16 oct
|
Acute Talent
|
Bogotá
16 oct
Acute Talent
Bogotá
Diseñar, implementar, administrar y optimizar soluciones de gestión de identidades y accesos (Identity and Access Management, IAM), garantizando que los usuarios cuenten con los permisos adecuados para acceder a los sistemas, aplicaciones y recursos tecnológicos de la organización, bajo principios de mínimo privilegio, segregación de funciones y cumplimiento de las políticas de seguridad.
Principales responsabilidades
- Administrar el ciclo de vida de las identidades digitales, incluyendo altas, modificaciones y bajas de usuarios.
- Implementar y mantener políticas de control de acceso basadas en roles (RBAC) y atributos (ABAC).
- Configurar y administrar soluciones de autenticación multifactor (MFA) y acceso único (SSO).
- Gestionar procesos de aprovisionamiento y desaprovisionamiento de cuentas y permisos.
- Administrar roles, grupos, privilegios y políticas de acceso a aplicaciones, sistemas e infraestructura.
- Implementar y mantener procesos de revisión y recertificación periódica de accesos.
- Gestionar cuentas privilegiadas mediante soluciones de Privileged Access Management (PAM).
- Integrar aplicaciones empresariales con plataformas de identidad mediante protocolos como SAML, OAuth 2.0 y OpenID Connect.
- Automatizar procesos de gestión de identidades y permisos mediante herramientas de scripting y flujos de trabajo.
- Monitorear accesos, detectar anomalías y colaborar en la investigación de incidentes relacionados con identidades.
- Participar en auditorías de seguridad y cumplimiento de controles de acceso.
- Identificar riesgos asociados con privilegios excesivos,
cuentas huérfanas y accesos incompatibles.
- Elaborar documentación técnica, reportes de cumplimiento y planes de remediación.
- Colaborar con los equipos de infraestructura, aplicaciones, recursos humanos, auditoría y ciberseguridad.
Requisitos:
Escolaridad
- Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
- Deseable especialización en gestión de identidades, seguridad informática o administración de accesos.
Experiencia
- Experiencia en administración o implementación de soluciones IAM.
- Experiencia en gestión de usuarios, roles, permisos y políticas de acceso.
- Conocimiento de procesos de aprovisionamiento, autenticación y autorización.
- Experiencia en integración de aplicaciones y directorios corporativos.
- Deseable participación en auditorías, revisiones de accesos y proyectos de cumplimiento.
Conocimientos técnicos indispensables
- Conceptos de Identity and Access Management (IAM).
- Gestión de identidades, roles, grupos y privilegios.
- Single Sign-On (SSO) y autenticación multifactor (MFA).
- Active Directory y/o Microsoft Entra ID.
- Protocolos de autenticación y federación: SAML 2.0, OAuth 2.0 y OpenID Connect.
- Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
- Gestión del ciclo de vida de identidades y aprovisionamiento de usuarios.
- Fundamentos de seguridad de redes, sistemas operativos y directorios corporativos.
- Documentación de controles, trazabilidad y auditoría de accesos.
Conocimientos deseables
- Soluciones de Identity Governance and Administration (IGA).
- Herramientas de Privileged Access Management (PAM).
- Plataformas como Sail Point, Saviynt, Okta, Cyber Ark, One Identity o Ping Identity.
- Automatización mediante Power Shell, Python o APIs REST.
- Integración con aplicaciones SaaS, ERP y plataformas cloud.
- Marcos de referencia como ISO 27001, NIST y buenas prácticas de Zero Trust.
Certificaciones deseables
- Microsoft Certified: Identity and Access Administrator Associate (SC-300).
- Certificaciones de Okta relacionadas con administración de identidades.
- Certificaciones de Sail Point o Cyber Ark.
- Certificaciones de seguridad como CompTIA Security+.
- Certificaciones relacionadas con gobierno de identidades (IGA) y gestión de accesos privilegiados (PAM).
Habilidades y competencias
- Pensamiento analítico y atención al detalle.
- Capacidad para identificar y reducir riesgos de acceso.
- Organización y seguimiento de procesos.
- Resolución de problemas técnicos.
- Comunicación efectiva con equipos técnicos y áreas de negocio.
- Orientación al cumplimiento y mejora continua.
- Manejo confidencial de información y privilegios críticos.
📌 Especialista en Gestión de Identidades y Accesos (IAM) (Bogotá)
🏢 Acute Talent
📍 Bogotá