Senior IAM QA Engineer

Habilidades clave: IAM, IGA, Microsoft Entra ID, Identity Testing, Conditional Access, RBAC, SSO, Cybersecurity.

Experiencia: +5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.

Ubicación: Perú.

Modalidad: Híbrida.

En Coforge estamos buscando Senior IAM QA Engineer (#20792-7-4) con el siguiente perfil.

Responsabilidades principales

- Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.

- Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.

- Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).

- Validar mecanismos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.

- Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.

- Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.

- Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.

- Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.

- Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.

- Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.

- Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.

- Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.

- Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.

- Automatizar pruebas repetitivas relacionadas con procesos IAM.

- Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.

Requisitos indispensables

- +5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.

- Experiencia validando arquitecturas de Identity and Access Management (IAM).

- Experiencia en Identity Governance & Administration (IGA).

- Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.

- Conocimiento avanzado de Microsoft Entra ID.

- Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.

- Experiencia validando:

- Multi-Factor Authentication (MFA).

- Passwordless Authentication.

- Conditional Access.

- Self-Service Password Reset (SSPR).

- Experiencia en modelos de control de acceso basados en roles (RBAC).

- Experiencia en procesos Joiner, Mover y Leaver (JML).

- Experiencia en Active Directory y sincronización con Microsoft Entra ID.

- Conocimiento de arquitecturas de identidad híbrida.

- Experiencia ejecutando pruebas de Single Sign-On (SSO).

- Conocimiento de:

- OAuth 2.0

- OpenID Connect (OIDC)

- SAML

- JWT

- Experiencia realizando pruebas mediante Microsoft Graph.

- Experiencia validando integraciones SCIM.

- Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.

- Experiencia utilizando herramientas para pruebas de APIs como:

- Postman

- Karate

- Conocimiento de automatización utilizando:

- PowerShell

- Python

- REST API Testing

- Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.

- Conocimiento de Microsoft Intune.

- Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.

- Experiencia integrando pruebas automatizadas en entornos CI/CD.

- Conocimiento de principios de ciberseguridad:

- Zero Trust

- Least Privilege

- Segregation of Duties (SoD)

- Access Control

Requisitos deseables

- Experiencia en proyectos de transformación de identidad digital.

- Experiencia en programas de gobierno de identidades corporativas.

- Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.

- Experiencia en automatización avanzada de pruebas de seguridad.

- Experiencia en auditorías y cumplimiento normativo de controles de identidad.

- Conocimiento de arquitecturas Zero Trust empresariales.

Habilidades blandas

- Pensamiento analítico.

- Atención al detalle.

- Comunicación efectiva.

- Capacidad de investigación y diagnóstico.

- Resolución de problemas complejos.

- Trabajo colaborativo.

- Autonomía y autogestión.

- Orientación a resultados.

- Gestión de riesgos.

- Capacidad para interactuar con equipos técnicos y de ciberseguridad.

Publicado el: 20-10-2026.

En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.