Tech_Microsoft Identity & Access Architect

Tech_Microsoft Identity & Access Architect

Enviar candidatura ahora »

Fecha: 15 oct 2026

Ubicación: MADRID, ES

Empresa: Telefónica

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

La unidad de PROJECTS & INTEGRATION de Telefónica juega un papel protagonista como Hub de conocimiento técnico interno de las capacidades de Telefónica Tech (Global Cloud Technology & Operations), así mismo concentramos la relación con diversas Áreas internas de TTECH (Preventa, Comercial, Producto, Finanzas y resto de los equipos de Operaciones).

El Área de Projects & Integration Center TTECH es clave en la consultoría técnica e implantación de las soluciones que necesitan nuestros clientes de Telefónica. Aportamos valor técnico, expertise especializado y capacidades de Delivery.

¿CÓMO SERÁ TU DÍA A DÍA?

El Arquitecto Microsoft de Identidad desempeñará un papel estratégico en el diseño, evolución y transformación de soluciones de identidad y acceso para clientes empresariales. Será responsable de definir arquitecturas basadas en Microsoft Active Directory y Microsoft Entra ID, tanto en entornos on-premise como cloud e híbridos, garantizando la seguridad, escalabilidad, resiliencia y sostenibilidad de los servicios de identidad corporativos.

Trabajará de forma coordinada con equipos de Arquitectura, Ingeniería, Seguridad, Operaciones y Desarrollo para diseñar soluciones de autenticación, autorización, gobierno de identidades y gestión de accesos alineadas con las necesidades de negocio y los estándares de seguridad de nuestros clientes.

El candidato ideal contará con experiencia en proyectos de transformación de plataformas de identidad, modernización de Active Directory, implantación de Microsoft Entra ID y adopción de modelos Zero Trust. Además, será capaz de actuar como referente técnico en iniciativas complejas de migración, integración y evolución tecnológica.

Qué harás en tu día a día:

• • Definir la estrategia, arquitectura y evolución de las plataformas corporativas de identidad y acceso basadas en tecnologías Microsoft.
• • Diseñar soluciones de identidad híbrida integrando entornos Active Directory On-Premises y Microsoft Entra ID, garantizando una experiencia segura y consistente para usuarios, aplicaciones y servicios.
• • Participar activamente en la definición de arquitecturas tecnológicas junto con equipos de Desarrollo, Arquitectura de Aplicaciones, Infraestructura, Ciberseguridad y Operaciones.
• • Diseñar arquitecturas de autenticación, autorización y control de acceso alineadas con los requisitos de negocio, seguridad y cumplimiento normativo.
• • Liderar técnicamente proyectos de transformación, consolidación y modernización de plataformas de identidad corporativa.
• • Definir arquitecturas para la integración de aplicaciones corporativas con los servicios de identidad, facilitando modelos de Single Sign-On (SSO), federación y gestión centralizada de accesos.
• • Diseñar e implantar soluciones de gestión de identidades y accesos (IAM), gobierno de identidades y administración de privilegios.
• • Definir e impulsar la adopción de modelos Zero Trust, autenticación multifactor (MFA), acceso condicional y protección de identidades.
• • Liderar iniciativas de migración, consolidación y transformación de dominios, bosques y plataformas de identidad tanto en entornos on-premise como cloud.
• • Definir estándares, buenas prácticas y modelos de gobierno para los servicios de identidad corporativos.
• • Evaluar nuevas tecnologías y capacidades del ecosistema Microsoft relacionadas con identidad, seguridad y gestión del acceso.
• • Elaborar documentación de arquitectura de alto nivel (HLD) y bajo nivel (LLD), así como participar en procesos de revisión, validación y aprobación técnica.
• • Actuar como referente técnico para las áreas de infraestructura, desarrollo, seguridad y operación en todo lo relativo a servicios de identidad.
• • Identificar riesgos técnicos, dependencias y oportunidades de mejora, proponiendo hojas de ruta de evolución tecnológica alineadas con la estrategia corporativa.

En resumen, este perfil técnico tendría un papel muy importante en la evaluación, diseño e implementación de soluciones de infraestructura para distintos clientes, asegurándose de que se cumplan las necesidades y requisitos de estos.

Su día a día sería muy diverso, trabajando en estrecha colaboración con equipos técnicos de TECH y clientes para garantizar el éxito de los proyectos.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

• • Al menos 5 años de experiencia como Arquitecto de Identidad especializado en tecnologías Microsoft.
• • Experiencia demostrable en el diseño, implantación y evolución de Microsoft Active Directory en organizaciones complejas.
• • Experiencia contrastada en Microsoft Entra ID y arquitecturas híbridas de identidad.
• • Experiencia liderando proyectos de transformación y modernización de plataformas de identidad corporativa.
• • Participación en proyectos de consolidación de dominios, migración de bosques y transformación de entornos Active Directory.
• • Experiencia en soluciones de autenticación moderna, federación de identidades y Single Sign-On.
• • Experiencia en diseño de estrategias de Identity & Access Management (IAM).
• • Experiencia en implantación de mecanismos avanzados de protección de identidad y gestión de accesos privilegiados.
• • Experiencia colaborando con equipos de Seguridad, Desarrollo, Arquitectura y Operaciones.
• • Experiencia en definición y validación de diseños HLD y LLD.
• • Capacidad para liderar técnicamente iniciativas complejas y actuar como referente tecnológico ante clientes.
• • Excelentes habilidades de comunicación, presentación y defensa de soluciones técnicas.
• • Experiencia en proyectos internacionales y entornos empresariales de gran tamaño.

Formación

Necesario:

• • Ingeniería Informática, de Telecomunicaciones o similar.

Deseables:

• • Se valorarán certificaciones oficiales relacionadas con el rol, por ejemplo:

• Microsoft Certified: Identity and Access Administrator Associate (SC-300).

• Microsoft Certified: Cybersecurity Architect Expert (SC-100).

• Microsoft Certified: Azure Solutions Architect Expert (AZ-305).

• Microsoft Certified: Azure Administrator Associate (AZ-104).

MBA o Máster en áreas técnicas se valorará positivamente.

Conocimientos técnicos

• • Microsoft Active Directory Domain Services (AD DS).
• • Microsoft Entra ID (Azure Active Directory).
• • Microsoft Entra Connect y sincronización híbrida de identidades.
• • Diseño y administración de bosques, dominios, trusts, sites y replicación.
• • Diseño y administración avanzada de Group Policies (GPO).
• • LDAP, LDAPS, Kerberos y DNS integrado con Active Directory.
• • Microsoft Entra ID Governance.
• • Microsoft Entra Privileged Identity Management (PIM).
• • Microsoft Entra Conditional Access.
• • Microsoft Entra Multifactor Authentication (MFA).
• • Single Sign-On (SSO).
• • Federación de identidades mediante ADFS.
• • Protocolos SAML, OAuth 2.0 y OpenID Connect.
• • Identity & Access Management (IAM).
• • Privileged Access Management (PAM).
• • Modelos Zero Trust aplicados a identidad y acceso.
• • Microsoft Defender for Identity.
• • Hardening y securización de Active Directory.
• • Administración y protección de entornos Tier 0.
• • Public Key Infrastructure (PKI).
• • Active Directory Certificate Services (AD CS).
• • Certificados digitales y servicios criptográficos Microsoft.
• • Automatización mediante PowerShell.
• • Migraciones y consolidaciones de Active Directory.
• • Estrategias de coexistencia híbrida entre entornos on-premise y Microsoft Azure.
• • Arquitecturas de identidad para