Jobgether

Especialista Sénior en Gestión de Identidad y Acceso (IAM)

Brasil

Brazil

JavaScriptPython
Traducción automática. Consulta el original.

Sobre la oportunidad

Esta posición se publica en nombre de una empresa asociada, que gestiona todas las candidaturas y los pasos siguientes. Nuestro socio busca un Especialista Sénior en Gestión de Identidad y Acceso (IAM) con base en Brasil.

En este puesto de nivel sénior, liderará la implementación, configuración y evolución continua de PingOne Advanced Identity Cloud (Ping AIC), apoyando iniciativas de gestión de identidad y acceso a escala empresarial. Diseñará, desarrollará y mantendrá integraciones de identidad seguras en aplicaciones corporativas, plataformas y ecosistemas de socios. Su trabajo abarcará experiencias de autenticación modernas, incluyendo autenticación adaptativa, inicio de sesión sin contraseña, autenticación multifactor y inicio de sesión único (SSO). También creará flujos de trabajo de identidad personalizados y resolverá desafíos de integración complejos que van más allá de las capacidades estándar de la plataforma. Trabajando en estrecha colaboración con los equipos de seguridad, IAM, aplicaciones, infraestructura y arquitectura, ayudará a ofrecer soluciones de identidad robustas, escalables y seguras. Esta oportunidad es ideal para un profesional de IAM con experiencia y pasión por la ciberseguridad, la orquestación de identidades y los estándares de autenticación avanzada.

Responsabilidades

  1. Construir, configurar, probar y validar el entorno de PingOne Advanced Identity Cloud, asegurando una integración exitosa con aplicaciones empresariales, plataformas corporativas y sistemas de socios externos.
  1. Garantizar la estabilidad, disponibilidad y funcionamiento continuo de las integraciones de identidad tras el despliegue en producción, proporcionando soporte avanzado e implementando mejoras continuas.
  1. Implementar, configurar y solucionar problemas de procesos de incorporación y autenticación adaptativa, inicio de sesión sin contraseña, autenticación multifactor (MFA), inicio de sesión único (SSO), recuperación segura de cuentas y administración delegada de la organización.
  1. Desarrollar y mantener integraciones de identidad utilizando REST APIs, OpenID Connect (OIDC), OAuth 2.0, SAML 2.0 y SCIM 2.0.
  1. Implementar protocolos y mecanismos de seguridad avanzados, incluyendo FAPI 2.0, Pushed Authorization Requests (PAR), Rich Authorization Requests (RAR), PKCE, mutual TLS (mTLS), Proof of Possession basado en JWK y Dynamic Client Registration (DCR).
  1. Diseñar y mantener integraciones que involucren ecosistemas de socios y casos de uso emergentes de agentes de IA o Model Context Protocol (MCP), aplicando los estándares de identidad y seguridad adecuados.
  1. Investigar y resolver problemas de integración complejos en plataformas de identidad, aplicaciones, puertas de enlace de API y sistemas posteriores, realizando una resolución de problemas integral para identificar las causas raíz.
  1. Desarrollar y mantener integraciones personalizadas y flujos de trabajo de autenticación cuando las capacidades nativas de la plataforma sean insuficientes para cumplir con requisitos comerciales o técnicos específicos.
  1. Colaborar estrechamente con los equipos de seguridad, IAM, aplicaciones e infraestructura para recopilar requisitos, validar enfoques técnicos, implementar soluciones y apoyar las operaciones de producción.
  1. Apoyar a los arquitectos de soluciones en el diseño de integraciones complejas mediante la validación técnica práctica, la creación de prototipos y el desarrollo de pruebas de concepto.
  1. Producir y mantener documentación técnica, incluyendo documentación de arquitectura as-built, especificaciones de integración, detalles de configuración y manuales operativos.
  1. Facilitar la transición de la implementación al soporte de producción estableciendo procedimientos operativos, directrices de resolución de problemas y documentación de transferencia de conocimientos.

Requisitos

  1. Experiencia profesional: Al menos cinco años de experiencia práctica implementando y dando soporte a soluciones de Gestión de Identidad y Acceso (IAM) o Gestión de Identidad y Acceso de Clientes (CIAM) a gran escala empresarial.
  1. Plataformas IAM: Experiencia práctica con una o más plataformas de identidad empresariales, como Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk o soluciones equivalentes.
  1. CIAM y autenticación: Al menos tres años de sólidos conocimientos y experiencia en conceptos de CIAM, autenticación adaptativa, modelos de autorización granulares como RBAC y ABAC, SSO, MFA y tecnologías de autenticación sin contraseña, incluyendo WebAuthn, FIDO2 y passkeys.
  1. Orquestación de identidades: Al menos tres años de experiencia desarrollando y manteniendo procesos de autenticación, árboles de autenticación y flujos de trabajo de orquestación de identidades, incluyendo integraciones con aplicaciones web y móviles a través de APIs y SDKs.
  1. Integración de API y scripting: Al menos tres años de experiencia práctica trabajando con REST APIs, desarrollando scripts utilizando lenguajes como JavaScript, Groovy o Python, manipulando cargas útiles y tokens, e integrando servicios de identidad con sistemas de backend.
  1. Protocolos de identidad y seguridad: Sólidos conocimientos prácticos de OAuth 2.0, OpenID Connect (OIDC) y SAML 2.0, incluyendo su aplicación en escenarios de autenticación y autorización empresarial.
  1. Estándares de tokens y criptografía: Familiaridad con JWT, JWS y JWKS, así como con el manejo seguro de tokens y patrones de integración de identidad.
  1. Resolución de problemas y diagnóstico: Capacidad para investigar problemas técnicos complejos e integrales en aplicaciones, puertas de enlace de API, plataformas de identidad y servicios posteriores.
  1. Resolución de problemas técnicos: Sólidas habilidades analíticas, atención al detalle y capacidad para solucionar problemas complejos de integración de identidad y desarrollar soluciones que superen la funcionalidad estándar de la plataforma.
  1. Colaboración y comunicación: Capacidad para trabajar eficazmente con arquitectos y equipos interfuncionales, traducir requisitos en implementaciones técnicas y documentar soluciones con claridad.
  1. Experiencia preferente con Ping AIC: La experiencia práctica implementando, configurando y dando soporte a PingOne Advanced Identity Cloud es una gran ventaja.
  1. Estándares de seguridad avanzados: Es deseable contar con experiencia práctica en perfiles de seguridad de API de grado financiero y estándares avanzados de OAuth, incluyendo FAPI 2.0, PAR, RAR, mTLS, Proof of Possession basado en JWK y Dynamic Client Registration (DCR, RFC 7591).

Beneficios

  • Modalidad de trabajo: Oportunidad de trabajo remoto con base en Brasil.
  • Tipo de empleo: Puesto a tiempo completo.
  • Desarrollo profesional: Oportunidad de trabajar con tecnologías de IAM y CIAM de nivel empresarial, arquitecturas de identidad modernas y estándares de autenticación avanzados.
  • Crecimiento técnico: Exposición a PingOne Advanced Identity Cloud, integraciones de identidad complejas y casos de uso de seguridad emergentes que involucran agentes de IA y MCP.
  • Entorno colaborativo: Oportunidad de trabajar junto a especialistas en seguridad, arquitectos, equipos de aplicaciones y profesionales de infraestructura en iniciativas tecnológicas desafiantes.

Cómo funciona Jobgether

Utilizamos un proceso de emparejamiento impulsado por IA para garantizar que su solicitud sea revisada de forma rápida, objetiva y justa frente a los requisitos principales del puesto. Nuestro sistema identifica a los candidatos que mejor se ajustan, y esta lista corta se comparte directamente con la empresa contratante. La decisión final y los pasos siguientes (entrevistas, evaluaciones) son gestionados por su equipo interno.

¡Agradecemos su interés y le deseamos lo mejor!

¿Por qué solicitar a través de Jobgether?

Aviso de privacidad de datos: Al enviar su solicitud, usted reconoce que Jobgether procesará sus datos personales para evaluar su candidatura y compartir información relevante con el empleador contratante. Este procesamiento se basa en el interés legítimo y en medidas precontractuales bajo las leyes de protección de datos aplicables (incluyendo el RGPD). Puede ejercer sus derechos (acceso, rectificación, supresión, oposición) en cualquier momento.

#LI-CL1

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Amcor

Becario de TI

Três Lagoas, Mato Grosso do Sul, Brazil

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026