Arquitecto Sénior de Seguridad de Identidad

Conocimientos, habilidades y capacidades requeridos

Conocimientos técnicos

• Experiencia arquitectónica práctica con plataformas IdP empresariales (se prefiere encarecidamente Okta) y soluciones de Gestión de Accesos Privilegiados (se prefiere encarecidamente CyberArk).
• Experiencia asegurando la identidad en M365, AWS/Azure, aplicaciones SaaS e infraestructura on-premises.
• Experiencia implementando modelos de gobernanza de Active Directory que apliquen políticas de seguridad y requisitos de cumplimiento, incluyendo arquitectura de sincronización híbrida AD/Entra ID, rutas de ataque de delegación y escalada de privilegios (por ejemplo, delegación restringida basada en recursos, delegación Kerberos) y modelos administrativos por niveles (tiered models).
• Trayectoria colaborando con equipos de gestión de amenazas, amenazas internas y respuesta ante incidentes para diseñar capacidades de detección conscientes de la identidad.
• Experiencia arquitecturando la identidad para el acceso de no-personas y de máquina a máquina, como cuentas de servicio, identidad de carga de trabajo (workload identity) y patrones de delegación OAuth (client credentials, on-behalf-of/token exchange) para integraciones de servicios y automatización.

Habilidades y capacidades

• Conocimiento integral de los principios de arquitectura zero trust y de los patrones de diseño de identidad empresarial, incluyendo federación, SSO, OAuth 2.0/OIDC y PAM.
• Sólido dominio de marcos de seguridad que incluyen NIST CSF, NIST 800-63, ISO 27001, MITRE ATT&CK y CIS Controls v8, junto con las directrices emergentes de OWASP para IA/LLM y sistemas agénticos (GenAI Security, LLM Top 10, AI Exchange), y la capacidad de aplicarlos de forma práctica, no solo de citarlos.
• Capacidad demostrada para desarrollar arquitecturas de seguridad sofisticadas que aborden requisitos de negocio complejos, obligaciones regulatorias y riesgos empresariales en múltiples dominios tecnológicos.
• Excepcionales habilidades de comunicación e influencia: capacidad para lograr el consenso entre los responsables de ingeniería, producto y negocio en decisiones arquitectónicas complejas.
• Comodidad trabajando en entornos de ambigüedad; capacidad para definir estructuras, establecer prioridades e impulsar el progreso en un entorno global de rápido movimiento y constantes cambios.

Educación y Experiencia

• Más de 10 años de experiencia técnica en ciberseguridad, con al menos 7 años centrados en la arquitectura de seguridad de identidad en entornos empresariales grandes y complejos.
• Éxito demostrado en el diseño y la maduración de programas de seguridad de identidad empresarial; no solo operando herramientas, sino dando forma a la estrategia y los estándares a escala.

Senior Identity Security Architect

Nivel: P4 | Disciplina laboral: Security Architecture

Descripción general

En JLL, estamos reimaginando cómo se protegen, operan y experimentan los entornos inmobiliarios más complejos del mundo. Como nuestro Senior Identity Security Architect, darás forma a la estrategia que define cómo más de 100.000 empleados, clientes y socios se autentican, acceden e interactúan con el ecosistema tecnológico global de JLL. Este es un rol de arquitectura de alto impacto. Serás responsable de marcar el rumbo, establecer estándares y colaborar con los equipos de ingeniería y producto para garantizar que la seguridad de la identidad se diseñe correctamente desde el principio. Desde marcos de trabajo zero trust hasta la gobernanza de acceso privilegiado y la identidad de cliente en los productos digitales de JLL, tus decisiones arquitectónicas darán forma directa a la postura de seguridad de JLL a escala empresarial.

Si eres un pensador estratégico con una profunda experiencia en identidad, que prospera en un entorno grande y dinámico y quiere que su trabajo tenga un impacto real y visible, queremos saber de ti.

Deberes y responsabilidades esenciales

Identity Strategy & Architecture

• Definir y ser responsable de la arquitectura de seguridad de identidad empresarial de JLL, que abarca servicios IdP (preferiblemente Okta o Entra), Active Directory, M365, plataformas en la nube (AWS/Azure) y SaaS de terceros.
• Garantizar un diseño coherente, escalable y seguro en todo el patrimonio tecnológico global.
• Establecer y mantener las políticas y estándares de seguridad de identidad para usuarios, cuentas no humanas y plataformas on-premises, en la nube y SaaS, en colaboración con las partes interesadas clave en materia de identidad.
• Colaborar con los equipos de Identity Security, Ingeniería y operaciones para traducir los estándares y patrones en una dirección operativa y de ingeniería accionable.
• Liderar la estrategia zero trust de JLL para el acceso de usuarios y terceros en estrecha colaboración con la organización de seguridad de red, impulsando decisiones arquitectónicas que eliminen la confianza implícita en todo el entorno.
• Dar forma a la visión arquitectónica para la Gestión de Identidad y Acceso de Clientes (CIAM) dentro de los productos digitales de JLL orientados al exterior, garantizando experiencias seguras y fluidas para clientes y socios.
• Extender la arquitectura de seguridad de identidad más allá del ámbito del usuario humano hacia los entornos NHI para la identidad de máquinas y cuentas de servicio, incluyendo la creación de patrones y estándares de IA, API y otras formas de autenticación moderna.

Identity Governance & Administration

• Cobertura arquitectónica para la estrategia de gobernanza y administración de la identidad de JLL en diferentes plataformas de identidad, ayudando a definir modelos de derechos (entitlements), la cadencia de certificación y revisión de accesos, y los estándares y la gestión del ciclo de vida de altas, cambios y bajas (joiner/mover/leaver).
• Ayudar a definir la política de segregación de funciones y de privilegio mínimo para la detección de combinaciones tóxicas, y colaborar con los propietarios de aplicaciones y plataformas para traducir esa política en estructuras de derechos y modelos operativos ejecutables.

Privileged Access Governance

• Arquitecturar la estrategia de Gestión de Accesos Privilegiados (PAM) de JLL, definiendo controles para cuentas privilegiadas que minimicen el potencial de abuso y permitan una detección robusta de amenazas internas y externas.
• Proporcionar dirección estratégica a los equipos de ingeniería que operan las herramientas de PAM de JLL (preferiblemente CyberArk), asegurando que la plataforma evolucione para cumplir con las amenazas emergentes y los requisitos del negocio.
• Colaborar con los equipos de gestión de ciberamenazas y de amenazas internas para integrar capacidades de detección y respuesta conscientes de la identidad en toda la empresa.

Cross-Functional Leadership & Influence

• Colaborar con los equipos de Active Directory, autenticación e ingeniería de la nube para traducir la arquitectura de seguridad en controles ejecutables e implementaciones conformes.
• Actuar como experto en la materia (SME) de seguridad de identidad en programas importantes, transformaciones tecnológicas y adquisiciones. Aportar claridad arquitectónica a iniciativas complejas con múltiples partes interesadas.
• Liderar las revisiones de arquitectura de seguridad y los procesos de gobernanza de diseño; mentorizar a arquitectos junior y profesionales de seguridad de todo el equipo.
• Comunicar estrategias avanzadas de arquitectura de seguridad y la lógica del diseño de forma clara a diversas audiencias, desde equipos de ingeniería hasta altos responsables de negocio.

Mentoría y liderazgo de equipos

• Proporcionar orientación técnica y mentoría a ingenieros de seguridad, desarrolladores y arquitectos junior sobre principios de seguridad de aplicaciones, prácticas de codificación segura y estándares arquitectónicos.
• Liderar iniciativas de seguridad transversales, impulsando enfoques colaborativos para la integración de la seguridad en los equipos de desarrollo y arquitectura.
• Apoyar los programas de formación y concienciación sobre desarrollo seguro para fomentar la competencia en seguridad en las organizaciones de ingeniería.

Remoto -Madrid, ESP