Senior IAM QA Engineer

Habilidades clave: IAM, IGA, Microsoft Entra ID, Identity Testing, Conditional Access, RBAC, SSO, Cybersecurity.

Experiencia: +5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.

Ubicación: Perú.

Modalidad: Híbrida.

En Coforge estamos buscando Senior IAM QA Engineer (#20792-7-4) con el siguiente perfil.

Responsabilidades principales

• Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.

• Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.

• Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).

• Validar mecanismos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.

• Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.

• Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.

• Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.

• Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.

• Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.

• Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.

• Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.

• Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.

• Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.

• Automatizar pruebas repetitivas relacionadas con procesos IAM.

• Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.

Requisitos indispensables

• +5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.

• Experiencia validando arquitecturas de Identity and Access Management (IAM).

• Experiencia en Identity Governance & Administration (IGA).

• Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.

• Conocimiento avanzado de Microsoft Entra ID.

• Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.

• Experiencia validando:

• Multi-Factor Authentication (MFA).

• Passwordless Authentication.

• Conditional Access.

• Self-Service Password Reset (SSPR).

• Experiencia en modelos de control de acceso basados en roles (RBAC).

• Experiencia en procesos Joiner, Mover y Leaver (JML).

• Experiencia en Active Directory y sincronización con Microsoft Entra ID.

• Conocimiento de arquitecturas de identidad híbrida.

• Experiencia ejecutando pruebas de Single Sign-On (SSO).

• Conocimiento de:

• OAuth 2.0

• OpenID Connect (OIDC)

• SAML

• JWT

• Experiencia realizando pruebas mediante Microsoft Graph.

• Experiencia validando integraciones SCIM.

• Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.

• Experiencia utilizando herramientas para pruebas de APIs como:

• Postman

• Karate

• Conocimiento de automatización utilizando:

• PowerShell

• Python

• REST API Testing

• Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.

• Conocimiento de Microsoft Intune.

• Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.

• Experiencia integrando pruebas automatizadas en entornos CI/CD.

• Conocimiento de principios de ciberseguridad:

• Zero Trust

• Least Privilege

• Segregation of Duties (SoD)

• Access Control

Requisitos deseables

• Experiencia en proyectos de transformación de identidad digital.

• Experiencia en programas de gobierno de identidades corporativas.

• Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.

• Experiencia en automatización avanzada de pruebas de seguridad.

• Experiencia en auditorías y cumplimiento normativo de controles de identidad.

• Conocimiento de arquitecturas Zero Trust empresariales.

Habilidades blandas

• Pensamiento analítico.

• Atención al detalle.

• Comunicación efectiva.

• Capacidad de investigación y diagnóstico.

• Resolución de problemas complejos.

• Trabajo colaborativo.

• Autonomía y autogestión.

• Orientación a resultados.

• Gestión de riesgos.

• Capacidad para interactuar con equipos técnicos y de ciberseguridad.

Publicado el: 20-10-2026.

En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.