IAM Application Developer

Location:
Medellín or Bogotá / Hybrid About Amrize: Amrize is building North America. From bridges and railways to data centers, schools, offices, and homes, our solutions are inside the buildings and infrastructure that connect people and improve the way we live. As the partner of choice for professional builders,

we offer
advanced, branded solutions from foundation to rooftop. No matter where our customers are and what their jobs are, we’re ready to deliver. Our 19,000 colleagues work across 1,000 sites supported by an unparalleled distribution network. We’re involved in every construction market: infrastructure, commercial, residential, new build, repair, and refurbishment. Amrize is listed on the New York Stock Exchange and the SIX Swiss Exchange as of June 23, 2025, following our spinoff as an independent company. IAM Application Developer Role Summary: Amrize IT is seeking an IAM Application Developer to join the Identity & Access Management team within Cybersecurity. This role will focus on onboarding applications into Saviynt IGA using out-of-the-box (OOTB) connectors and custom APIs, automating identity lifecycle and provisioning workflows, and making sure access synchronization between identity platforms and target systems is secure, accurate, and auditable.

Key Responsibilities
• Design, build, and deploy integrations that onboard applications into Saviynt IGA using OOTB connectors and custom REST/SOAP APIs.
• Improve birthright provisioning, joiner-mover-leaver (JML) processes, access requests, and automated deprovisioning across onboarded applications.
• Build and maintain custom web service connectors, SCIM interfaces, and JSON/XML payloads to integrate disconnected or legacy systems.
• Configure account and entitlement mappings, transformation rules, and attribute synchronization between Saviynt and source and target systems.
• Analyze API request and response logs, debug connector issues, and optimize API calls to keep connections stable.
• Work with application owners, development teams, and security stakeholders to gather integration requirements, define entitlement structures, and run pre-production testing.
• Document connectors and integrations, and support audit processes by making sure onboarded applications provide accurate access data for user access reviews and certification campaigns.

Requirements:
•

Education:
Degree in Computer Science, Engineering, Information Systems, or a related field.
•

Experience:
6+ years of experience in IT, including at least 4 years in identity and access management (IAM / IGA), with hands-on application onboarding and connector development in Saviynt or other IGA platforms such as SailPoint.
• Technical

Skills:
Configuration, administration, and connector integration in Saviynt. Experience with IAM platforms such as Active Directory, Okta, or SailPoint. Knowledge of IGA, SSO, MFA, and directory services. Integration with APIs and web services (REST, SOAP, SCIM, JSON, XML). Scripting or development in Python, PowerShell, Groovy, Java, or SQL. Experience with RBAC/ABAC models, account and entitlement reconciliation, and lifecycle workflows. Knowledge of authentication protocols such as OAuth 2.0, OpenID Connect (OIDC), SAML, and API token or key authentication.
• Competencies: Analytical approach to debugging integrations, collaborative with application owners and technical teams, and thorough in documentation.
• Language: English level B2 or higher.

Benefits:
• 3 extra-legal bonuses per year, equivalent to one monthly salary each
• Annual corporate performance bonus
• Monthly food vouchers Internet allowance
• 12 half-days off per year
• Birthday leave
• 66% coverage of prepaid health plan
• Life insurance
• Direct indefinite term contract

Ubicación:
Medellín o Bogotá / Híbrido Acerca de Amrize: Amrize está construyendo Norteamérica. Desde puentes y vías férreas hasta centros de datos, escuelas, oficinas y hogares, nuestras soluciones están dentro de los edificios y la infraestructura que conectan a las personas y mejoran nuestra forma de vivir. Como socio preferido para constructores profesionales, ofrecemos soluciones de marca avanzadas desde los cimientos hasta el techo. Dondequiera que estén nuestros clientes y sea cual sea su trabajo, estamos listos para cumplir. Nuestros 19,000 colegas operan en 1000 sedes y cuentan con el apoyo de una red de distribución inigualable. Estamos presentes en todos los mercados de la construcción: infraestructuras, comercial, residencial, nuevas construcciones, reparaciones y reformas. Amrize cotiza en la Bolsa de Valores de Nueva York y en el SIX Swiss Exchange desde el 23 de junio de 2025, tras nuestra escisión como empresa independiente. Desarrollador(a) de Aplicaciones IAM Resumen del Rol: Amrize IT busca un(a) Desarrollador(a) de Aplicaciones IAM para unirse al equipo de Gestión de Identidades y Accesos (Identity & Access Management) del área de Ciberseguridad. Este cargo se enfocará en incorporar aplicaciones a Saviynt IGA mediante conectores estándar (OOTB) y APIs personalizadas, automatizar los flujos de ciclo de vida de identidades y aprovisionamiento, y asegurar que la sincronización de accesos entre las plataformas de identidad y los sistemas destino sea segura, precisa y auditable. Responsabilidades Clave:
• Diseñar, construir y desplegar integraciones para incorporar aplicaciones a Saviynt IGA usando conectores OOTB y APIs REST/SOAP personalizadas.
• Mejorar los procesos de aprovisionamiento por defecto (birthright), joiner-mover-leaver (JML), solicitudes de acceso y desaprovisionamiento automático en las aplicaciones incorporadas.
• Construir y mantener conectores de servicios web, interfaces SCIM y payloads JSON/XML para integrar sistemas desconectados o legacy.
• Configurar mapeos de cuentas y entitlements, reglas de transformación y sincronización de atributos entre Saviynt y los sistemas origen y destino.
• Analizar logs de solicitudes y respuestas de API, depurar incidentes de conectores y optimizar llamadas para mantener conexiones estables.
• Trabajar con dueños de aplicaciones, equipos de desarrollo y de seguridad para levantar requerimientos de integración, definir estructuras de entitlements y realizar pruebas preproductivas.
• Documentar conectores e integraciones, y apoyar los procesos de auditoría asegurando datos de acceso confiables para las revisiones de acceso y campañas de certificación.

Requisitos:
•

Educación:
Título profesional en Ingeniería de Sistemas, Ciencias de la Computación, Ingeniería, Sistemas de Información o áreas afines.
•

Experiencia:
Más de 6 años de experiencia en TI, de los cuales al menos 4 en gestión de identidades y accesos (IAM / IGA), incluida la incorporación de aplicaciones y el desarrollo de conectores en Saviynt u otras plataformas IGA como SailPoint.
• Habilidades Técnicas: Configuración, administración e integración de conectores en Saviynt. Experiencia con plataformas IAM como Active Directory, Okta o SailPoint. Conocimiento de IGA, SSO, MFA y servicios de directorio. Integración con APIs y servicios web (REST, SOAP, SCIM, JSON, XML). Programación o scripting en Python, PowerShell, Groovy, Java o SQL. Manejo de modelos RBAC/ABAC, reconciliación de cuentas y entitlements, y flujos de ciclo de vida. Conocimiento de protocolos de autenticación como OAuth 2.0, OpenID Connect (OIDC), SAML y autenticación por token o API key.
•

Competencias:
Capacidad analítica para depurar integraciones, trabajo colaborativo con dueños de aplicaciones y equipos técnicos, y rigor en la documentación.
• Idioma: Inglés nivel B2 o superior.

Beneficios:
• 3 primas extralegales al año, cada una equivalente a un salario mensual
• Bono anual de resultados corporativos
• Bono canasta mensual
• Auxilio de conectividad
• 12 medios días libres al año
• Día del cumpleaños libre
• Cubrimiento de póliza de medicina prepagada al 66%
• Seguro de vida
• Contrato directo a término indefinido