<p></p> <div> <p><strong>Habilidades clave:</strong> IAM, IGA, Microsoft Entra ID, Identity Testing, Conditional Access, RBAC, SSO, Cybersecurity.</p> <p><strong>Experiencia:</strong> +5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.</p> <p><strong>Ubicación:</strong> Perú.</p> <p><strong>Modalidad:</strong> Híbrida.</p> <p>En <strong>Coforge</strong> estamos buscando <strong>Senior IAM QA Engineer (#20792-7-4)</strong> con el siguiente perfil.</p> <h3>Responsabilidades principales</h3> <ul> <li>Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.</li> <li>Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.</li> <li>Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).</li> <li>Validar mecanismos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.</li> <li>Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.</li> <li>Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.</li> <li>Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.</li> <li>Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.</li> <li>Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.</li> <li>Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.</li> <li>Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.</li> <li>Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.</li> <li>Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.</li> <li>Automatizar pruebas repetitivas relacionadas con procesos IAM.</li> <li>Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.</li> </ul> <h3>Requisitos indispensables</h3> <ul> <li>+5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.</li> <li>Experiencia validando arquitecturas de Identity and Access Management (IAM).</li> <li>Experiencia en Identity Governance & Administration (IGA).</li> <li>Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.</li> <li>Conocimiento avanzado de Microsoft Entra ID.</li> <li>Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.</li> <li>Experiencia validando: <ul> <li>Multi-Factor Authentication (MFA).</li> <li>Passwordless Authentication.</li> <li>Conditional Access.</li> <li>Self-Service Password Reset (SSPR).</li> </ul> </li> <li>Experiencia en modelos de control de acceso basados en roles (RBAC).</li> <li>Experiencia en procesos Joiner, Mover y Leaver (JML).</li> <li>Experiencia en Active Directory y sincronización con Microsoft Entra ID.</li> <li>Conocimiento de arquitecturas de identidad híbrida.</li> <li>Experiencia ejecutando pruebas de Single Sign-On (SSO).</li> <li>Conocimiento de: <ul> <li>OAuth 2.0</li> <li>OpenID Connect (OIDC)</li> <li>SAML</li> <li>JWT</li> </ul> </li> <li>Experiencia realizando pruebas mediante Microsoft Graph.</li> <li>Experiencia validando integraciones SCIM.</li> <li>Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.</li> <li>Experiencia utilizando herramientas para pruebas de APIs como: <ul> <li>Postman</li> <li>Karate</li> </ul> </li> <li>Conocimiento de automatización utilizando: <ul> <li>PowerShell</li> <li>Python</li> <li>REST API Testing</li> </ul> </li> <li>Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.</li> <li>Conocimiento de Microsoft Intune.</li> <li>Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.</li> <li>Experiencia integrando pruebas automatizadas en entornos CI/CD.</li> <li>Conocimiento de principios de ciberseguridad: <ul> <li>Zero Trust</li> <li>Least Privilege</li> <li>Segregation of Duties (SoD)</li> <li>Access Control</li> </ul> </li> </ul> <h3>Requisitos deseables</h3> <ul> <li>Experiencia en proyectos de transformación de identidad digital.</li> <li>Experiencia en programas de gobierno de identidades corporativas.</li> <li>Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.</li> <li>Experiencia en automatización avanzada de pruebas de seguridad.</li> <li>Experiencia en auditorías y cumplimiento normativo de controles de identidad.</li> <li>Conocimiento de arquitecturas Zero Trust empresariales.</li> </ul> <h3>Habilidades blandas</h3> <ul> <li>Pensamiento analítico.</li> <li>Atención al detalle.</li> <li>Comunicación efectiva.</li> <