México
Corning
Santander
INGENIERO PAM CYBERARK - SDS QRO
México
Mexico
PythonAWSGCP
Traducción automática. Consulta el original.
Descripción general
INGENIERO PAM CYBERARK - SDS QRO
El Ingeniero Senior de CyberArk es responsable de diseñar, implementar y mantener soluciones de seguridad de acceso privilegiado utilizando la suite CyberArk. Este rol garantiza la protección de sistemas críticos, credenciales y cuentas privilegiadas, al tiempo que se alinea con las mejores prácticas de seguridad y los requisitos normativos. El candidato ideal posee una profunda experiencia práctica con CyberArk Privileged Access Security (PAS), sólidas habilidades de ingeniería de seguridad y experiencia operando en entornos grandes y complejos.
País: México
Ubicación: Querétaro o CDMX.
Santander Digital Services – Ingeniero Senior de Gestión de Acceso Privilegiado (PAM) CyberArk.
Responsabilidades clave
Ingeniería y Administración de CyberArk
- Diseñar, implementar, configurar y mantener la suite completa de CyberArk Privileged Access Security (PAS) on-premises, incluyendo:
- Enterprise Password Vault (EPV)
- Privileged Session Manager (PSM)
- Privileged Session Manager for SSH (PSM-SSH)
- Central Policy Manager (CPM)
- Privileged Threat Analytics (PTA)
- Implementar y mantener bóvedas, plataformas, políticas y conectores de CyberArk.
- Integrar CyberArk con sistemas empresariales, incluyendo LDAP/AD, sistemas de ticketing SIEM y plataformas en la nube (AWS, Azure, GCP).
- Construir y mantener conectores y plugins personalizados para aplicaciones e infraestructura.
Arquitectura y Gobernanza de Seguridad
- Desarrollar y aplicar políticas y mejores prácticas de acceso privilegiado.
- Realizar modelado de amenazas y asegurar la alineación de PAM con marcos regulatorios (SOX, GLBA, NYDFS, etc.).
- Revisar flujos de trabajo de acceso privilegiado y recomendar mejoras para fortalecer la postura de seguridad.
Automatización y Mejora Continua
- Automatizar la incorporación de cuentas privilegiadas, sistemas y aplicaciones utilizando REST APIs, Python o herramientas similares.
- Ajustar el rendimiento de CPM/PSM, optimizar las operaciones de la bóveda y mejorar los procesos automatizados de rotación de credenciales.
- Implementar mecanismos continuos de monitorización, alertas y generación de informes.
Operaciones y Soporte
- Servir como experto en la materia (SME) para problemas relacionados con CyberArk en equipos de infraestructura, desarrollo y seguridad.
- Solucionar problemas complejos de bóveda, credenciales y gestión de sesiones.
- Realizar actualizaciones, parches, comprobaciones de estado y endurecimiento de sistemas de CyberArk.
- Participar en rotaciones de guardia y proporcionar soporte de nivel de escalada.
Colaboración y Formación
- Trabajar en estrecha colaboración con las partes interesadas de IAM, operaciones de seguridad, riesgo y cumplimiento.
- Proporcionar orientación y mentoría a ingenieros junior.
- Desarrollar documentación, runbooks y guías de mejores prácticas.
Cualificaciones requeridas
- 5–8+ años de experiencia en Seguridad de la Información o Gestión de Identidad y Acceso.
- 3–5+ años de experiencia práctica en ingeniería de CyberArk.
- Fuerte comprensión de los principios de gestión de acceso privilegiado.
- Dominio de:
- PowerShell, Python o lenguajes de scripting equivalentes
- Administración de Windows y Linux
- Integraciones de Active Directory, LDAP, MFA
- Fundamentos de redes (firewalls, proxies, DNS)
- Experiencia en el soporte de entornos PAM a gran escala y de alta disponibilidad.
Competencias básicas
- Sólidas habilidades analíticas, de resolución de problemas y de depuración.
- Excelentes habilidades de comunicación y documentación.
- Capacidad para liderar proyectos complejos con supervisión mínima.
- Alta atención al detalle y compromiso con las mejores prácticas de seguridad.
Cualificaciones preferidas
- Certificaciones CyberArk Defender, Sentry o Guardian.
- Experiencia con:
- Gestión de amenazas y vulnerabilidades relacionadas con el acceso privilegiado
- Experiencia en industrias reguladas (finanzas, salud, gobierno).
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfilSigue explorando
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
