Senior IAM QA Engineer

Habilidades clave: IAM, IGA, Microsoft Entra ID, Identity Testing, Conditional Access, RBAC, SSO, Cybersecurity.

Experiencia: + 5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.

Ubicación: Perú.

Modalidad: Híbrida.

En Coforge estamos buscando Senior IAM QA Engineer (#20792-7-4) con el siguiente perfil.

Responsabilidades principales

• Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.
• Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.
• Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).
• Validar mecanismos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.
• Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.
• Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.
• Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.
• Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.
• Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.
• Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.
• Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.
• Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.
• Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.
• Automatizar pruebas repetitivas relacionadas con procesos IAM.
• Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.

Requisitos indispensables

• + 5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.

• Experiencia validando arquitecturas de Identity and Access Management (IAM).

• Experiencia en Identity Governance & Administration (IGA).

• Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.

• Conocimiento avanzado de Microsoft Entra ID.

• Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.

• Experiencia validando:

• Multi-Factor Authentication (MFA).

• Passwordless Authentication.

• Conditional Access.

• Self-Service Password Reset (SSPR).

• Experiencia en modelos de control de acceso basados en roles (RBAC).

• Experiencia en procesos Joiner, Mover y Leaver (JML).

• Experiencia en Active Directory y sincronización con Microsoft Entra ID.

• Conocimiento de arquitecturas de identidad híbrida.

• Experiencia ejecutando pruebas de Single Sign-On (SSO).

• Conocimiento de:

• OAuth 2.0

• OpenID Connect (OIDC)

• SAML

• JWT

• Experiencia realizando pruebas mediante Microsoft Graph.

• Experiencia validando integraciones SCIM.

• Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.

• Experiencia utilizando herramientas para pruebas de APIs como:

• Postman

• Karate

• Conocimiento de automatización utilizando:

• PowerShell

• Python

• REST API Testing

• Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.

• Conocimiento de Microsoft Intune.

• Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.

• Experiencia integrando pruebas automatizadas en entornos CI/CD.

• Conocimiento de principios de ciberseguridad:

• Zero Trust

• Least Privilege

• Segregation of Duties (SoD)

• Access Control

Requisitos deseables

• Experiencia en proyectos de transformación de identidad digital.
• Experiencia en programas de gobierno de identidades corporativas.
• Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.
• Experiencia en automatización avanzada de pruebas de seguridad.
• Experiencia en auditorías y cumplimiento normativo de controles de identidad.
• Conocimiento de arquitecturas Zero Trust empresariales.

Habilidades blandas

• Pensamiento analítico.
• Atención al detalle.
• Comunicación efectiva.
• Capacidad de investigación y diagnóstico.
• Resolución de problemas complejos.
• Trabajo colaborativo.
• Autonomía y autogestión.
• Orientación a resultados.
• Gestión de riesgos.
• Capacidad para interactuar con equipos técnicos y de ciberseguridad.

Publicado el: 20-10-2026.

En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.