Tech_Microsoft Identity & Access Architect

Job description

¿QUÉ ES TELEFONICA TECH? Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital. Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo.

Si te identificas con nuestros pilares, ¡estamos deseando conocerte! www.telefonicatech.com ¿QUÉ HACEMOS EN EL EQUIPO? La unidad de PROJECTS & INTEGRATION de Telefónica juega un papel protagonista como Hub de conocimiento técnico interno de las capacidades de Telefónica Tech (Global Cloud Technology & Operations), así mismo concentramos la relación con diversas Áreas internas de TTECH (Preventa, Comercial, Producto, Finanzas y resto de los equipos de Operaciones).

El Área de Projects & Integration Center TTECH es clave en la consultoría técnica e implantación de las soluciones que necesitan nuestros clientes de Telefónica. Aportamos valor técnico, expertise especializado y capacidades de Delivery. ¿CÓMO SERÁ TU DÍA A DÍA? El Arquitecto Microsoft de Identidad desempeñará un papel estratégico en el diseño, evolución y transformación de soluciones de identidad y acceso para clientes empresariales.

Será responsable de definir arquitecturas basadas en Microsoft Active Directory y Microsoft Entra ID, tanto en entornos on-premise como cloud e híbridos, garantizando la seguridad, escalabilidad, resiliencia y sostenibilidad de los servicios de identidad corporativos. Trabajará de forma coordinada con equipos de Arquitectura, Ingeniería, Seguridad, Operaciones y Desarrollo para diseñar soluciones de autenticación, autorización, gobierno de identidades y gestión de accesos alineadas con las necesidades de negocio y los estándares de seguridad de nuestros clientes.

El candidato ideal contará con experiencia en proyectos de transformación de plataformas de identidad, modernización de Active Directory, implantación de Microsoft Entra ID y adopción de modelos Zero Trust. Además, será capaz de actuar como referente técnico en iniciativas complejas de migración, integración y evolución tecnológica.

Qué harás en tu día a día

Definir la estrategia, arquitectura y evolución de las plataformas corporativas de identidad y acceso basadas en tecnologías Microsoft. Diseñar soluciones de identidad híbrida integrando entornos Active Directory On-Premises y Microsoft Entra ID, garantizando una experiencia segura y consistente para usuarios, aplicaciones y servicios. Participar activamente en la definición de arquitecturas tecnológicas junto con equipos de Desarrollo, Arquitectura de Aplicaciones, Infraestructura, Ciberseguridad y Operaciones.

Diseñar arquitecturas de autenticación, autorización y control de acceso alineadas con los requisitos de negocio, seguridad y cumplimiento normativo. Liderar técnicamente proyectos de transformación, consolidación y modernización de plataformas de identidad corporativa. Definir arquitecturas para la integración de aplicaciones corporativas con los servicios de identidad, facilitando modelos de Single Sign-On (SSO), federación y gestión centralizada de accesos.

Diseñar e implantar soluciones de gestión de identidades y accesos (IAM), gobierno de identidades y administración de privilegios. Definir e impulsar la adopción de modelos Zero Trust, autenticación multifactor (MFA), acceso condicional y protección de identidades. Liderar iniciativas de migración, consolidación y transformación de dominios, bosques y plataformas de identidad tanto en entornos on-premise como cloud. Definir estándares, buenas prácticas y modelos de gobierno para los servicios de identidad corporativos.

Evaluar nuevas tecnologías y capacidades del ecosistema Microsoft relacionadas con identidad, seguridad y gestión del acceso. Elaborar documentación de arquitectura de alto nivel (HLD) y bajo nivel (LLD), así como participar en procesos de revisión, validación y aprobación técnica. Actuar como referente técnico para las áreas de infraestructura, desarrollo, seguridad y operación en todo lo relativo a servicios de identidad.

Identificar riesgos técnicos, dependencias y oportunidades de mejora, proponiendo hojas de ruta de evolución tecnológica alineadas con la estrategia corporativa. En resumen, este perfil técnico tendría un papel muy importante en la evaluación, diseño e implementación de soluciones de infraestructura para distintos clientes, asegurándose de que se cumplan las necesidades y requisitos de estos. Su día a día sería muy diverso, trabajando en estrecha colaboración con equipos técnicos de TECH y clientes para garantizar el éxito de los proyectos.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… Experiencia Al menos 5 años de experiencia como Arquitecto de Identidad especializado en tecnologías Microsoft. Experiencia demostrable en el diseño, implantación y evolución de Microsoft Active Directory en organizaciones complejas. Experiencia contrastada en Microsoft Entra ID y arquitecturas híbridas de identidad. Experiencia liderando proyectos de transformación y modernización de plataformas de identidad corporativa.

Participación en proyectos de consolidación de dominios, migración de bosques y transformación de entornos Active Directory. Experiencia en soluciones de autenticación moderna, federación de identidades y Single Sign-On. Experiencia en diseño de estrategias de Identity & Access Management (IAM). Experiencia en implantación de mecanismos avanzados de protección de identidad y gestión de accesos privilegiados. Experiencia colaborando con equipos de Seguridad, Desarrollo, Arquitectura y Operaciones.

Experiencia en definición y validación de diseños HLD y LLD. Capacidad para liderar técnicamente iniciativas complejas y actuar como referente tecnológico ante clientes. Excelentes habilidades de comunicación, presentación y defensa de soluciones técnicas. Experiencia en proyectos internacionales y entornos empresariales de gran tamaño.

Formación Necesario

Ingeniería Informática, de Telecomunicaciones o similar.

Deseables

Se valorarán certificaciones oficiales relacionadas con el rol, por ejemplo: Microsoft Certified: Identity and Access Administrator Associate (SC-300).

Microsoft Certified

Cybersecurity Architect Expert (SC-100).

Azure Solutions Architect Expert (AZ-305).

Azure Administrator Associate (AZ-104). MBA o Máster en áreas técnicas se valorará positivamente. Conocimientos técnicos Microsoft Active Directory Domain Services (AD DS). Microsoft Entra ID (Azure Active Directory). Microsoft Entra Connect y sincronización híbrida de identidades. Diseño y administración de bosques, dominios, trusts, sites y replicación. Diseño y administración avanzada de Group Policies (GPO). LDAP, LDAPS, Kerberos y DNS integrado con Active Directory.

Microsoft Entra ID Governance. Microsoft Entra Privileged Identity Management (PIM). Microsoft Entra Conditional Access. Microsoft Entra Multifactor Authentication (MFA). Single Sign-On (SSO). Federación de identidades mediante ADFS. Protocolos SAML, OAuth 2.0 y OpenID Connect. Identity & Access Management (IAM). Privileged Access Management (PAM). Modelos Zero Trust aplicados a identidad y acceso. Microsoft Defender for Identity.

Hardening y securización de Active Directory. Administración y protección de entornos Tier 0. Public Key Infrastructure (PKI). Active Directory Certificate Services (AD CS). Certificados digitales y servicios criptográficos Microsoft. Automatización mediante PowerShell. Migraciones y consolidaciones de Active Directory. Estrategias de coexistencia híbrida entre entornos on-premise y Microsoft Azure. Arquitecturas de identidad para Microsoft 365, Azure y aplicaciones empresariales.

Auditoría, monitorización y gobierno de plataformas de identidad. Diseño de arquitecturas resilientes, seguras y escalables para servicios corporativos de identidad. Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: Habilidades de organización y comunicación. Orientación al cliente. Excelente técnico Pasión por las Tecnologías emergentes y soluciones a clientes. Gestión y liderazgo de equipos para conseguir la entrega de servicios y su eficiencia.

Capacidad para establecer relaciones de confianza con los clientes y para mantener el control en situaciones de estrés. Sentido de urgencia. Atención al detalle. Capacidad de síntesis y ejecutiva.

IDIOMAS Necesario

Inglés ¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado. #SomosDiversos #Fomentamosigualdad Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición ¡Queremos conocerte! 😊