Ingeniero de Servicios de Directorio – Azure AD en Capital Empresarial Horizonte

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

Azure Identity & Directory Services Engineer

Ingles conversacional obligatorio

Trabajo en esquema hibrido en CDMX o Guadalajara

• Experiencia administrando Azure Active Directory / Microsoft Entra ID .
• Experiencia con Azure AD Connect .
• Conocimientos y experiencia con:
  • Pass-Through Authentication (PTA) .
  • Password Hash Synchronization (PHS) .
  • Azure AD RBAC .
  • Azure Privileged Identity Management (PIM) .
  • Azure Multi-Factor Authentication (MFA) .
  • Microsoft Authenticator .
• Conocimientos de Active Directory Domain Services (AD DS) y entornos híbridos de identidad.
• Comprensión de conceptos de autenticación, autorización, gestión de identidades y control de acceso.
• Conocimiento de principios de seguridad como Least Privilege , Zero Trust y gestión de accesos privilegiados.
• Capacidad para diagnosticar y resolver problemas relacionados con identidad, autenticación y sincronización.

• Administrar y mantener Azure Active Directory / Microsoft Entra ID .
• Diseñar, configurar y soportar integraciones mediante Azure AD Connect .
• Administrar escenarios de sincronización de identidades entre Active Directory local y Azure AD.
• Implementar y administrar mecanismos de autenticación como:
  • Pass-Through Authentication (PTA) .
  • Password Hash Synchronization (PHS) .
• Administrar usuarios, grupos, aplicaciones y objetos de identidad en Azure AD.
• Configurar y administrar Azure Role-Based Access Control (RBAC) .
• Administrar Azure Privileged Identity Management (PIM) para controlar y proteger accesos privilegiados.
• Implementar y administrar políticas de Multi-Factor Authentication (MFA) .
• Administrar y dar soporte a Microsoft Authenticator como mecanismo de autenticación.
• Aplicar principios de mínimo privilegio y separación de funciones.
• Monitorear y resolver incidentes relacionados con autenticación, sincronización, acceso y cuentas de usuario.
• Participar en iniciativas de seguridad de identidad y fortalecimiento de controles de acceso.
• Colaborar con equipos de ciberseguridad, infraestructura, aplicaciones y Cloud.
• Documentar configuraciones, procedimientos, arquitecturas y controles relacionados con los servicios de identidad.
• Apoyar proyectos de migración y modernización de servicios de identidad hacia Microsoft Entra ID .