Resumen Buscamos un/a CIAM / Nevis Security Engineer con experiencia sólida en plataformas de gestión de identidad y acceso de clientes (CIAM), seguridad web y autenticación federada. La persona seleccionada participará en la evolución, operación y mejora continua de una infraestructura crítica de identidad digital, garantizando altos estándares de disponibilidad, rendimiento y seguridad. Requisitos obligatorios Nevis Security Suite Experiencia demostrable con: NevisProxy NevisAuth NevisAdmin NevisMeta NevisIDM NevisDataporter Conocimiento de arquitectura Nevis, despliegues en clúster, integraciones y troubleshooting. Diseño y configuración de flujos de autenticación, autorización y federación. Web Application Firewall (WAF) Experiencia con: ModSecurity OWASP Core Rule Set (CRS) Configuración, ajuste y optimización de reglas WAF. Gestión de falsos positivos, políticas de seguridad y análisis de anomalías. Identity & Access Management (IAM) Conocimiento de gestión del ciclo de vida de identidades. Definición de roles, permisos y políticas de acceso. Integración de soluciones IAM con aplicaciones corporativas y APIs. Buen entendimiento de autenticación y autorización. Reverse Proxy Diseño y administración de proxies inversos. Balanceo de carga. Terminación SSL/TLS. Routing,



reescritura de URLs y publicación de aplicaciones. Identidad Federada Experiencia avanzada en: OpenID Connect (OIDC) Authorization Code Flow PKCE Gestión del ciclo de vida de tokens SAML 2.0 Flujos SP-Initiated e IdP-Initiated Gestión de metadatos, firma y cifrado de assertions Requisitos valorables Experiencia con otras plataformas IAM/CIAM: Ping Identity ForgeRock Okta Keycloak Auth0 Azure AD B2C Experiencia con soluciones WAF: F5 ASM / Advanced WAF Imperva Barracuda Akamai Kona Conocimientos de Kubernetes u OpenShift. Herramientas de monitorización y observabilidad: Splunk ELK Grafana Scripting con Python, Bash o Ansible. Funciones Administración y evolución de la plataforma CIAM basada en Nevis. Implementación y resolución de incidencias en flujos de autenticación y Single Sign-On (SSO). Configuración y optimización de políticas WAF. Integración de nuevas aplicaciones y servicios en la plataforma de identidad. Garantizar la disponibilidad, estabilidad y seguridad de la infraestructura de acceso. Colaboración con arquitectos de seguridad en la definición de estrategias IAM. Implementación de mejoras orientadas a rendimiento, resiliencia y seguridad.

📌 CIAM / Nevis Security Engineer (Madrid)
🏢 TECDATA ENGINEERING
📍 Madrid