IAM Architect - Identity & Access Management (m/f/d)

As an IAM Architect, you will be responsible for designing, evolving, and ensuring the correct implementation of our global Identity & Access Management (IAM) environment. You will combine strategic architectural vision with hands-on technical expertise, acting as a key IT Infrastructure liaison between internal teams —especially Cybersecurity, SAP, Applications, and business units— and managed service providers (MSPs).

In collaboration with the MSP, you will ensure that IAM solutions are secure, scalable, and aligned with business and regulatory compliance requirements.

You will take responsibility in the following IAM areas: Entra ID / Azure AD, Access Governance, SSO, MFA, PIM/PAM, Joiner–Leaver–Mover integration, Password Management Vault, PKI, and Key Management.

Your main responsibilities will include:

• Define and evolve the global IAM strategy together with security and infrastructure experts.
• Design the end-to-end IAM architecture across all identity lifecycle processes: Joiner–Mover–Leaver.
• Act as the professional counterpart to MSPs, coordinating and overseeing the delivery of external services.
• Ensure stable, secure, and compliant IAM operations, as well as their integration with the enterprise architecture, including I&O Platform, applications, and cloud.
• Bring hands-on expertise in solution design, integrations, and resolution of complex incidents.
• Provide support and advice to projects and business stakeholders on IAM-related topics.

• Continuous training and professional development with our internal job openings.
• A safe environment where we promote your health.
• Restaurant ticket.
• Competitive compensation package with a base salary plus a variable component for good performance.
• Hybrid work model and flexible working hours, depending on your circumstances.
• Connect outside the office and play sports with colleagues through Company Groups.
• Flexible compensation that you can voluntarily allocate to transportation, training, childcare, etc.
• Pension plans, life and accident insurance, personal loans, and participation in the company's stock program.
• Financial support for schooling and other measures for families.

internship

If you are someone who inspires others, takes responsibility for their impact, and constantly strives to improve at what they do, you will fit right in with us.

Until July 1, our company was part of BASF. As part of the current transition, all job postings and the application process remain hosted on the BASF platform and are therefore presented entirely under the BASF corporate branding. Please do not be confused by this: all vacancies correspond to positions at Surventis and your application will be sent directly to us.

At Surventis, we go beyond the surface in everything we do. We put customers at the center, anticipate needs, and develop solutions that generate real value and lasting relationships.

We inspire each other to go further, take responsibility for our work, and continuously strive to push the boundaries of what is possible. If you bring your best self, question the obvious answers, and want to grow alongside a team that truly believes in this, this is your place.

Send your CV in English through the job posting so we can get to know you. If your profile fits, we will call you from the Spanish Talent Acquisition team in Germany (prefix +49) and guide you through the process. With each step, you will be closer to meeting your future team! 

If you have further questions about this process, you can contact: Liliana ([email protected]*)  

*Please note that we will not be able to accept your resume via this email.  

• University degree in Computer Science, Business Informatics, or an equivalent qualification.
• Several years of practical experience in Identity & Access Management (IAM), ideally in an international industrial environment with a strong SAP presence.
• Broad knowledge as an IAM generalist, covering multiple areas of specialization.
• Hands-on experience in key IAM areas, using solutions such as Entra ID, SailPoint, CyberArk, SuccessFactors, ServiceNow, Keeper, and DigiCert.
• Solid knowledge of:
• • Identity Governance solutions (e.g., SailPoint or One Identity)

  • Microsoft Entra ID / Azure AD

  • Authentication protocols (SAML, OAuth, OpenID Connect)

  • Directory services (LDAP, Active Directory)

  • Cloud platforms (Azure and AWS)
• Experience working with and coordinating Managed Service Providers (MSPs).
• Solid knowledge of IT infrastructure and hybrid cloud environments.
• Strong collaboration skills and willingness to work closely with international teams and travel to different work locations, especially to the headquarters in Münster (Germany).
• Ability to transform business requirements into practical, scalable, and sustainable solutions.
• Structured, autonomous, and solution-oriented working style. Excellent communication skills and experience working in global teams.
• Fluent level of Spanish and English.

Become part of our winning formula for success and develop the future with us, in a global team that embraces inclusion and equal opportunities regardless of age, gender, sexual orientation, disability, or beliefs.

Como IAM Architect, serás responsable de diseñar, evolucionar y garantizar la correcta implementación de nuestro entorno global de Identity & Access Management (IAM). Combinarás la visión estratégica de arquitectura con conocimientos técnicos prácticos, actuando como interlocutor clave de IT Infrastructure entre los equipos internos —especialmente Cybersecurity, SAP, Applications y las unidades de negocio— y los proveedores de servicios gestionados (MSP).

En colaboración con el MSP, asegurarás que las soluciones IAM sean seguras, escalables y estén alineadas con los requisitos del negocio y de cumplimiento normativo.

Asumirás la responsabilidad en los siguientes ámbitos de IAM: Entra ID / Azure AD, Access Governance, SSO, MFA, PIM/PAM, integración Joiner–Leaver–Mover, Password Management Vault, PKI y Key Management.

Tus principales responsabilidades incluirán:

• Definir y evolucionar la estrategia global de IAM junto con los expertos de seguridad e infraestructura.
• Diseñar la arquitectura IAM end-to-end en todos los procesos del ciclo de vida de identidades: Joiner–Mover–Leaver.
• Actuar como contraparte profesional frente a los MSP, coordinando y supervisando la prestación de servicios externos.
• Garantizar operaciones IAM estables, seguras y conformes, así como su integración con la arquitectura empresarial, incluyendo I&O Platform, aplicaciones y cloud.
• Aportar experiencia práctica en el diseño de soluciones, integraciones y resolución de incidencias complejas.
• Dar soporte y asesoramiento a proyectos y stakeholders de negocio en temas relacionados con IAM.

• Formación continua y desarrollo profesional con nuestras vacantes internas.
• Entorno seguro y donde promovemos tu salud.
• Ticket restaurante.
• Oferta económica competitiva con un salario base más un variable por buen desempeño.
• Modelo híbrido de trabajo y adaptar tus horarios, según tus circunstancias.
• Conectar fuera de la oficina y practicar deportes con compañeros/as mediante Grupos de empresa.
• Retribución flexible que puedes destinar voluntariamente a servicios de transporte, formación, guardería, etc.
• Planes de pensiones, seguro de vida y accidentes, préstamos personales y participar en programa de acciones de la compañía.
• Ayudas económicas para la escolarización y otras medidas para las familias.

internship

Si eres una persona que inspira a los demás, asume la responsabilidad de su impacto y busca superarse constantemente en lo que hace, encajarás perfectamente con nosotros.

Hasta el 1 de julio, nuestra empresa formaba parte de BASF. Como parte de la transición actual, todas las ofertas de empleo y el proceso de solicitud siguen alojados en la plataforma de BASF y, por tanto, se presentan íntegramente bajo la imagen corporativa de BASF.Por favor, no te confundas por ello: todas las vacantes corresponden a puestos en Surventis y tu candidatura será enviada directamente a nosotros.

En Surventis, vamos más allá de la superficie en todo lo que hacemos. Ponemos a los clientes en el centro, nos anticipamos a las necesidades y desarrollamos soluciones que generan valor real y relaciones duraderas.

Nos inspiramos mutuamente para ir más allá, asumir la responsabilidad de nuestro trabajo y nos esforzarnos continuamente por ampliar los límites de lo posible. Si aportas tu mejor versión, cuestionas las respuestas evidentes y quieres crecer junto a un equipo que realmente cree en ello, este es tu lugar.

Envía tu CV en inglés a través de la oferta para poder conocernos. Si tu perfil encaja, te llamaremos desde el equipo español de Talent Acquisition en Alemania (prefijo +49) y te acompañaremos en el proceso. ¡Con cada paso estarás más cerca de conocer a tu futuro equipo! 

Si tienes más preguntas sobre este proceso, puedes contactar con: Liliana ([email protected]*)  

*Por favor, ten en cuenta que no podremos aceptar tu currículum por este e-mail.  

• Titulación universitaria en Informática, Informática de Gestión o una cualificación equivalente.
• Varios años de experiencia práctica en Identity & Access Management (IAM), idealmente en un entorno industrial internacional con una fuerte presencia de SAP.
• Amplios conocimientos como profesional generalista de IAM, abarcando múltiples áreas de especialización.
• Experiencia práctica en los principales ámbitos de IAM, utilizando soluciones como Entra ID, SailPoint, CyberArk, SuccessFactors, ServiceNow, Keeper y DigiCert.
• Sólidos conocimientos en:
• • Soluciones de Identity Governance (por ejemplo, SailPoint o One Identity)

  • Microsoft Entra ID / Azure AD

  • Protocolos de autenticación (SAML, OAuth, OpenID Connect)

  • Servicios de directorio (LDAP, Active Directory)

  • Plataformas cloud (Azure y AWS)
• Experiencia trabajando con y coordinando Managed Service Providers (MSP).
• Conocimientos sólidos de infraestructura IT y entornos híbridos en la nube.
• Alta capacidad de colaboración y disposición para trabajar estrechamente con equipos internacionales y viajar a diferentes centros de trabajo, especialmente a la sede central en Münster (Alemania).
• Capacidad para transformar requisitos de negocio en soluciones prácticas, escalables y sostenibles.
• Estilo de trabajo estructurado, autónomo y orientado a la búsqueda de soluciones.Excelentes habilidades de comunicación y experiencia trabajando en equipos globales.
• Nivel fluido de Español e inglés.

Conviértete en parte de nuestra fórmula ganadora para el éxito y desarrolla el futuro con nosotros/as, en un equipo global que abraza la inclusión y la igualdad de oportunidades independientemente de la edad, género, orientación sexual, discapacidad o creencias.