Ingeniero de Gestión de Identidad y Acceso (IAM), IT

• Experiencia práctica administrando un proveedor de identidad en producción, idealmente Okta, incluyendo asignaciones de aplicaciones, políticas de autenticación, MFA y gestión del ciclo de vida del usuario.

• Un sólido conocimiento de los fundamentos de identidad, incluyendo SSO, SAML, OIDC, SCIM, MFA, gestión de grupos y permisos, y mínimo privilegio.

• Experiencia proporcionando soporte de IT en un entorno cloud-first, con la paciencia y las habilidades de comunicación necesarias para apoyar a colegas con diferentes niveles de experiencia técnica.

• Experiencia administrando Google Workspace o una plataforma de productividad y colaboración comparable.

• Algo de experiencia automatizando tareas repetitivas mediante scripting y APIs, utilizando Python, Bash o similares, y un interés en profundizar en ello.

• La capacidad de solucionar problemas de forma metódica, comprender cómo se conectan los sistemas y averiguar qué está sucediendo realmente en lugar de simplemente seguir una lista de verificación.

• Fluidez profesional en inglés, que es el idioma de trabajo en todas nuestras oficinas.

• Experiencia con Okta Workflows o herramientas de automatización de identidad comparables.

• Experiencia con la gestión de macOS a través de Jamf Pro, incluyendo Jamf Connect o soluciones de inicio de sesión integradas con la identidad similares.

• Familiaridad con la gestión de identidad y acceso en AWS o GCP, incluyendo roles, políticas, cuentas de servicio e integración con un proveedor de identidad externo.

• Familiaridad con plataformas ITSM como Freshservice.

• Certificaciones relevantes en disciplinas de identidad, endpoint o cloud. Se valorará especialmente una certificación Okta Certified Professional o Administrator.

Estamos buscando un IAM Engineer para ayudar a gestionar y mejorar los sistemas de identidad y acceso de los que depende cada empleado de Codeway. Okta es la puerta de entrada a nuestro entorno, y trabajarás directamente con él cada día: asegurándote de que las personas tengan el acceso correcto en el momento adecuado, manteniendo las aplicaciones correctamente integradas y construyendo procesos fiables que funcionen silenciosamente en segundo plano.

Trabajarás con Okta, Google Workspace, Jamf y las plataformas SaaS de las que dependen nuestros equipos. Integrarás aplicaciones en SSO, mantendrás grupos y permisos, solucionarás problemas de autenticación y aprovisionamiento, y ayudarás a que nuestra configuración de identidad esté bien gobernada y sea fiable. Una gran parte del rol consistirá en observar qué se sigue haciendo manualmente y convertirlo en algo automatizado, consistente y dependiente.

Este es un rol práctico que combina la ingeniería de identidad con las operaciones diarias de IT. Gestionarás la cola de tickets, solucionarás problemas de dispositivos y aplicaciones, administrarás plataformas SaaS y serás una presencia técnica visible en la oficina de Barcelona. Aproximadamente la mitad de tu tiempo se centrará en identidad, acceso y automatización, y la otra mitad cubrirá soporte de IT, gestión de endpoints y administración de SaaS.

Este es un rol híbrido, con base en nuestra oficina de Barcelona cuatro días a la semana.

Damos la bienvenida a personas con diferentes trayectorias, experiencias y caminos profesionales. Si te entusiasma la infraestructura de identidad, la automatización y las operaciones modernas de IT, te animamos a que te postules incluso si no cumples con todos los requisitos enumerados a continuación. Nos importa lo que puedes hacer, cómo piensas y tu capacidad de aprendizaje tanto como nos importa lo que ya figura en tu CV.

• Administrar nuestro entorno de Okta en el día a día, incluyendo asignaciones de usuarios, políticas de autenticación, MFA, reglas de inicio de sesión y acceso a aplicaciones.

• Integrar nuevas aplicaciones con SSO, trabajando con los propietarios de las aplicaciones en la configuración de SAML y OIDC, el mapeo de atributos y las pruebas.

• Construir y mantener integraciones de aprovisionamiento SCIM para que los ciclos de vida de las cuentas se mantengan automatizados y consistentes en nuestro entorno SaaS.

• Mantener nuestro modelo de grupos, roles y permisos en Okta y Google Workspace, manteniendo el acceso preciso y gestionable a medida que escalamos.

• Apoyar las revisiones de acceso y las iniciativas de mínimo privilegio, incluyendo la identificación y eliminación de cuentas no utilizadas, grupos obsoletos y permisos innecesarios.

• Solucionar problemas de identidad y acceso, incluyendo problemas de autenticación, aprovisionamiento, MFA y acceso a aplicaciones.

• Proporcionar soporte práctico a los colegas en materia de identidad, dispositivos, conectividad y SaaS, tanto en persona en Barcelona como de forma remota para otras ubicaciones.

• Gestionar la cola de soporte de IT, resolviendo solicitudes dentro de los niveles de servicio acordados y escalando los problemas que requieran una investigación más profunda.

• Configurar, desplegar y solucionar problemas de portátiles, periféricos, equipos de salas de reuniones y otra tecnología de lugar de trabajo.

• Ejecutar los procesos de incorporación (joiner), cambio de puesto (mover) y salida (leaver), asegurando que el acceso se conceda, cambie y revoque de forma fiable y puntual, ofreciendo al mismo tiempo una excelente experiencia de primer día para los nuevos empleados.

• Mantener actualizados los runbooks y la documentación interna, e identificar solicitudes recurrentes que puedan convertirse en autoservicio, automatización o procesos más repetibles.

• Dar soporte a nuestra flota de macOS a través de Jamf Pro, incluyendo inscripción, perfiles de configuración, políticas y despliegue de aplicaciones.

• Administrar plataformas SaaS críticas para el negocio, incluyendo configuración, licencias, roles, permisos e integraciones de identidad.

• Ayudar a que las aplicaciones y herramientas no gestionadas pasen a estar bajo la gobernanza central de identidad y acceso.

• Mantener datos precisos de activos e inventario en dispositivos, cuentas, aplicaciones y licencias.

• Construir automatizaciones para los flujos de trabajo de IT e identidad utilizando scripting, APIs y herramientas de flujo de trabajo.

• Desarrollar integraciones entre plataformas de identidad, endpoint, ITSM y SaaS para reducir las transferencias manuales y mejorar la fiabilidad.

• Identificar fricciones y trabajo manual recurrente en los procesos existentes, y proponer mejoras prácticas.

• Contribuir a los estándares de identidad, endpoint y operaciones de IT a medida que nuestro entorno evoluciona.

• Documentar y compartir lo que construyas, para que las mejoras pasen a formar parte de la forma en que opera el equipo.

Ayudarás a operar y mejorar un entorno moderno y cloud-first construido en torno a:

• Okta

• Google Workspace

• Jamf Pro

• Freshservice

• AWS y Google Cloud Platform (GCP)

Más allá de eso, trabajarás con una amplia gama de plataformas SaaS que incluyen Slack, Zoom, Notion, GitHub y otras que estamos integrando progresivamente bajo la gobernanza central de identidad y acceso.

Esperamos una experiencia sólida y práctica con Okta. No necesitas saber todo lo demás desde el primer día. Lo que importa son unos fundamentos sólidos, curiosidad y la capacidad de ser productivo rápidamente al trabajar con una plataforma desconocida.

En tus primeros 12 meses, habrás logrado:

• Que los procesos de incorporación, cambio de puesto y salida funcionen de forma fiable, con menos pasos manuales y una propiedad más clara.

• Que la integración de nuevas aplicaciones con SSO y el aprovisionamiento automatizado sean una parte rutinaria del proceso de incorporación.

• Una estructura de grupos y permisos limpia y comprensible en nuestras plataformas principales.

• Revisiones de acceso soportadas de extremo a extremo, con los hallazgos rastreados hasta su subsanación.

• Una configuración de endpoint consistente en toda la flota, con documentación que permita a otros entenderla y mantenerla.

• Una experiencia de soporte en la que los colegas confíen, con problemas detectados rápidamente y resueltos de forma eficaz.

• Varios procesos manuales repetitivos sustituidos por automatizaciones que tú hayas construido y mantenido.

• Runbooks y documentación que hagan que el entorno sea más fácil de operar y dependa menos de una sola persona.

El objetivo no es simplemente mantener la configuración existente. Es hacerla más fiable, más automatizada y más fácil de operar a medida que Codeway crece. Te unirás a un equipo colaborativo donde la IT se ve como un facilitador, no como un obstáculo, y donde tendrás la oportunidad de crecer hacia un trabajo de identidad y automatización más profundo a medida que la empresa escale.