Tech_Microsoft Identity & Access Architect
Telefónica · Madrid
¿QUÉ ES TELEFONICA TECH?
Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.
Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!
¿QUÉ HACEMOS EN EL EQUIPO?
La unidad de PROJECTS & INTEGRATION de Telefónica juega un papel protagonista como Hub de conocimiento técnico interno de las capacidades de Telefónica Tech (Global Cloud Technology & Operations), así mismo concentramos la relación con diversas Áreas internas de TTECH (Preventa, Comercial, Producto, Finanzas y resto de los equipos de Operaciones).
El Área de Projects & Integration Center TTECH es clave en la consultoría técnica e implantación de las soluciones que necesitan nuestros clientes de Telefónica. Aportamos valor técnico, expertise especializado y capacidades de Delivery.
¿CÓMO SERÁ TU DÍA A DÍA?
El Arquitecto Microsoft de Identidad desempeñará un papel estratégico en el diseño, evolución y transformación de soluciones de identidad y acceso para clientes empresariales. Será responsable de definir arquitecturas basadas en Microsoft Active Directory y Microsoft Entra ID, tanto en entornos on-premise como cloud e híbridos, garantizando la seguridad, escalabilidad, resiliencia y sostenibilidad de los servicios de identidad corporativos.
Trabajará de forma coordinada con equipos de Arquitectura, Ingeniería, Seguridad, Operaciones y Desarrollo para diseñar soluciones de autenticación, autorización, gobierno de identidades y gestión de accesos alineadas con las necesidades de negocio y los estándares de seguridad de nuestros clientes.
El candidato ideal contará con experiencia en proyectos de transformación de plataformas de identidad, modernización de Active Directory, implantación de Microsoft Entra ID y adopción de modelos Zero Trust. Además, será capaz de actuar como referente técnico en iniciativas complejas de migración, integración y evolución tecnológica.
Qué harás en tu día a día:
-
- Definir la estrategia, arquitectura y evolución de las plataformas corporativas de identidad y acceso basadas en tecnologías Microsoft.
- Diseñar soluciones de identidad híbrida integrando entornos Active Directory On-Premises y Microsoft Entra ID, garantizando una experiencia segura y consistente para usuarios, aplicaciones y servicios.
- Participar activamente en la definición de arquitecturas tecnológicas junto con equipos de Desarrollo, Arquitectura de Aplicaciones, Infraestructura, Ciberseguridad y Operaciones.
- Diseñar arquitecturas de autenticación, autorización y control de acceso alineadas con los requisitos de negocio, seguridad y cumplimiento normativo.
- Liderar técnicamente proyectos de transformación, consolidación y modernización de plataformas de identidad corporativa.
- Definir arquitecturas para la integración de aplicaciones corporativas con los servicios de identidad, facilitando modelos de Single Sign-On (SSO), federación y gestión centralizada de accesos.
- Diseñar e implantar soluciones de gestión de identidades y accesos (IAM), gobierno de identidades y administración de privilegios.
- Definir e impulsar la adopción de modelos Zero Trust, autenticación multifactor (MFA), acceso condicional y protección de identidades.
- Liderar iniciativas de migración, consolidación y transformación de dominios, bosques y plataformas de identidad tanto en entornos on-premise como cloud.
- Definir estándares, buenas prácticas y modelos de gobierno para los servicios de identidad corporativos.
- Evaluar nuevas tecnologías y capacidades del ecosistema Microsoft relacionadas con identidad, seguridad y gestión del acceso.
- Elaborar documentación de arquitectura de alto nivel (HLD) y bajo nivel (LLD), así como participar en procesos de revisión, validación y aprobación técnica.
- Actuar como referente técnico para las áreas de infraestructura, desarrollo, seguridad y operación en todo lo relativo a servicios de identidad.
- Identificar riesgos técnicos, dependencias y oportunidades de mejora, proponiendo hojas de ruta de evolución tecnológica alineadas con la estrategia corporativa.
En resumen, este perfil técnico tendría un papel muy importante en la evaluación, diseño e implementación de soluciones de infraestructura para distintos clientes, asegurándose de que se cumplan las necesidades y requisitos de estos.
Su día a día sería muy diverso, trabajando en estrecha colaboración con equipos técnicos de TECH y clientes para garantizar el éxito de los proyectos.
Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…
Experiencia
-
- Al menos 5 años de experiencia como Arquitecto de Identidad especializado en tecnologías Microsoft.
- Experiencia demostrable en el diseño, implantación y evolución de Microsoft Active Directory en organizaciones complejas.
- Experiencia contrastada en Microsoft Entra ID y arquitecturas híbridas de identidad.
- Experiencia liderando proyectos de transformación y modernización de plataformas de identidad corporativa.
- Participación en proyectos de consolidación de dominios, migración de bosques y transformación de entornos Active Directory.
- Experiencia en soluciones de autenticación moderna, federación de identidades y Single Sign-On.
- Experiencia en diseño de estrategias de Identity & Access Management (IAM).
- Experiencia en implantación de mecanismos avanzados de protección de identidad y gestión de accesos privilegiados.
- Experiencia colaborando con equipos de Seguridad, Desarrollo, Arquitectura y Operaciones.
- Experiencia en definición y validación de diseños HLD y LLD.
- Capacidad para liderar técnicamente iniciativas complejas y actuar como referente tecnológico ante clientes.
- Excelentes habilidades de comunicación, presentación y defensa de soluciones técnicas.
- Experiencia en proyectos internacionales y entornos empresariales de gran tamaño.
Formación
Necesario:
-
- Ingeniería Informática, de Telecomunicaciones o similar.
Deseables:
-
- Se valorarán certificaciones oficiales relacionadas con el rol, por ejemplo:
-
-
- Microsoft Certified: Identity and Access Administrator Associate (SC-300).
- Microsoft Certified: Cybersecurity Architect Expert (SC-100).
- Microsoft Certified: Azure Solutions Architect Expert (AZ-305).
- Microsoft Certified: Azure Administrator Associate (AZ-104).
-
MBA o Máster en áreas técnicas se valorará positivamente.
Conocimientos técnicos
-
- Microsoft Active Directory Domain Services (AD DS).
- Microsoft Entra ID (Azure Active Directory).
- Microsoft Entra Connect y sincronización híbrida de identidades.
- Diseño y administración de bosques, dominios, trusts, sites y replicación.
- Diseño y administración avanzada de Group Policies (GPO).
- LDAP, LDAPS, Kerberos y DNS integrado con Active Directory.
- Microsoft Entra ID Governance.
- Microsoft Entra Privileged Identity Management (PIM).
- Microsoft Entra Conditional Access.
- Microsoft Entra Multifactor Authentication (MFA).
- Single Sign-On (SSO).
- Federación de identidades mediante ADFS.
- Protocolos SAML, OAuth 2.0 y OpenID Connect.
- Identity & Access Management (IAM).
- Privileged Access Management (PAM).
- Modelos Zero Trust aplicados a identidad y acceso.
- Microsoft Defender for Identity.
- Hardening y securización de Active Directory.
- Administración y protección de entornos Tier 0.
- Public Key Infrastructure (PKI).
- Active Directory Certificate Services (AD CS).
- Certificados digitales y servicios criptográficos Microsoft.
- Automatización mediante PowerShell.
- Migraciones y consolidaciones de Active Directory.
- Estrategias de coexistencia híbrida entre entornos on-premise y Microsoft Azure.
- Arquitecturas de identidad para Microsoft 365, Azure y aplicaciones empresariales.
- Auditoría, monitorización y gobierno de plataformas de identidad.
- Diseño de arquitecturas resilientes, seguras y escalables para servicios corporativos de identidad.
Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:
-
- Habilidades de organización y comunicación. Orientación al cliente.
- Excelente técnico
- Pasión por las Tecnologías emergentes y soluciones a clientes.
- Gestión y liderazgo de equipos para conseguir la entrega de servicios y su eficiencia.
- Capacidad para establecer relaciones de confianza con los clientes y para mantener el control en situaciones de estrés.
- Sentido de urgencia.
- Atención al detalle.
- Capacidad de síntesis y ejecutiva.
IDIOMAS
-
- Necesario: Inglés
¿QUÉ OFRECEMOS?
- • Medidas de conciliación y flexibilidad horaria.
- Formación continua y certificaciones.
- Modelo híbrido de teletrabajo.
- Atractivo paquete de beneficios sociales.
- Excelente ambiente de trabajo dinámico y multidisciplinar.
- Programas de voluntariado.
#SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición
¡Queremos conocerte! 😊