Tech - Senior Identity Governance Architect

In Telefónica Tech's Identity & Access Management team, we help large organizations protect their assets and business processes through advanced identity management and access control solutions.

We design, implement, and operate Identity Governance & Administration, Privileged Access Management, Access Management, and Customer Identity capabilities, working on complex technological environments and strategic transformation projects.

Our goal is to evolve identity management towards more secure, automated, and efficient models, accompanying our clients throughout the entire lifecycle: from strategy and architecture definition to solution implementation, operation, and evolution.

Your mission will be

Become the technical reference for Identity Governance & Administration within the team, leading the definition of solutions and strategic projects based primarily on SailPoint IdentityIQ, as well as the development and consolidation of this capability within Telefónica Tech.

You will participate from the outset in a highly relevant transformation project, focused on evolving a custom-developed IGA platform towards SailPoint IdentityIQ, with real influence over its architecture, migration strategy, planning, and subsequent implementation.

Your day-to-day:

You will analyze existing IGA platforms, identity governance processes, authoritative sources, applications, roles, permissions, and provisioning models.

You will define functional and technical architectures on SailPoint IdentityIQ, tailored to each client's security, business, integration, and operational requirements.

You will design evolution and migration strategies from legacy or custom-developed IGA platforms to SailPoint IdentityIQ.

You will develop roadmaps, implementation plans, coexistence models, effort estimates, dependencies, risks, and transition criteria.

You will participate in the technical definition of RFPs, proposals, bids, technical documentation, and responses to tendering processes.

You will technically lead IGA projects throughout their analysis, design, construction, integration, testing, go-live, and evolution phases.

You will technically coordinate the teams assigned to different projects, distributing activities, overseeing deliverables, and ensuring the quality of solutions.

You will collaborate with clients, internal teams, vendors, and partners to resolve architectural decisions and ensure the viability of proposed solutions.

You will define standards, methodologies, best practices, and reusable assets that strengthen and scale the team's IGA capability.

You will participate in identifying and qualifying new opportunities, contributing to the growth of the Identity Governance practice within Telefónica Tech.

You will act as a technical mentor for other professionals on the team, promoting knowledge transfer and the development of new capabilities in SailPoint and IGA.

Experience:

More than 5 years of professional experience in Identity Governance & Administration projects.

Proven experience in designing, implementing, and evolving solutions based on SailPoint IdentityIQ.

Experience in defining IGA architectures and designing identity lifecycle governance models.

Experience integrating SailPoint IdentityIQ with authoritative sources, corporate directories, enterprise applications, databases, and services through connectors or custom developments.

Experience with onboarding, offboarding, and modification processes, provisioning and deprovisioning, access certifications, segregation of duties, roles, and access policies.

Experience technically leading projects, coordinating teams, and overseeing the quality of deliverables.

Experience participating in pre-sales activities, estimations, preparation of technical proposals, RFPs, and client presentations.

Ability to work with technical stakeholders, security officers, architects, management, and executive leadership.

Experience migrating from legacy or custom-developed IGA platforms to SailPoint IdentityIQ will be especially valued. Certifications (desirable)

Technical skills:

Advanced knowledge of SailPoint IdentityIQ architecture, components, configuration, and functional capabilities.

Mastery of IGA processes: Joiner, Mover, Leaver; provisioning; access certifications; role management; policies; segregation of duties; and account governance.

Experience integrating with Active Directory, LDAP, databases, HR systems, enterprise applications, REST/SOAP APIs, and specific connectors.

Knowledge of Java, BeanShell, XML, rules, workflows, forms, and SailPoint IdentityIQ customizations.

Knowledge of identity architectures, authorization models, RBAC, ABAC, and governance of the lifecycle for internal and external users.

Ability to define high-availability architectures, security, integration, performance, traceability, and operational considerations.

Knowledge of migration methodologies, data analysis, identity reconciliation, and transitions between IGA platforms.

Knowledge of DevSecOps practices, version control, configuration management, and automation of the deployment cycle.

Additional certifications related to SailPoint IdentityIQ, security architecture, identity management, or cybersecurity.

Training in architecture methodologies, project management, information security, or reference frameworks such as ISO 27001, NIST, or Zero Trust.

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Education

REQUIRED

University degree in Computer Engineering, Telecommunications, Cybersecurity, or an equivalent technological field, or demonstrable professional experience providing a comparable level of knowledge.

Current official certification or technical accreditation in SailPoint IdentityIQ.

Required: fluent Spanish.

Valuable: an English level sufficient to work with technical documentation, vendors, and international teams, preferably B2 or higher.

• Work-life balance measures and flexible working hours
• Ongoing training and certifications.
• Hybrid remote work model.
• Attractive social benefits package
• Excellent dynamic and multidisciplinary work environment
• Volunteering programs

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

www.telefonicatech.com

To perform the role, the skills that would best fit the team and the project would be:

We are looking for someone with strategic vision, technical solidity, and the ability to turn complex needs into viable, scalable IGA solutions aligned with client objectives.

It will be important to have autonomy, technical leadership capability, structured thinking, and results orientation. We also particularly value the ability to communicate architectural decisions clearly, coordinate multidisciplinary teams, anticipate risks, and build trust with both technical and executive stakeholders.

The role requires initiative, the ability to thrive in transformation contexts, and a commitment to building a reference IGA capability within the team, sharing knowledge and actively contributing to the growth of other professionals.

#WeAreDiverse #WePromoteEquality

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

En el equipo de Identity & Access Management de Telefónica Tech ayudamos a grandes organizaciones a proteger sus activos y procesos de negocio mediante soluciones avanzadas de gestión de identidades y control de accesos.

Diseñamos, implantamos y operamos capacidades de Identity Governance & Administration, Privileged Access Management, Access Management y Customer Identity, trabajando sobre entornos tecnológicos complejos y proyectos estratégicos de transformación.

Nuestro objetivo es evolucionar la gestión de identidades hacia modelos más seguros, automatizados y eficientes, acompañando a nuestros clientes durante todo el ciclo de vida: desde la definición de la estrategia y la arquitectura hasta la implantación, operación y evolución de las soluciones.

Tu misión será

Convertirte en el referente técnico de Identity Governance & Administration del equipo, liderando la definición de soluciones y proyectos estratégicos basados principalmente en SailPoint IdentityIQ, así como el desarrollo y consolidación de esta capacidad dentro de Telefónica Tech.

Participarás desde el inicio en un proyecto de transformación de gran relevancia, orientado a la evolución de una plataforma IGA desarrollada a medida hacia SailPoint IdentityIQ, con capacidad real para influir en su arquitectura, estrategia de migración, planificación y posterior implantación.

Tu día a día :

Analizarás plataformas IGA existentes, procesos de gobierno de identidades, fuentes autoritativas, aplicaciones, roles, permisos y modelos de aprovisionamiento.

Definirás arquitecturas funcionales y técnicas sobre SailPoint IdentityIQ, adaptadas a los requisitos de seguridad, negocio, integración y operación de cada cliente.

Diseñarás estrategias de evolución y migración desde plataformas IGA legacy o desarrolladas a medida hacia SailPoint IdentityIQ.

Elaborarás roadmaps, planes de implantación, modelos de coexistencia, estimaciones de esfuerzo, dependencias, riesgos y criterios de transición.

Participarás en la definición técnica de RFP, propuestas, ofertas, memorias técnicas y respuestas a procesos de licitación.

Liderarás técnicamente proyectos IGA durante sus fases de análisis, diseño, construcción, integración, pruebas, puesta en producción y evolución.

Coordinarás técnicamente a los equipos asignados a los diferentes proyectos, distribuyendo actividades, supervisando entregables y asegurando la calidad de las soluciones.

Colaborarás con clientes, equipos internos, fabricantes y partners para resolver decisiones de arquitectura y garantizar la viabilidad de las soluciones propuestas.

Definirás estándares, metodologías, buenas prácticas y activos reutilizables que permitan fortalecer y escalar la capacidad IGA del equipo.

Participarás en la identificación y cualificación de nuevas oportunidades, contribuyendo al crecimiento de la práctica de Identity Governance dentro de Telefónica Tech.

Actuarás como mentor técnico para otros profesionales del equipo, promoviendo la transferencia de conocimiento y el desarrollo de nuevas capacidades en SailPoint e IGA.

Experiencia:

Más de 5 años de experiencia profesional en proyectos de Identity Governance & Administration.

Experiencia contrastada en diseño, implantación y evolución de soluciones basadas en SailPoint IdentityIQ.

Experiencia en definición de arquitecturas IGA y en el diseño de modelos de gobierno del ciclo de vida de las identidades.

Experiencia integrando SailPoint IdentityIQ con fuentes autoritativas, directorios corporativos, aplicaciones empresariales, bases de datos y servicios mediante conectores o desarrollos específicos.

Experiencia en procesos de altas, bajas y modificaciones, aprovisionamiento y desaprovisionamiento, recertificación de accesos, segregación de funciones, roles y políticas de acceso.

Experiencia liderando técnicamente proyectos, coordinando equipos y supervisando la calidad de entregables.

Experiencia participando en preventas, estimaciones, elaboración de propuestas técnicas, RFP y presentación de soluciones a clientes.

Capacidad para trabajar con interlocutores técnicos, responsables de seguridad, arquitectura, negocio y dirección.

Se valorará especialmente la experiencia en migraciones desde plataformas IGA legacy o soluciones desarrolladas a medida hacia SailPoint IdentityIQ.Certificaciones (deseable)

Conocimientos técnicos:

Conocimiento avanzado de la arquitectura, componentes, configuración y capacidades funcionales de SailPoint IdentityIQ.

Dominio de procesos IGA: Joiner, Mover y Leaver; aprovisionamiento; certificación de accesos; gestión de roles; políticas; segregación de funciones y gobierno de cuentas.

Experiencia en integración con Active Directory, LDAP, bases de datos, sistemas de recursos humanos, aplicaciones corporativas, APIs REST/SOAP y conectores específicos.

Conocimientos de Java, BeanShell, XML, reglas, workflows, formularios y personalizaciones de SailPoint IdentityIQ.

Conocimientos de arquitectura de identidades, modelos de autorización, RBAC, ABAC y gobierno del ciclo de vida de usuarios internos y externos.

Capacidad para definir arquitecturas de alta disponibilidad, seguridad, integración, rendimiento, trazabilidad y operación.

Conocimientos de metodologías de migración, análisis de datos, reconciliación de identidades y transición entre plataformas IGA.

Conocimiento de prácticas DevSecOps, control de versiones, gestión de configuraciones y automatización del ciclo de despliegue.

Certificaciones adicionales relacionadas con SailPoint IdentityIQ, arquitectura de seguridad, gestión de identidades o ciberseguridad.

Formación en metodologías de arquitectura, gestión de proyectos, seguridad de la información o marcos de referencia como ISO 27001, NIST o Zero Trust.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Formación

IMPRESCINDIBLE

Titulación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o ámbito tecnológico equivalente, o experiencia profesional acreditable que aporte un nivel de conocimiento comparable.

Certificación oficial o acreditación técnica vigente en SailPoint IdentityIQ.

Necesario: español fluido.

Valorable: nivel de inglés suficiente para trabajar con documentación técnica, fabricante y equipos internacionales, preferiblemente B2 o superior.

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Buscamos una persona con visión estratégica, solidez técnica y capacidad para convertir necesidades complejas en soluciones IGA viables, escalables y alineadas con los objetivos del cliente.

Será importante contar con autonomía, capacidad de liderazgo técnico, pensamiento estructurado y orientación a resultados. También valoramos especialmente la capacidad para comunicar decisiones de arquitectura de manera clara, coordinar equipos multidisciplinares, anticipar riesgos y generar confianza tanto en interlocutores técnicos como ejecutivos.

El rol requiere iniciativa, capacidad para desenvolverse en contextos de transformación y voluntad de construir una capacidad IGA de referencia dentro del equipo, compartiendo conocimiento y contribuyendo activamente al crecimiento de otros profesionales.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊