Ingeniero de Microsoft 365

Lo que aportarás

Nos importa lo que puedes hacer, no qué productos aparecen en tu CV. Concretamente, puedes:
- Decodificar una aserción SAML o un JWT y localizar el fallo (desajuste de audiencia, formato NameID, certificado de firma caducado, claim faltante) sin tener que escalar al proveedor.
- Diagnosticar un trabajo SCIM fallido y distinguir entre un problema de alcance, de mapeo de atributos, de expresiones de transformación o del esquema de destino.
- Sustituir un proceso de ciclo de vida manual por una automatización que registre, reintente y pueda ser entregada a otra persona para su ejecución.

Experiencia que esperamos

- Más de 3 años administrando Microsoft Entra ID en entornos de producción como responsabilidad principal.
- Inquilino de Microsoft 365: configuración, licencias, roles de administrador, Service Health.
- Exchange Online: permisos de buzón, grupos, flujo de correo, SPF/DKIM/DMARC.
- Microsoft Defender: políticas de amenazas, cuarentena, seguimiento de mensajes (message trace).
- Power Platform: entornos, políticas de conectores DLP, acceso de makers.
- PowerShell: módulo de Exchange Online, Microsoft Graph SDK.
- Aplicaciones empresariales, registros de aplicaciones, modelos de consentimiento y permisos, aprovisionamiento automatizado.
- Azure Automation Runbooks, Azure Logic Apps, Power Automate o plataformas comparables.
- Mínimo privilegio, administración segura, gestión de cambios y la disciplina de dejar las configuraciones documentadas.
- Inglés escrito y hablado con un nivel B2 o superior.

Deseables

- SC-300, MS-102 o SC-401, o experiencia demostrable equivalente.
- Microsoft Entra ID Governance: gestión de derechos, flujos de trabajo de ciclo de vida, Privileged Identity Management.
- Microsoft Purview (DLP, retención, eDiscovery), Microsoft Defender for Cloud Apps o Microsoft Sentinel.
- Google Cloud IAM: proyectos, roles y políticas, cuentas de servicio, acceso a API, credenciales OAuth.
- Google Cloud workload identity federation, roles personalizados, restricciones de políticas de organización.
- Git, prácticas de CI/CD, Pester, Bicep o Terraform.
- Evidencia de acceso para ciclos de auditoría SOC 2, ISO 27001 o comparables.

• Compensación competitiva
• Oportunidades de crecimiento profesional y aprendizaje
• Flexibilidad y autonomía
• Cultura colaborativa e innovadora
• Oportunidad de trabajar en proyectos de IA de gran impacto
• Entorno internacional y equipos con talento

Eres el responsable del proveedor de identidad de la empresa: quién inicia sesión, desde dónde, con qué factores, en qué aplicaciones y cómo se concede, revisa y revoca ese acceso.
Microsoft Entra ID es el plano de identidad principal y el centro de gravedad del rol. Google Workspace, Cloud Identity y Google Cloud IAM forman un dominio secundario. Microsoft 365 está dentro del alcance para la administración de inquilinos (tenants), licencias y acceso.
Eres el punto de escalada para incidentes de identidad de los equipos de operaciones, seguridad, service desk y aplicaciones; se espera que los resuelvas, no que los derives.

Microsoft Entra ID y Microsoft 365
- Usuarios, grupos dinámicos y asignados, unidades administrativas, roles de directorio, service principals, workload identities.
- Diseño y despliegue de Conditional Access: ubicaciones con nombre, condiciones de aplicación cliente y plataforma, controles de sesión, frecuencia de inicio de sesión, exclusiones de emergencia (break-glass), fase de solo informe (report-only).
- Política de métodos de autenticación y factores resistentes al phishing.
- Incorporación de aplicaciones mediante SAML 2.0 (NameID, mapeo de claims, rotación de certificados de firma, aserciones cifradas) y OIDC / OAuth 2.0 (código de autorización con PKCE, credenciales de cliente, código de dispositivo).
- Registros de aplicaciones: URIs de redirección, permisos, flujo de consentimiento de administrador, ciclo de vida de secretos y certificados.
- Aprovisionamiento SCIM 2.0: mapeo de atributos, filtros de alcance, transformaciones de expresiones, trabajos en cuarentena, reconciliación de desviaciones (drift).
- Configuración de consentimiento del inquilino, revisión de concesiones OAuth, subsanación de aplicaciones con exceso de permisos o desactualizadas; controles defendibles para SaaS sin soporte de SSO o SCIM.
- Proceso Joiner-mover-leaver como un pipeline automatizado: aprovisionamiento, licencias basadas en grupos, revocación con invalidación de sesión y de tokens de actualización.
- Mínimo privilegio para el acceso de administrador: asignaciones de roles con alcance, RBAC, PIM, revisiones de acceso, paquetes de acceso de gestión de derechos (entitlement management).
- Gobernanza de cuentas de servicio y workload identity: propiedad, rotación de credenciales, delimitación de permisos, baja de servicios.
- Configuración de inquilinos de Microsoft 365, licencias, roles de administrador; problemas de acceso y permisos en Exchange Online, SharePoint Online, Power Platform.
- Diagnósticos a partir de registros de inicio de sesión, auditoría y aprovisionamiento, con ajustes de diagnóstico dirigidos a Log Analytics y consultas KQL.
- Configuración de acceso entre inquilinos (cross-tenant) y colaboración externa B2B.

Automatización
- Herramientas de PowerShell basadas en Microsoft Graph PowerShell SDK y Graph REST API: ciclo de vida, licencias, informes de acceso, recertificación.
- Automatización en el lado de Google mediante Admin SDK Directory API, Cloud Identity API y gcloud.
- Flujos de trabajo programados y basados en eventos en Azure Automation Runbooks, Azure Logic Apps o Power Automate.
- Ejecución no asistida en identidades gestionadas y registros de aplicaciones de alcance limitado, con rotación de credenciales, registro estructurado, gestión de errores y reintentos.
- Automatización tratada como código de producción: control de versiones, revisión por pares, rollback documentado.

Ritmo rápido - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y responsabilidad real - Oportunidad de dar forma al futuro de la IA