B&A
maurices
IT Manager, IAM y Seguridad
SOBRE LA MARCA
En maurices, nos dedicamos a la moda que te hace sentir bien para la vida real. Estamos comprometidos con nuestra promesa de servicio con estilo y a ofrecer moda asequible que acompaña a las mujeres desde el trabajo hasta el fin de semana, y en todas las aventuras de la vida. Con tallas inclusivas desde 0 hasta 24, maurices es conocida por sus estilos versátiles en categorías clave como denim, vestidos, tops y más. Llevamos haciendo esto desde 1931, y hoy nos encontrarás en más de 800 comunidades en Norteamérica y en línea en maurices.com. En maurices, es más que ropa: es donde la diversión, la amistad y la moda se unen. Creemos en poner a las Personas Primero, y eso empieza contigo. Somos un equipo colaborativo que lidera con amabilidad, valora la autenticidad, se mantiene curioso y se mueve con agilidad. Trabajamos de forma inteligente, nos divertimos y nos apoyamos mutuamente en un entorno generosamente flexible que te permite prosperar tanto personal como profesionalmente. Nuestra sede se encuentra en el corazón de Duluth, Minnesota, con vistas a las hermosas orillas del lago Superior. Nuestra ciudad natal original ofrece la combinación perfecta de belleza natural, aventura durante todo el año y un vibrante ambiente de ciudad universitaria.
¿Listo para postularte? Actualmente tenemos una oportunidad para un/a IT Manager, IAM & Security para unirse a nuestro equipo en nuestra Oficina Corporativa - maurices - Duluth, MN 55802.
VISIÓN GENERAL DEL PUESTO
Propósito del puesto
El/La IT Manager, IAM & Security es responsable de liderar la estrategia y las operaciones de gestión de identidades y accesos de la organización, al tiempo que contribuye activamente al programa de seguridad más amplio. Este puesto garantiza la gobernanza eficaz del acceso de los usuarios, prácticas sólidas de autenticación y autorización, y la madurez continua de los servicios de identidad en toda la empresa. Paralelamente, el puesto opera como un profesional de seguridad práctico, apoyando la monitorización de seguridad, la respuesta a incidentes y la mejora de controles. Este puesto reporta al Director de Riesgos y Cumplimiento de Seguridad y trabaja en estrecha colaboración en prioridades e iniciativas de seguridad, colaborando con TI, partes interesadas del negocio y proveedores externos para ofrecer soluciones seguras, escalables y conformes que protejan los activos organizacionales y permitan las operaciones comerciales.
Responsabilidades Clave
Gestión de Identidades y Accesos (IAM)
- Liderar la estrategia general, la gobernanza y la mejora continua de las capacidades de gestión de identidades y accesos de la organización.
- Supervisar los procesos de gestión del ciclo de vida del usuario, asegurando el aprovisionamiento, los cambios de acceso y la desaprovisionamiento oportunos y precisos, alineados con los roles de negocio y las necesidades organizacionales.
- Gestionar los servicios de directorio y las plataformas de identidad para garantizar una autenticación, autorización e integridad de los datos de identidad fiables en todas las aplicaciones y entornos empresariales.
- Impulsar la adopción y expansión del inicio de sesión único (SSO) y los servicios de identidad federada para mejorar la experiencia del usuario y fortalecer la seguridad del acceso.
- Establecer y hacer cumplir los controles de acceso basados en roles (RBAC) y los principios de mínimo privilegio en todos los sistemas, incluida la supervisión de las prácticas de gestión de acceso privilegiado.
- Implementar y gobernar revisiones periódicas de acceso, certificaciones y procesos de auditoría para garantizar el cumplimiento y reducir el acceso excesivo o inapropiado.
- Definir, documentar y mantener procesos, políticas y estándares de IAM, asegurando la coherencia, escalabilidad y preparación para auditorías.
- Colaborar con las partes interesadas del negocio, RR. HH. y TI para alinear los servicios de identidad con los cambios en la fuerza laboral, la incorporación de aplicaciones y las iniciativas de transformación digital.
- Desarrollar y rastrear métricas de rendimiento de IAM, niveles de servicio e indicadores de salud operativa para impulsar la transparencia y la mejora continua.
- Apoyar las iniciativas de integración de identidad en plataformas en la nube y locales, garantizando experiencias de acceso seguras y fluidas.
Operaciones de Seguridad
- Ser un miembro activo y contribuyente del equipo de Seguridad, no un rol de asesoramiento. Participar en revisiones de seguridad, discusiones de políticas, respuesta a incidentes y remediación.
- Ser propietario y gestionar herramientas o plataformas de seguridad asignadas, incluyendo la sintonización continua, el triaje de alertas y la mejora continua de las capacidades de detección.
- Investigar y responder a eventos e incidentes de seguridad, particularmente aquellos que involucran identidad, mal uso de accesos o actividades no autorizadas.
- Apoyar las iniciativas de protección de datos mediante la aplicación y el refinamiento de políticas relacionadas con el acceso, uso y prevención de exfiltración de datos.
- Participar en evaluaciones de seguridad para nuevas tecnologías, aplicaciones y proveedores externos para garantizar la alineación con los estándares de seguridad y la tolerancia al riesgo.
- Apoyar las actividades de auditoría y cumplimiento, incluida la recopilación de pruebas, la validación de controles y la remediación de hallazgos (por ejemplo, PCI, SOX o marcos similares).
- Colaborar con socios de seguridad gestionados y equipos internos para mejorar la detección, la respuesta y la postura de seguridad general.
Liderazgo de Personas y Programas
- Liderar, desarrollar y mentorizar a los miembros del equipo y/o recursos asociados que apoyan las funciones de identidad y seguridad, fomentando una cultura de responsabilidad, aprendizaje continuo y excelencia operativa.
- Proporcionar dirección y supervisión para las iniciativas de IAM y seguridad, asegurando la alineación con las prioridades organizacionales y los objetivos comerciales.
- Colaborar interfuncionalmente con partes interesadas de RR. HH., equipos de aplicaciones, infraestructura y seguridad para promover la adopción de estándares y prácticas consistentes.
- Contribuir a la planificación estratégica, el desarrollo de hojas de ruta y la priorización de las capacidades de identidad y seguridad, garantizando la escalabilidad y la sostenibilidad a largo plazo.
- Representar los intereses de identidad y seguridad en discusiones de arquitectura, esfuerzos de planificación de proyectos e iniciativas empresariales para garantizar que los controles apropiados y las consideraciones de diseño se incorporen desde el principio.
Requisitos de Educación/Habilidades y Experiencia
Requerido
- Título de Grado en Tecnología de la Información, Informática, Seguridad de la Información o experiencia equivalente.
- 5+ años de experiencia en gestión de identidades y accesos, con 3+ años en un puesto de gestión o liderazgo técnico.
- Experiencia práctica en la propiedad y administración de una plataforma IGA empresarial (Saviynt, SailPoint o equivalente).
- Experiencia demostrada con Active Directory, Entra ID / Azure AD y protocolos SSO (SAML 2.0, OIDC, OAuth 2.0).
- Experiencia práctica en monitorización de seguridad, detección de amenazas y respuesta a incidentes, con un enfoque en riesgos relacionados con la identidad, como cuentas comprometidas, uso indebido de privilegios y acceso no autorizado.
- Experiencia trabajando con herramientas y plataformas de seguridad empresariales, incluyendo la configuración, sintonización y optimización continua de capacidades de detección y prevención en dominios de seguridad de identidad, endpoints, red o nube.
- Experiencia con ServiceNow o ITSM equivalente para la gestión de solicitudes de acceso e incidentes.
- Sólidas habilidades de comunicación; capacidad para traducir conceptos técnicos de IAM y seguridad para partes interesadas no técnicas y liderazgo.
- Capacidad demostrada para liderar proyectos interfuncionales y gestionar relaciones con proveedores de forma independiente.
Preferido
- Experiencia en entornos minoristas o empresariales con múltiples sitios.
- Certificaciones relevantes: SC-300 (Microsoft Identity & Access Administrator), CISSP, CISM o equivalente.
- Familiaridad con la integración de datos de RR. HH. de Workday.
- Experiencia con Saviynt-IGA.
- Experiencia con servicios en la nube de Azure.
- Conocimiento de marcos regulatorios relevantes para el sector minorista: PCI-DSS, controles de acceso SOX o similares.
IGUALDAD DE OPORTUNIDADES DE EMPLEO
UBICACIÓN: Oficina Corporativa - maurices - Duluth, MN 55802
TIPO DE PUESTO: Regular/Tiempo completo
Rango salarial: Salario Anual: $110,000.00 - $140,000.00
Cómo Trabajamos: Nuestro programa Smart Work combina lo mejor de la colaboración presencial con la flexibilidad de trabajar a distancia, guiado por las necesidades del negocio y la naturaleza de cada puesto. Los asociados corporativos trabajan al menos tres días a la semana en nuestras oficinas, y los equipos establecen días centrales para intercambiar ideas, construir relaciones y avanzar en el trabajo. El objetivo es simple: ayudarte a hacer tu mejor trabajo, mantenerte conectado con tu equipo y mantener un equilibrio saludable entre la vida laboral y personal.
La Compañía se compromete a contratar y desarrollar a las personas más cualificadas en todos los niveles. Es nuestra política en todas las acciones de personal asegurar que todos los asociados y potenciales asociados sean evaluados sobre la base de sus cualificaciones y habilidades sin distinción de sexo (incluido el embarazo), raza, color, origen nacional, religión, edad, discapacidad que pueda ser razonablemente acomodada sin dificultad excesiva, información genética, estado militar, orientación sexual, identidad de género o cualquier otra clasificación protegida por la ley federal, estatal o local. No discriminamos en ninguna de nuestras políticas y prácticas de empleo. Se espera que todos los asociados sigan estos principios en todas las relaciones con otros asociados, solicitantes o con quienes hacemos negocios.
Qué Ofrecemos
Este puesto es elegible para una compensación anual de incentivos basada en el rendimiento de la empresa.
Ofrecemos un paquete de beneficios integral y competitivo diseñado para apoyar tu salud, seguridad financiera y equilibrio entre la vida laboral y personal.
Los asociados a tiempo completo son elegibles para un conjunto de beneficios. Elección de tres planes médicos, incluido un plan PPO o planes de Alta Deducción. Los planes de Alta Deducción ofrecen la opción de una Cuenta de Ahorro para la Salud (HSA), con contribución del empleador.
Los beneficios adicionales incluyen cobertura Dental y de Visión, Cuentas de Gasto Flexible (Gastos Médicos y Cuidado de Dependientes), cobertura de Accidentes, Enfermedades Críticas y Hospitalización, Seguro de Vida Voluntario, para Cónyuge e Hijos, y cobertura de Incapacidad a Largo Plazo. maurices proporciona, sin costo alguno para nuestros asociados, seguro de vida básico y cobertura de incapacidad a corto plazo, acceso a nuestra plataforma de Bienestar con Personify Health y un Programa de Asistencia al Empleado disponible para asociados y sus familias.
Después de 6 meses de empleo, puedes ser elegible para nuestro 401(k), que ofrece una contribución de igualación Safe Harbor inmediatamente consolidada.
maurices apoya la educación continua con nuestro programa de Asistencia de Matrícula, disponible después del 1 año de empleo.
Los asociados también tienen acceso a beneficios de PTO, que incluyen vacaciones (con acumulación u opciones flexibles según el puesto), premios anuales de tiempo por enfermedad, pago de días festivos y dos semanas de Permiso para Nuevos Padres por nacimiento, adopción o acogida.
Ofrecemos oportunidades continuas de aprendizaje, creación de redes a través de Grupos de Recursos para Asociados y, para nuestros asociados con sede en Duluth, acceso gratuito a una Instalación de Fitness de última generación en el lugar.
