Tech_Microsoft Identity & Access Architect

TelefónicaMadrid, MadridRemoteFull-timeMid level, 2–5 yearsListed 3 hours ago

Apply now

About this role

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

La unidad de PROJECTS & INTEGRATION de Telefónica juega un papel protagonista como Hub de conocimiento técnico interno de las capacidades de Telefónica Tech (Global Cloud Technology & Operations), así mismo concentramos la relación con diversas Áreas internas de TTECH (Preventa, Comercial, Producto, Finanzas y resto de los equipos de Operaciones).

El Área de Projects & Integration Center TTECH es clave en la consultoría técnica e implantación de las soluciones que necesitan nuestros clientes de Telefónica. Aportamos valor técnico, expertise especializado y capacidades de Delivery.

¿CÓMO SERÁ TU DÍA A DÍA?

El Arquitecto Microsoft de Identidad desempeñará un papel estratégico en el diseño, evolución y transformación de soluciones de identidad y acceso para clientes empresariales. Será responsable de definir arquitecturas basadas en Microsoft Active Directory y Microsoft Entra ID, tanto en entornos on-premise como cloud e híbridos, garantizando la seguridad, escalabilidad, resiliencia y sostenibilidad de los servicios de identidad corporativos.

Trabajará de forma coordinada con equipos de Arquitectura, Ingeniería, Seguridad, Operaciones y Desarrollo para diseñar soluciones de autenticación, autorización, gobierno de identidades y gestión de accesos alineadas con las necesidades de negocio y los estándares de seguridad de nuestros clientes.

El candidato ideal contará con experiencia en proyectos de transformación de plataformas de identidad, modernización de Active Directory, implantación de Microsoft Entra ID y adopción de modelos Zero Trust. Además, será capaz de actuar como referente técnico en iniciativas complejas de migración, integración y evolución tecnológica.

Qué harás en tu día a día:

- Definir la estrategia, arquitectura y evolución de las plataformas corporativas de identidad y acceso basadas en tecnologías Microsoft.

- Diseñar soluciones de identidad híbrida integrando entornos Active Directory On-Premises y Microsoft Entra ID, garantizando una experiencia segura y consistente para usuarios, aplicaciones y servicios.

- Participar activamente en la definición de arquitecturas tecnológicas junto con equipos de Desarrollo, Arquitectura de Aplicaciones, Infraestructura, Ciberseguridad y Operaciones.

- Diseñar arquitecturas de autenticación, autorización y control de acceso alineadas con los requisitos de negocio, seguridad y cumplimiento normativo.

- Liderar técnicamente proyectos de transformación, consolidación y modernización de plataformas de identidad corporativa.

- Definir arquitecturas para la integración de aplicaciones corporativas con los servicios de identidad, facilitando modelos de Single Sign-On (SSO), federación y gestión centralizada de accesos.

- Diseñar e implantar soluciones de gestión de identidades y accesos (IAM), gobierno de identidades y administración de privilegios.

- Definir e impulsar la adopción de modelos Zero Trust, autenticación multifactor (MFA), acceso condicional y protección de identidades.

- Liderar iniciativas de migración, consolidación y transformación de dominios, bosques y plataformas de identidad tanto en entornos on-premise como cloud.

- Definir estándares, buenas prácticas y modelos de gobierno para los servicios de identidad corporativos.

- Evaluar nuevas tecnologías y capacidades del ecosistema Microsoft relacionadas con identidad, seguridad y gestión del acceso.

- Elaborar documentación de arquitectura de alto nivel (HLD) y bajo nivel (LLD), así como participar en procesos de revisión, validación y aprobación técnica.

- Actuar como referente técnico para las áreas de infraestructura, desarrollo, seguridad y operación en todo lo relativo a servicios de identidad.

- Identificar riesgos técnicos, dependencias y oportunidades de mejora, proponiendo hojas de ruta de evolución tecnológica alineadas con la estrategia corporativa.

En resumen, este perfil técnico tendría un papel muy importante en la evaluación, diseño e implementación de soluciones de infraestructura para distintos clientes, asegurándose de que se cumplan las necesidades y requisitos de estos.

Su día a día sería muy diverso, trabajando en estrecha colaboración con equipos técnicos de TECH y clientes para garantizar el éxito de los proyectos.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

- Al menos 5 años de experiencia como Arquitecto de Identidad especializado en tecnologías Microsoft.

- Experiencia demostrable en el diseño, implantación y evolución de Microsoft Active Directory en organizaciones complejas.

- Experiencia contrastada en Microsoft Entra ID y arquitecturas híbridas de identidad.

- Experiencia liderando proyectos de transformación y modernización de plataformas de identidad corporativa.

- Participación en proyectos de consolidación de dominios, migración de bosques y transformación de entornos Active Directory.

- Experiencia en soluciones de autenticación moderna, federación de identidades y Single Sign-On.

- Experiencia en diseño de estrategias de Identity & Access Management (IAM).

- Experiencia en implantación de mecanismos avanzados de protección de identidad y gestión de accesos privilegiados.

- Experiencia colaborando con equipos de Seguridad, Desarrollo, Arquitectura y Operaciones.

- Experiencia en definición y validación de diseños HLD y LLD.

- Capacidad para liderar técnicamente iniciativas complejas y actuar como referente tecnológico ante clientes.

- Excelentes habilidades de comunicación, presentación y defensa de soluciones técnicas.

- Experiencia en proyectos internacionales y entornos empresariales de gran tamaño.

Formación

Necesario:

- Ingeniería Informática, de Telecomunicaciones o similar.

Deseables:

- Se valorarán certificaciones oficiales relacionadas con el rol, por ejemplo:

- Microsoft Certified: Identity and Access Administrator Associate (SC-300).

- Microsoft Certified: Cybersecurity Architect Expert (SC-100).

- Microsoft Certified: Azure Solutions Architect Expert (AZ-305).

- Microsoft Certified: Azure Administrator Associate (AZ-104).

MBA o Máster en áreas técnicas se valorará positivamente.

Conocimientos técnicos

- Microsoft Active Directory Domain Services (AD DS).

- Microsoft Entra ID (Azure Active Directory).

- Microsoft Entra Connect y sincronización híbrida de identidades.

- Diseño y administración de bosques, dominios, trusts, sites y replicación.

- Diseño y administración avanzada de Group Policies (GPO).

- LDAP, LDAPS, Kerberos y DNS integrado con Active Directory.

- Microsoft Entra ID Governance.

- Microsoft Entra Privileged Identity Management (PIM).

- Microsoft Entra Conditional Access.

- Microsoft Entra Multifactor Authentication (MFA).

- Single Sign-On (SSO).

- Federación de identidades mediante ADFS.

- Protocolos SAML, OAuth 2.0 y OpenID Connect.

- Identity & Access Management (IAM).

- Privileged Access Management (PAM).

- Modelos Zero Trust aplicados a identidad y acceso.

- Microsoft Defender for Identity.

- Hardening y securización de Active Directory.

- Administración y protección de entornos Tier 0.

- Public Key Infrastructure (PKI).

- Active Directory Certificate Services (AD CS).

- Certificados digitales y servicios criptográficos Microsoft.

- Automatización mediante PowerShell.

- Migraciones y consolidaciones de Active Directory.

- Estrategias de coexistencia híbrida entre entornos on-premise y Microsoft Azure.

- Arquitecturas de identidad para Microsoft 365, Azure y aplicaciones empresariales.

- Auditoría, monitorización y gobierno de plataformas de identidad.

- Diseño de arquitecturas resilientes, seguras y escalables para servicios corporativos de identidad.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían :

- Habilidades de organización y comunicación. Orientación al cliente.

- Excelente técnico

- Pasión por las Tecnologías emergentes y soluciones a clientes.

- Gestión y liderazgo de equipos para conseguir la entrega de servicios y su eficiencia.

- Capacidad para establecer relaciones de confianza con los clientes y para mantener el control en situaciones de estrés.

- Sentido de urgencia.

- Atención al detalle.

- Capacidad de síntesis y ejecutiva.

IDIOMAS

- Necesario: Inglés

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊