Senior IAM QA Engineer

Habilidades clave: IAM, IGA, Microsoft Entra ID, Identity Testing, Conditional Access, RBAC, SSO, Cybersecurity.

Experiencia: +5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.

Ubicación: Perú.

Modalidad: Híbrida.

En Coforge estamos buscando Senior IAM QA Engineer (#20792-7-4) con el siguiente perfil.

Responsabilidades principales

Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.

Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.

Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).

Validar mecanismos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.

Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.

Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.

Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.

Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.

Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.

Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.

Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.

Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.

Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.

Automatizar pruebas repetitivas relacionadas con procesos IAM.

Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.

Requisitos indispensables

+5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.

Experiencia validando arquitecturas de Identity and Access Management (IAM).

Experiencia en Identity Governance & Administration (IGA).

Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.

Conocimiento avanzado de Microsoft Entra ID.

Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.

Experiencia validando:

Multi-Factor Authentication (MFA).

Passwordless Authentication.

Conditional Access.

Self-Service Password Reset (SSPR).

Experiencia en modelos de control de acceso basados en roles (RBAC).

Experiencia en procesos Joiner, Mover y Leaver (JML).

Experiencia en Active Directory y sincronización con Microsoft Entra ID.

Conocimiento de arquitecturas de identidad híbrida.

Experiencia ejecutando pruebas de Single Sign-On (SSO).

Conocimiento de:

OAuth 2.0

OpenID Connect (OIDC)

SAML

JWT

Experiencia realizando pruebas mediante Microsoft Graph.

Experiencia validando integraciones SCIM.

Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.

Experiencia utilizando herramientas para pruebas de APIs como:

Postman

Karate

Conocimiento de automatización utilizando:

PowerShell

Python

REST API Testing

Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.

Conocimiento de Microsoft Intune.

Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.

Experiencia integrando pruebas automatizadas en entornos CI/CD.

Conocimiento de principios de ciberseguridad:

Zero Trust

Least Privilege

Segregation of Duties (SoD)

Access Control

Requisitos deseables

Experiencia en proyectos de transformación de identidad digital.

Experiencia en programas de gobierno de identidades corporativas.

Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.

Experiencia en automatización avanzada de pruebas de seguridad.

Experiencia en auditorías y cumplimiento normativo de controles de identidad.

Conocimiento de arquitecturas Zero Trust empresariales.

Habilidades blandas

Pensamiento analítico.

Atención al detalle.

Comunicación efectiva.

Capacidad de investigación y diagnóstico.

Resolución de problemas complejos.

Trabajo colaborativo.

Autonomía y autogestión.

Orientación a resultados.

Gestión de riesgos.

Capacidad para interactuar con equipos técnicos y de ciberseguridad.

Publicado el: 20-10-2026.

En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.