Cummins
Valce Talent Solutions
INGENIERO/A IAM
PythonAWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
INGENIERO/A IAM
Responsabilidades y Funciones
- Diseñar, implementar y gestionar soluciones empresariales de IAM utilizando Microsoft Entra ID, incluyendo Identity Governance (IGA/JML), Entra ID Protection, Acceso Condicional, MFA, SSO y CyberArk.
- Ser responsable de la gestión del ciclo de vida de los empleados (alta-movimiento-baja) (JML) utilizando las funciones de Entra ID Governance para garantizar el aprovisionamiento y desaprovisionamiento de accesos de forma oportuna y segura.
- Configurar y gestionar las capacidades de Entra ID Identity Governance, como paquetes de acceso, flujos de trabajo de ciclo de vida, gestión de derechos y revisiones de acceso.
- Diseñar, implementar y aplicar políticas de Acceso Condicional de Entra y políticas basadas en el riesgo utilizando Entra ID Protection, alineadas con los principios de Zero Trust.
- Liderar la implementación y el soporte de integraciones SSO, MFA y autenticación adaptativa en aplicaciones cloud y on-premise.
- Realizar administración práctica y soporte operativo para Active Directory, Entra ID (Azure AD), Identity Governance, Identity Protection y plataformas CyberArk.
- Solucionar y resolver problemas complejos de autenticación y acceso en Acceso Condicional, SSO, procesos JML/IGA, CyberArk y AD On-Premise.
- Configurar y mantener componentes CyberArk CPM y PSM para dar soporte a casos de uso de acceso privilegiado.
- Ejecutar revisiones de acceso, campañas de certificación y revisiones RBAC para cumplir con los requisitos de gobernanza, auditoría y cumplimiento.
- Monitorizar y resolver incidentes y solicitudes de servicio relacionados con IAM dentro de los SLAs definidos, impulsando la estabilidad y seguridad de las plataformas IAM.
- Impulsar la automatización, la optimización de procesos, la documentación (SOPs), la colaboración interdepartamental (RRHH/TI/Seguridad), el soporte de auditoría y la mejora continua a través del conocimiento de las mejoras de Microsoft Entra y las mejores prácticas de IAM.
Cualificaciones Requeridas
- Entre 13 y 15+ años de experiencia práctica en Gestión de Identidades y Accesos (IAM) y Gestión de Accesos Privilegiados (PAM) en entornos empresariales.
- Sólida experiencia práctica con plataformas IAM/PAM, incluyendo Microsoft Entra ID, CyberArk y Azure SSO.
- Experiencia práctica demostrada en:
- o CyberArk Core PAS: Vault, CPM, PVWA, PSM
- o Microsoft Entra ID (Azure AD): Acceso Condicional, Identity Protection y Identity Governance (JML, revisiones de acceso)
- o Tecnologías de identidad y autenticación: Active Directory, LDAP, SAML, OAuth 2.0, OpenID Connect
- o Scripting y automatización utilizando PowerShell y/o Python para mejorar las operaciones de IAM
- o Entornos cloud e híbridos, incluyendo Azure, AWS y GCP
- o Herramientas ITSM (ej. ServiceNow) y gestión de incidentes/solicitudes de servicio
- Amplia experiencia colaborando con equipos de RRHH, TI, Seguridad y de aplicaciones para dar soporte al ciclo de vida de la identidad (JML) y a los procesos de gobernanza de accesos.
- Sólidas habilidades analíticas y de resolución de problemas con atención al detalle y mentalidad de ingeniería.
- Habilidades efectivas de comunicación verbal y escrita, capaz de trabajar tanto con interlocutores técnicos como no técnicos.
Inglés avanzado
Cualificaciones Preferidas
- Sólidos conocimientos de Active Directory, Azure AD (Entra ID), CyberArk, SSO y mecanismos de autenticación (SAML, OAuth, OIDC).
- Comprensión de la gobernanza IAM, RBAC y estándares de cumplimiento (ISO 27001, SOX, GDPR).
- Certificaciones IAM como las siguientes son una ventaja.
- o CyberArk Defender (obligatorio)
- o CyberArk Sentry
- o CyberArk CCDE - Core PAS
- o Microsoft Certified: Identity and Access Administrator Associate
- La experiencia en tecnologías de soporte en la industria sanitaria es una ventaja.
Política híbrida: 2 días de trabajo en oficina por semana (obligatorio)
