Sr Microsoft Identities Engineer

En Baufest buscamos mejorar la vida con tecnología, por lo que nos encontramos en la búsqueda de un Senior Microsoft Identities Engineer (AD OnPrem + Azure EntraID) para sumarse a nuestro equipo de profesionales.

Responsabilidades:

• Trabajará con organizaciones que utilizan tecnologías de Microsoft para auditar y migrar sus entornos de identidad. Su foco estará en fortalecer la infraestructura, reducir la superficie de ataque y evaluar el estado actual de entornos on-premises, cloud o híbridos, para luego impulsar y liderar proyectos de mejora alineados con buenas prácticas de seguridad y modernización.

Requisitos Principales:

• 5+ años de experiencia en roles similares.
• Inglés avanzado (C1).
• Sólida capacidad analítica y pensamiento crítico.
• Trabajo riguroso sin depender de herramientas comerciales.
• Participación en iniciativas de hardening, migración o integración con Azure AD.
• Contribuciones en documentación técnica y recomendaciones ejecutivas.
• Familiaridad con técnicas y herramientas de seguridad ofensivas (BloodHound / SpecterOps, ataques como Pass-the-Hash, Pass-the-Ticket, Golden Ticket).
• Contar con la certificación SC-100: Microsoft Cybersecurity Architect o SC-300: Microsoft Identity and Access Administrator (Excluyente).

Conocimiento técnico:

1. Active Directory (AD) On-Premises

• Dominio profundo en la administración y análisis de entornos AD.
• Gestión avanzada de objetos: usuarios, grupos, equipos, OUs.
• Manejo de replicación, roles FSMO, trusts, Sites & Services.
• Delegación de permisos y políticas de seguridad.

2.Entorno Híbrido (AD + Azure AD)

• Experiencia en entornos híbridos:
• Uso y configuración de Azure AD Connect.
• Evaluación de riesgos en la sincronización de identidades.
• Gestión de usuarios sincronizados y roles híbridos.
• Conocimientos prácticos en:
• Azure AD, Conditional Access, y RBAC en la nube.

3. Seguridad y Protocolos de Autenticación

• Conocimientos intermedios a avanzados en: LDAP, Kerberos, NTLM, y protocolos modernos como SSO, OAuth 2.0, OpenID Connect, SAML 2.0, WS-Federation y MFA (ej: flujos de autenticación en Azure AD, ADFS, Conditional Access).

4. PowerShell

• Nivel avanzado de scripting:
• Automatización de auditorías e inventarios.
• Uso de módulos: ActiveDirectory, GroupPolicy, AzureAD, MSOnline.
• Uso complementario de Azure CLI para consultas relacionadas a identidades y recursos sincronizados en entornos híbridos.

Te ofrecemos:

• BAU COMPENSATIONS: Evaluación anual de desempeño y revisión de categorización.
• BAU LUNCH: Recibirás un cupón de Pedidos Ya cada viernes del mes.
• BAU INTERNET: Reintegro mensual parcial de tu factura.
• BAU UTILITIES: ¡Luego de trabajar 4 años con la misma notebook en Baufest, será tuya!.
• BAU FAMILY: Maternidad y Paternidad. Softlanding para las madres baufesianas y Paternidad (10 días hábiles de licencia). Flexibilidad horaria planificada.
• BAU HEALTH: Medicina prepaga de primer nivel para grupo familiar; Reintegro trimestrales por actividad deportiva.
• BAU DAYs: Día de cumpleaños Libre.
• BAU ACADEMY: Clases de Inglés in-company; Certificaciones y capacitaciones a cargo de Baufest; Pro Profes (días extra de estudios, premios para estudiantes Universitarios/Terciarios/Posgrados).
• Excelente Clima Laboral.

¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer!

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.