Senior IAM QA Engineer

Habilidades clave: IAM, IGA, Microsoft Entra ID, Identity Testing, Conditional Access, RBAC, SSO, Cybersecurity.

Experiencia: +5 años de experiencia en Quality Assurance, Identity & Access Management (IAM), Identity Governance & Administration (IGA) o pruebas de ciberseguridad, con experiencia en validación de controles de identidad y acceso.

Ubicación: Perú.

Modalidad: Híbrida.

EnCoforge estamos buscandoSenior IAM QA Engineer (#20792-7-4) con el siguiente perfil.

Responsabilidades principales

• Analizar arquitecturas IAM/IGA para identificar componentes, integraciones, trust boundaries y controles críticos de seguridad.
• Diseñar estrategias de pruebas basadas en riesgos para plataformas de gestión de identidades y accesos.
• Diseñar y ejecutar pruebas end-to-end del ciclo de vida de identidades (Joiner, Mover y Leaver).
• Validar mecanismos de autenticación, incluyendo MFA, Passwordless y otros métodos definidos por la arquitectura.
• Ejecutar pruebas sobre políticas de Conditional Access en distintos escenarios de acceso.
• Validar modelos RBAC asegurando el cumplimiento del principio de mínimo privilegio.
• Ejecutar pruebas de Single Sign-On (SSO) y federación mediante OAuth 2.0, OpenID Connect y SAML.
• Validar procesos de provisioning y deprovisioning sobre sistemas corporativos.
• Verificar integraciones entre directorios corporativos, plataformas IAM/IGA y aplicaciones empresariales.
• Analizar tokens, claims, scopes, roles y permisos para validar controles de autorización.
• Realizar pruebas mediante APIs y Microsoft Graph para validar procesos de identidad.
• Analizar logs y trazabilidad en plataformas de monitoreo y seguridad.
• Diseñar pruebas negativas y escenarios orientados a validar restricciones de acceso.
• Automatizar pruebas repetitivas relacionadas con procesos IAM.
• Gestionar evidencias y trazabilidad de controles, riesgos y resultados de pruebas.

Requisitos indispensables

• +5 años de experiencia en QA, IAM, IGA o pruebas de seguridad.
• Experiencia validando arquitecturas de Identity and Access Management (IAM).
• Experiencia en Identity Governance & Administration (IGA).
• Experiencia en pruebas relacionadas con autenticación, autorización, federación y Single Sign-On.
• Conocimiento avanzado de Microsoft Entra ID.
• Experiencia administrando usuarios, grupos, roles y aplicaciones empresariales.
• Experiencia validando:
  • Multi-Factor Authentication (MFA).
  • Passwordless Authentication.
  • Conditional Access.
  • Self-Service Password Reset (SSPR).
• Experiencia en modelos de control de acceso basados en roles (RBAC).
• Experiencia en procesos Joiner, Mover y Leaver (JML).
• Experiencia en Active Directory y sincronización con Microsoft Entra ID.
• Conocimiento de arquitecturas de identidad híbrida.
• Experiencia ejecutando pruebas de Single Sign-On (SSO).
• Conocimiento de:
  • OAuth 2.0
  • OpenID Connect (OIDC)
  • SAML
  • JWT
• Experiencia realizando pruebas mediante Microsoft Graph.
• Experiencia validando integraciones SCIM.
• Experiencia en aprovisionamiento y desaprovisionamiento de usuarios y accesos.
• Experiencia utilizando herramientas para pruebas de APIs como:
  • Postman
  • Karate
• Conocimiento de automatización utilizando:
  • PowerShell
  • Python
  • REST API Testing
• Experiencia trabajando con plataformas Azure relacionadas con identidad y acceso.
• Conocimiento de Microsoft Intune.
• Experiencia analizando eventos y trazabilidad en SIEM o Microsoft Sentinel.
• Experiencia integrando pruebas automatizadas en entornos CI/CD.
• Conocimiento de principios de ciberseguridad:
  • Zero Trust
  • Least Privilege
  • Segregation of Duties (SoD)
  • Access Control

Requisitos deseables

• Experiencia en proyectos de transformación de identidad digital.
• Experiencia en programas de gobierno de identidades corporativas.
• Certificaciones relacionadas con Microsoft Identity, Azure Security o Cybersecurity.
• Experiencia en automatización avanzada de pruebas de seguridad.
• Experiencia en auditorías y cumplimiento normativo de controles de identidad.
• Conocimiento de arquitecturas Zero Trust empresariales.

Habilidades blandas

• Pensamiento analítico.
• Atención al detalle.
• Comunicación efectiva.
• Capacidad de investigación y diagnóstico.
• Resolución de problemas complejos.
• Trabajo colaborativo.
• Autonomía y autogestión.
• Orientación a resultados.
• Gestión de riesgos.
• Capacidad para interactuar con equipos técnicos y de ciberseguridad.

Publicado el: 20-10-2026.

En Coforge, contratamos profesionales únicamente en función de sus habilidades y calificaciones, y no discriminamos en función de la edad, discapacidad, religión, género, orientación sexual, estado socioeconómico o nacionalidad.