PbBUSCAMOS /b: Security Engineer/IAM Architect (Python) /ppbr/ppProfesional con experiencia contrastada desempeñando el role de Security Engineer/IAM Architect para diseñar un pdp (policy decision point) para la autenticación y autorización de los agentes (tecnología agentic) para acceder al resto de la organización. /ppbr/ppbr/ppbFUNCIONES TAREAS /b /pp► Diseñar, construir e implementar un sistema de autenticación/autorización bseguro, programable y conforme a estándares bancarios /b, para agentes de IA generativa desplegados en bKubernetes con Istio /b, integrando con bEntra ID /b. Debe bcodificar componentes de seguridad /b, no solo definir la arquitectura. /ppbr/ppbEntregables esperados /b /pp► Servicios o módulos de autenticación OAuth listos para ser usados por agentes. /pp► Flujos de identidad bien definidos y auditables /pp► Políticas de acceso Istio + Kubernetes implementadas /pp► Documentación y plantillas para onboarding seguro de nuevos agentes /p pbEXPERIENCIA CONOCIMIENTOS /b /ppbr/ppbSeguridad e Identidad /b /pp• Dominio de bOAuth 2.0 /b, bOpenID Connect /b y flujos como client credentials y on-behalf-of. /pp• Gestión de bidentidades M2M /b con Entra ID: aplicaciones registradas, roles personalizados, scopes. /pp• Implementación de bdelegación segura /b entre usuario final y agente /pp• Experiencia con bJWT /b, validación de tokens, y uso de claims para autorización. /p pbKubernetes + Istio Security: /b /pp• Configuración de bIstio AuthorizationPolicies /b y mTLS. /pp• Uso de bWorkload Identity /b, ServiceAccounts y secretos montados. /pp• Capacidad para instrumentar bauditoría de acceso distribuida /b /p pbr/ppbDesarrollo de Servicios de Autenticación (Python): /b /pp• Desarrollo en bPython 3.9+ /b, con experiencia en: /pp• bFastAPI / Flask /b para servicios RESTful de auth. /pp• bAuthlib / MSAL / PyJWT / azure-identity /b para integración con Entra ID. /pp• Middleware de validación de tokens. /pp• Módulos reutilizables de autenticación para agentes /pp• Capacidad para construir wrappers, SDKs o client libraries seguras para uso interno. /pp• Automatización con herramientas como bPoetry, Pytest, GitHub Actions /b /ppbConformidad y Trazabilidad: /b /pp• Buen entendimiento de exigencias normativas (GDPR, PSD2, EBA Guidelines). /pp• Trazabilidad de accesos: logs firmados, auditoría en SIEM, alertas de seguridad. /p pbSoft Skills: /b /pp• Capacidad de btrabajo en equipo con desarrolladores, DevSecOps y Data Engineers /b. /pp• Enfoque práctico: piensa en bautomatización /b, no soluciones manuales. /pp• Buenas prácticas de código seguro, modular y mantenible /ppbr/ppbIDIOMAS: /b /pp• Español /ppbr/ppbOFRECEMOS: /b /pulli· Contrato en modalidad Freelance Full time /lili· Oferta económica: 260€/320€ jornada + IVA (según experiencia aportada) /lili· Proyecto de Larga Duración. Recurrencia en Proyectos /lili· Localización: España – Teletrabajo 100% /lili· Incorporación: ASAP /li /ul