CIAM / Nevis Security Engineer

Resumen

Buscamos un/a CIAM / Nevis Security Engineer con experiencia sólida en plataformas de gestión de identidad y acceso de clientes (CIAM), seguridad web y autenticación federada. La persona seleccionada participará en la evolución, operación y mejora continua de una infraestructura crítica de identidad digital, garantizando altos estándares de disponibilidad, rendimiento y seguridad.

Requisitos obligatorios

Nevis Security Suite

• Experiencia demostrable con:

  • NevisProxy
  • NevisAuth
  • NevisAdmin
  • NevisMeta
  • NevisIDM
  • NevisDataporter

• Conocimiento de arquitectura Nevis, despliegues en clúster, integraciones y troubleshooting.

• Diseño y configuración de flujos de autenticación, autorización y federación.

Web Application Firewall (WAF)

• Experiencia con:

  • ModSecurity
  • OWASP Core Rule Set (CRS)

• Configuración, ajuste y optimización de reglas WAF.

• Gestión de falsos positivos, políticas de seguridad y análisis de anomalías.

Identity & Access Management (IAM)

• Conocimiento de gestión del ciclo de vida de identidades.
• Definición de roles, permisos y políticas de acceso.
• Integración de soluciones IAM con aplicaciones corporativas y APIs.
• Buen entendimiento de autenticación y autorización.

Reverse Proxy

• Diseño y administración de proxies inversos.
• Balanceo de carga.
• Terminación SSL/TLS.
• Routing, reescritura de URLs y publicación de aplicaciones.

Identidad Federada

• Experiencia avanzada en:

  • OpenID Connect (OIDC)
  • Authorization Code Flow
  • PKCE
  • Gestión del ciclo de vida de tokens
  • SAML 2.0
  • Flujos SP-Initiated e IdP-Initiated
  • Gestión de metadatos, firma y cifrado de assertions

Requisitos valorables

• Experiencia con otras plataformas IAM/CIAM:

  • Ping Identity
  • ForgeRock
  • Okta
  • Keycloak
  • Auth0
  • Azure AD B2C

• Experiencia con soluciones WAF:

  • F5 ASM / Advanced WAF
  • Imperva
  • Barracuda
  • Akamai Kona

• Conocimientos de Kubernetes u OpenShift.

• Herramientas de monitorización y observabilidad:

  • Splunk
  • ELK
  • Grafana

• Scripting con Python, Bash o Ansible.

Funciones

• Administración y evolución de la plataforma CIAM basada en Nevis.
• Implementación y resolución de incidencias en flujos de autenticación y Single Sign-On (SSO).
• Configuración y optimización de políticas WAF.
• Integración de nuevas aplicaciones y servicios en la plataforma de identidad.
• Garantizar la disponibilidad, estabilidad y seguridad de la infraestructura de acceso.
• Colaboración con arquitectos de seguridad en la definición de estrategias IAM.
• Implementación de mejoras orientadas a rendimiento, resiliencia y seguridad.