración de aplicaciones mediante OIDC/OAuth 2.0 y SAML, y diseño de flujos de autenticación/autorización.
• Seguridad en Exposición a Internet y Tráfico en GCP/GKE:
• Diseño e implementación de soluciones seguras para servicios expuestos en Internet sobre Google Kubernetes Engine (GKE).
• Configuración y securización de la capa perimetral y de ingress mediante Cloud Armor, Ingress Gateways / Gateways específicos y Service Mesh (Istio).




• Gestión de Seguridad de APIs y Ciclo de Vida de Tokens:
• Implementación y gobierno de políticas de tokens para APIs mediante múltiples mecanismos:
• Keycloak (tokens propios para GGCC).
• Authn (autenticación M2M mediante Service Accounts de MASStack).
• Apigee API Gateway (políticas de seguridad, validación de JWT, cuotas y API keys).
• Gestión Operativa del Ciclo de Vida de Certificados (PKI):
• Tramitación de solicitudes hacia el área de Seguridad Corporativa (responsable de la emisión/firma).
• Inventario, monitorización de caducidades, despliegue, configuración y renovación de certificados (SSL/TLS, mTLS) en balanceadores, Istio Gateways, Apigee, servidores web y aplicaciones on-prem / cloud. ? Requisitos del Perfil ? Requisitos Técnicos Imprescindibles
•

Experiencia:
Mínimo 4-6 años en funciones de ingeniería/arquitectura de seguridad en IAM, pasarelas de API y plataformas Cloud/Kubernetes.
• Keycloak / IAM: Dominio avanzado de Keycloak (administración de realms, clients, identity brokering, user federation, custom scopes y tokens) y protocolos estándar (OAuth 2.0, OpenID Connect, SAML 2.0, mTLS).
• Google Cloud Platform (GCP) & GKE: Experiencia sólida en securización de cargas de trabajo en GKE, configuración de políticas WAF/DDoS con Cloud Armor e integración de Cloud Load Balancing.
• Service Mesh & Gateways: Dominio de Istio (Ingress Gateway, AuthorizationPolicies, PeerAuthentication, EnvoyFilter) y configuración de Gateways perimetrales específicos.
• Seguridad en APIs & Apigee: Experiencia configurando proxies y políticas de autenticación/validación de tokens en Google Cloud Apigee.




• Gestión de Tokens & M2M: Comprensión profunda de flujos Machine-to-Machine (Service Accounts en stacks cloud-native, emisión/validación de JWTs con distintas CAs/claves).
• Certificados y TLS: Manejo avanzado de X.509, cadenas de confianza, mTLS, keystores/truststores (openssl, keytool) y gestión de secretos en Kubernetes/GCP Secret Manager. ? Requisitos Deseables
• Experiencia en integración y consumo de plataformas tipo MASStack / microservicios cloud-native.
• Automatización de infraestructura mediante Terraform / Helm / GitOps (ArgoCD) y scripting en Bash / Python.
• Experiencia trabajando con entornos y herramientas de plataforma CI basados en Jenkins, Git, Maven, Java, Kubernetes y Google Cloud Platform (GCP), facilitando la integración de los controles y requisitos de seguridad
• Certificaciones valorables: Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS) o certificaciones oficiales en IAM/Seguridad. ? Competencias Clave
• Visión de Arquitectura y Diseño: Capacidad para traducir requerimientos de negocio en arquitecturas de autenticación seguras y escalables.
• Capacidad de Síntesis y Redacción Técnica: Habilidad para generar guías claras, estándares de seguridad y documentación de referencia para otros equipos.
• Interlocución Técnica: Solvencia para interactuar con los equipos de Seguridad Central (CAs/PKI), desarrollo de APIs, infraestructuras y operaciones.
• Capacidad para integrarse en un equipo multidisciplinar ya consolidado de CI/CD, Google Cloud Platform e Infraestructura, colaborando en encontrar soluciones en común. ¿Qué ofrecemos? ? Programa de formación dentro del plan de carrera. ✍? Contrato indefinido y estabilidad. ? Retribución flexible y más beneficios ? Flexibilidad horaria. ? Modalidad de teletrabajo híbrida. ? Te ofrecemos un contexto dinámico, en el que tu plan de carrera y crecimiento será nuestro objetivo. ? Buen ambiente de trabajo, abiertos e inclusivos.

📌 Arquitecto/a IAM (Barcelona)
🏢 Inetum
📍 Barcelona