Tech_Microsoft Identity & Access Architect

¿QUÉ ES TELEFONICA TECH? 

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

¿QUÉ HACEMOS EN EL EQUIPO? 

La unidad de PROJECTS & INTEGRATION de Telefónica juega un papel protagonista como Hub de conocimiento técnico interno de las capacidades de Telefónica Tech (Global Cloud Technology & Operations), así mismo concentramos la relación con diversas Áreas internas de TTECH (Preventa, Comercial, Producto, Finanzas y resto de los equipos de Operaciones).

El Área de Projects & Integration Center TTECH es clave en la consultoría técnica e implantación de las soluciones que necesitan nuestros clientes de Telefónica. Aportamos valor técnico, expertise especializado y capacidades de Delivery.

¿CÓMO SERÁ TU DÍA A DÍA? 

El Arquitecto Microsoft de Identidad desempeñará un papel estratégico en el diseño, evolución y transformación de soluciones de identidad y acceso para clientes empresariales. Será responsable de definir arquitecturas basadas en Microsoft Active Directory y Microsoft Entra ID, tanto en entornos on-premise como cloud e híbridos, garantizando la seguridad, escalabilidad, resiliencia y sostenibilidad de los servicios de identidad corporativos.

Trabajará de forma coordinada con equipos de Arquitectura, Ingeniería, Seguridad, Operaciones y Desarrollo para diseñar soluciones de autenticación, autorización, gobierno de identidades y gestión de accesos alineadas con las necesidades de negocio y los estándares de seguridad de nuestros clientes.

El candidato ideal contará con experiencia en proyectos de transformación de plataformas de identidad, modernización de Active Directory, implantación de Microsoft Entra ID y adopción de modelos Zero Trust. Además, será capaz de actuar como referente técnico en iniciativas complejas de migración, integración y evolución tecnológica.

Qué harás en tu día a día:

• • Definir la estrategia, arquitectura y evolución de las plataformas corporativas de identidad y acceso basadas en tecnologías Microsoft.
  • Diseñar soluciones de identidad híbrida integrando entornos Active Directory On-Premises y Microsoft Entra ID, garantizando una experiencia segura y consistente para usuarios, aplicaciones y servicios.
  • Participar activamente en la definición de arquitecturas tecnológicas junto con equipos de Desarrollo, Arquitectura de Aplicaciones, Infraestructura, Ciberseguridad y Operaciones.
  • Diseñar arquitecturas de autenticación, autorización y control de acceso alineadas con los requisitos de negocio, seguridad y cumplimiento normativo.
  • Liderar técnicamente proyectos de transformación, consolidación y modernización de plataformas de identidad corporativa.
  • Definir arquitecturas para la integración de aplicaciones corporativas con los servicios de identidad, facilitando modelos de Single Sign-On (SSO), federación y gestión centralizada de accesos.
  • Diseñar e implantar soluciones de gestión de identidades y accesos (IAM), gobierno de identidades y administración de privilegios.
  • Definir e impulsar la adopción de modelos Zero Trust, autenticación multifactor (MFA), acceso condicional y protección de identidades.
  • Liderar iniciativas de migración, consolidación y transformación de dominios, bosques y plataformas de identidad tanto en entornos on-premise como cloud.
  • Definir estándares, buenas prácticas y modelos de gobierno para los servicios de identidad corporativos.
  • Evaluar nuevas tecnologías y capacidades del ecosistema Microsoft relacionadas con identidad, seguridad y gestión del acceso.
  • Elaborar documentación de arquitectura de alto nivel (HLD) y bajo nivel (LLD), así como participar en procesos de revisión, validación y aprobación técnica.
  • Actuar como referente técnico para las áreas de infraestructura, desarrollo, seguridad y operación en todo lo relativo a servicios de identidad.
  • Identificar riesgos técnicos, dependencias y oportunidades de mejora, proponiendo hojas de ruta de evolución tecnológica alineadas con la estrategia corporativa.

En resumen, este perfil técnico tendría un papel muy importante en la evaluación, diseño e implementación de soluciones de infraestructura para distintos clientes, asegurándose de que se cumplan las necesidades y requisitos de estos.

Su día a día sería muy diverso, trabajando en estrecha colaboración con equipos técnicos de TECH y clientes para garantizar el éxito de los proyectos.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia  

• • Al menos 5 años de experiencia como Arquitecto de Identidad especializado en tecnologías Microsoft.
  • Experiencia demostrable en el diseño, implantación y evolución de Microsoft Active Directory en organizaciones complejas.
  • Experiencia contrastada en Microsoft Entra ID y arquitecturas híbridas de identidad.
  • Experiencia liderando proyectos de transformación y modernización de plataformas de identidad corporativa.
  • Participación en proyectos de consolidación de dominios, migración de bosques y transformación de entornos Active Directory.
  • Experiencia en soluciones de autenticación moderna, federación de identidades y Single Sign-On.
  • Experiencia en diseño de estrategias de Identity & Access Management (IAM).
  • Experiencia en implantación de mecanismos avanzados de protección de identidad y gestión de accesos privilegiados.
  • Experiencia colaborando con equipos de Seguridad, Desarrollo, Arquitectura y Operaciones.
  • Experiencia en definición y validación de diseños HLD y LLD.
  • Capacidad para liderar técnicamente iniciativas complejas y actuar como referente tecnológico ante clientes.
  • Excelentes habilidades de comunicación, presentación y defensa de soluciones técnicas.
  • Experiencia en proyectos internacionales y entornos empresariales de gran tamaño.

Formación  

Necesario: 

• • Ingeniería Informática, de Telecomunicaciones o similar. 

Deseables:

• • Se valorarán certificaciones oficiales relacionadas con el rol, por ejemplo:

• • • Microsoft Certified: Identity and Access Administrator Associate (SC-300).
    • Microsoft Certified: Cybersecurity Architect Expert (SC-100).
    • Microsoft Certified: Azure Solutions Architect Expert (AZ-305).
    • Microsoft Certified: Azure Administrator Associate (AZ-104).

MBA o Máster en áreas técnicas se valorará positivamente.

Conocimientos técnicos 

• • Microsoft Active Directory Domain Services (AD DS).
  • Microsoft Entra ID (Azure Active Directory).
  • Microsoft Entra Connect y sincronización híbrida de identidades.
  • Diseño y administración de bosques, dominios, trusts, sites y replicación.
  • Diseño y administración avanzada de Group Policies (GPO).
  • LDAP, LDAPS, Kerberos y DNS integrado con Active Directory.
  • Microsoft Entra ID Governance.
  • Microsoft Entra Privileged Identity Management (PIM).
  • Microsoft Entra Conditional Access.
  • Microsoft Entra Multifactor Authentication (MFA).
  • Single Sign-On (SSO).
  • Federación de identidades mediante ADFS.
  • Protocolos SAML, OAuth 2.0 y OpenID Connect.
  • Identity & Access Management (IAM).
  • Privileged Access Management (PAM).
  • Modelos Zero Trust aplicados a identidad y acceso.
  • Microsoft Defender for Identity.
  • Hardening y securización de Active Directory.
  • Administración y protección de entornos Tier 0.
  • Public Key Infrastructure (PKI).
  • Active Directory Certificate Services (AD CS).
  • Certificados digitales y servicios criptográficos Microsoft.
  • Automatización mediante PowerShell.
  • Migraciones y consolidaciones de Active Directory.
  • Estrategias de coexistencia híbrida entre entornos on-premise y Microsoft Azure.
  • Arquitecturas de identidad para Microsoft 365, Azure y aplicaciones empresariales.
  • Auditoría, monitorización y gobierno de plataformas de identidad.
  • Diseño de arquitecturas resilientes, seguras y escalables para servicios corporativos de identidad.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían : 

• • Habilidades de organización y comunicación. Orientación al cliente.
  • Excelente técnico
  • Pasión por las Tecnologías emergentes y soluciones a clientes.
  • Gestión y liderazgo de equipos para conseguir la entrega de servicios y su eficiencia.
  • Capacidad para establecer relaciones de confianza con los clientes y para mantener el control en situaciones de estrés.
  • Sentido de urgencia.
  • Atención al detalle.
  • Capacidad de síntesis y ejecutiva.

IDIOMAS

• • Necesario: Inglés

¿QUÉ OFRECEMOS?

•    Medidas de conciliación y flexibilidad horaria.
•    Formación continua y certificaciones.
•    Modelo híbrido de teletrabajo.
•    Atractivo paquete de beneficios sociales.
•    Excelente ambiente de trabajo dinámico y multidisciplinar.
•    Programas de voluntariado.

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. 

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte!