Arquitecto/a IAM & SSO Senior – Apereo CAS

Arquitecto/a IAM & SSO Senior – Apereo CAS Somos una firma de consultoría e ingeniería dedicada a proporcionar soluciones tecnológicas personalizadas y estratégicas. Enviar solicitud Responsabilidades Diseñar, implementar y evolucionar plataformas corporativas de identidad y acceso basadas en Apereo CAS. Liderar proyectos de migración entre diferentes versiones de Apereo CAS. Definir arquitecturas de autenticación centralizada, Single Sign-On (SSO) y federación de identidades. Diseñar e implementar integraciones con LDAP, Active Directory y otros repositorios corporativos. Configurar y administrar componentes clave de Apereo CAS como Service Registry, Ticket Registry y Authentication Handlers. Implementar políticas de liberación de atributos (Attribute Release Policies) y autenticación multifactor (MFA). Diseñar mecanismos de Single Logout y auditoría de accesos. Garantizar la monitorización, disponibilidad, rendimiento y seguridad de la plataforma. Participar en la definición de estándares de identidad y seguridad corporativa. Colaborar con equipos de infraestructura, seguridad y desarrollo para asegurar la correcta integración de los servicios. Actuar como referente técnico en iniciativas de gestión de identidad y acceso. Requisitos Experiencia mínima de 5 años en sistemas de autenticación e identidad corporativa. Experiencia demostrable con Apereo CAS. Experiencia en migraciones de plataformas CAS. Experiencia en desarrollo Java Enterprise. Conocimientos sólidos de Spring Boot. Experiencia en integración con LDAP y Active Directory. Experiencia en diseño, operación y evolución de plataformas IAM y SSO. Conocimiento avanzado de la arquitectura interna de Apereo CAS. Experiencia con Service Registry, Ticket Registry y Authentication Handlers. Conocimiento de Attribute Release Policies. Experiencia en autenticación multifactor (MFA). Experiencia en Single Logout. Conocimiento de auditoría y monitorización de plataformas de identidad. Dominio de protocolos de identidad y federación: CAS Protocol SAML 2.0 OAuth2 OpenID Connect (OIDC) LDAP Kerberos/SPNEGO Experiencia con Java 17 o versiones superiores. Capacidad de liderazgo técnico, autonomía y orientación a la resolución de problemas. Ubicaciones Madrid Estado remoto Completamente remoto