Diseñar, implementar, administrar y optimizar soluciones de gestión de identidades y accesos (Identity and Access Management, IAM), garantizando que los usuarios cuenten con los permisos adecuados para acceder a los sistemas, aplicaciones y recursos tecnológicos de la organización, bajo principios de mínimo privilegio, segregación de funciones y cumplimiento de las políticas de seguridad.
Principales responsabilidades
- Administrar el ciclo de vida de las identidades digitales, incluyendo altas, modificaciones y bajas de usuarios.
- Implementar y mantener políticas de control de acceso basadas en roles (RBAC) y atributos (ABAC).
- Configurar y administrar soluciones de autenticación multifactor (MFA) y acceso único (SSO).
- Gestionar procesos de aprovisionamiento y desaprovisionamiento de cuentas y permisos.
- Administrar roles, grupos, privilegios y políticas de acceso a aplicaciones, sistemas e infraestructura.
- Implementar y mantener procesos de revisión y recertificación periódica de accesos.
- Gestionar cuentas privilegiadas mediante soluciones de Privileged Access Management (PAM).
- Integrar aplicaciones empresariales con plataformas de identidad mediante protocolos como SAML, OAuth 2.0 y OpenID Connect.
- Automatizar procesos de gestión de identidades y permisos mediante herramientas de scripting y flujos de trabajo.
- Monitorear accesos, detectar anomalías y colaborar en la investigación de incidentes relacionados con identidades.
- Participar en auditorías de seguridad y cumplimiento de controles de acceso.
- Identificar riesgos asociados con privilegios excesivos, cuentas huérfanas y accesos incompatibles.
- Elaborar documentación técnica, reportes de cumplimiento y planes de remediación.
- Colaborar con los equipos de infraestructura, aplicaciones, recursos humanos, auditoría y ciberseguridad.
