IAM Role Engineer

Management en Red; Argentina; Híbrido; ARS 1.400.000 - 2.200.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Hybrid work model

Remoto completo

Descripción de la vacante

Management en Red busca un/a Role Engineer para el equipo de Identidades en una empresa del sector salud en Buenos Aires. Diseñar, mantener y optimizar modelos de roles de acceso, asegurando mínimo privilegio y cumplimiento normativo, con foco en administración de roles y auditorías.

El rol requiere experiencia en IAM, interacción con áreas de negocio y uso de herramientas como SailPoint, Okta y Azure AD, con enfoque analítico y mejoras continuas en la gestión de identidades.

Formación

• Experiencia en seguridad de la información y gestión de identidades.
• Capacidad para traducir necesidades del negocio a modelos de acceso seguros.
• Conocimiento de marcos y controles de acceso (mínimo privilegio, SOD).

Responsabilidades

• Relevar y analizar accesos, perfiles y permisos en sistemas.
• Diseñar roles funcionales y técnicos por área.
• Participar en iniciativas IAM/IGA y recertificación.
• Definir matrices de acceso por puesto y función.
• Generar reportes e indicadores sobre estado de roles y remediaciones.
• Colaborar con negocio, seguridad y auditoría para validar modelos.

Conocimientos

Seguridad de la información

Gestión de identidades

Administración de accesos

Análisis de datos

Active Directory

Herramientas

SailPoint

Saviynt

CyberArk

Okta

Azure AD

Power BI

SQL

Excel avanzado

Descripción del empleo

Nos encontramos en la búsqueda de un/a Role Engineering para sumarse al equipo de Identidades para una empresa del sector de salud de Buenos Aires.

Objetivo del puesto y perfil esperado

Diseñar, mantener y optimizar el modelo de roles de acceso de la organización, asegurando que los permisos asignados a los usuarios estén alineados con sus funciones, responsabilidades y necesidades operativas, bajo los principios de mínimo privilegio, segregación de funciones y cumplimiento normativo. La posición tiene como foco principal la definición, análisis, depuración y administración de roles dentro de los sistemas corporativos, contribuyendo a una gestión de accesos más segura, eficiente, trazable y estandarizada.

Buscamos un profesional con experiencia en seguridad de la información, gestión de accesos o administración de identidades, con fuerte capacidad analítica y orientación al control. Debe poder traducir necesidades funcionales del negocio en modelos de acceso seguros, simples de administrar y alineados con políticas corporativas. Debe contar con habilidades para interactuar con diferentes áreas, relevar información, detectar riesgos, documentar decisiones y acompañar procesos de mejora continua en la gestión de identidades y accesos.

Responsabilidades principales

• Relevar y analizar los accesos actuales de usuarios, perfiles, grupos y permisos en los sistemas de la organización.
• Diseñar y documentar roles funcionales, técnicos y organizacionales según las necesidades de cada área.
• Participar en iniciativas de implementación o mejora de modelos de Identity & Access Management.
• Definir matrices de acceso basadas en puesto, función, área, criticidad del sistema y segregación de funciones.
• Identificar accesos excesivos, innecesarios, duplicados o incompatibles.
• Proponer acciones de remediación para reducir riesgos asociados a privilegios indebidos.
• Trabajar junto a las áreas de negocio, aplicaciones, infraestructura, seguridad y auditoría para validar modelos de acceso.
• Mantener actualizado el catálogo de roles y perfiles.
• Colaborar en procesos de altas, bajas, modificaciones y recertificaciones de accesos.
• Analizar conflictos de segregación de funciones y proponer controles compensatorios cuando corresponda.
• Participar en auditorías internas y externas relacionadas con accesos, roles y privilegios.
• Generar reportes e indicadores sobre estado de roles, accesos críticos, remediaciones y avance de iniciativas IAM.
• Documentar criterios, procedimientos y estándares para la administración de roles.

Tareas específicas

• Relevar perfiles existentes en aplicaciones críticas.
• Agrupar permisos por función de negocio.
• Construir roles base por puesto o área.
• Validar roles con responsables funcionales y dueños de aplicación.
• Analizar usuarios con permisos fuera del estándar definido.
• Participar en procesos de depuración de accesos.
• Documentar excepciones y aprobaciones.
• Apoyar la integración de aplicaciones al modelo IAM corporativo.
• Acompañar revisiones periódicas de accesos y campañas de recertificación.
• Conocimiento de gestión de identidades y accesos, IAM, IGA o administración de usuarios.
• Experiencia en análisis de roles, perfiles, permisos y matrices de acceso.
• Conocimiento de conceptos de mínimo privilegio, segregación de funciones y control de accesos.
• Manejo de herramientas de análisis de datos, preferentemente Excel avanzado, Power BI, SQL o similares.
• Conocimiento de Active Directory, grupos de seguridad y modelos de autorización.
• Experiencia con herramientas IAM/IGA como SailPoint, Saviynt, CyberArk, Okta, Azure AD, One Identity u otras.
• Conocimiento general de procesos de auditoría, compliance y gestión de riesgos tecnológicos.
• Capacidad para interpretar documentación técnica y funcional de aplicaciones.

Requisitos deseables

• Conocimiento de marcos de control como ISO 27001, NIST, COBIT o SOX.
• Experiencia en entornos regulados, financieros, salud, seguros o grandes corporaciones.
• Conocimiento de metodologías de análisis de riesgos.
• Experiencia trabajando con áreas de negocio y equipos técnicos.

Interacciones principales

• Seguridad de la información.
• Gobierno de Identidades y Accesos.
• Dueños de aplicaciones.
• Áreas funcionales del negocio.
• Auditoría interna y externa.
• Mesa de ayuda o administración de accesos.

Indicadores de gestión

• Cantidad de roles definidos y documentados.
• Cantidad de aplicaciones incorporadas al modelo de roles.
• Cumplimiento de campañas de recertificación.
• Tiempo de resolución de observaciones de acceso.
• Cantidad de conflictos de segregación de funciones identificados y tratados.

Condiciones

• Modalidad: híbrida, 1 vez por semana en oficina en Puerto Madero (Buenos Aires) o full remote.
• Jornada: lunes a viernes, de 9 a 18 hs.
• Plazo de contratación: 6 meses, con posibilidad de renovación.