Especialista En Gestión De Identidades Y Accesos (Iam)

Acute Talent; Girardot; On-site; COP 120,000,000 - 180,000,000; Full time

Job summary

Acute Talent busca un Especialista en Gestión de Identidades y Accesos (IAM) para diseñar, implementar y optimizar soluciones que garanticen permisos adecuados y mínimo privilegio. Trabajarás en Bogotá dentro del área de seguridad de la información.

Las responsabilidades incluyen gestionar el ciclo de vida de identidades, aplicar RBAC/ABAC, configurar MFA y SSO, y gestionar aprovisionamiento, revisiones de acceso y cumplimiento.

Qualifications

• Gestión de identidades, roles, grupos y privilegios.
• SSO y MFA entre otros mecanismos de autenticación.
• Protocolos de autenticación y federación: SAML 2.0, OAuth 2.0 y OpenID Connect.
• RBAC y ABAC para control de accesos.
• Aprovisionamiento y desaprovisionamiento de usuarios.
• Auditoría y cumplimiento de controles de acceso.

Responsibilities

• Administrar el ciclo de vida de identidades (altas, modificaciones, bajas).
• Implementar políticas RBAC/ABAC y control de acceso.
• Configurar MFA y SSO para accesos a sistemas y apps.
• Gestionar aprovisionamiento y desprovisionamiento de cuentas.
• Administrar roles, grupos, privilegios y políticas de acceso.
• Colaborar en auditorías y cumplimiento de controles.

Skills

Gestión de identidades

RBAC

ABAC

SAML 2.0

OAuth 2.0

OpenID Connect

SSO

Privileged Access Management

Integración de directorios

Auditoría y cumplimiento

Seguridad de redes y sistemas

Education

Ingeniería en Sistemas Computacionales

Especialización en gestión de identidades

Tools

SailPoint

Saviynt

Okta

CyberArk

One Identity

Ping Identity

Job description

Diseñar, implementar, administrar y optimizar soluciones de gestión de identidades y accesos (Identity and Access Management, IAM), garantizando que los usuarios cuenten con los permisos adecuados para acceder a los sistemas, aplicaciones y recursos tecnológicos de la organización, bajo principios de mínimo privilegio, segregación de funciones y cumplimiento de las políticas de seguridad.

Principales responsabilidades

• Administrar el ciclo de vida de las identidades digitales, incluyendo altas, modificaciones y bajas de usuarios.
• Implementar y mantener políticas de control de acceso basadas en roles (RBAC) y atributos (ABAC).
• Configurar y administrar soluciones de autenticación multifactor (MFA) y acceso único (SSO).
• Gestionar procesos de aprovisionamiento y desaprovisionamiento de cuentas y permisos.
• Administrar roles, grupos, privilegios y políticas de acceso a aplicaciones, sistemas e infraestructura.
• Implementar y mantener procesos de revisión y recertificación periódica de accesos.
• Gestionar cuentas privilegiadas mediante soluciones de Privileged Access Management (PAM).
• Integrar aplicaciones empresariales con plataformas de identidad mediante protocolos como SAML, OAuth 2.0 y OpenID Connect.
• Automatizar procesos de gestión de identidades y permisos mediante herramientas de scripting y flujos de trabajo.
• Monitorear accesos, detectar anomalías y colaborar en la investigación de incidentes relacionados con identidades.
• Participar en auditorías de seguridad y cumplimiento de controles de acceso.
• Identificar riesgos asociados con privilegios excesivos, cuentas huérfanas y accesos incompatibles.
• Elaborar documentación técnica, reportes de cumplimiento y planes de remediación.
• Colaborar con los equipos de infraestructura, aplicaciones, recursos humanos, auditoría y ciberseguridad.

Escolaridad

• Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
• Deseable especialización en gestión de identidades, seguridad informática o administración de accesos.

Experiencia

• Experiencia en administración o implementación de soluciones IAM.
• Experiencia en gestión de usuarios, roles, permisos y políticas de acceso.
• Conocimiento de procesos de aprovisionamiento, autenticación y autorización.
• Experiencia en integración de aplicaciones y directorios corporativos.
• Deseable participación en auditorías, revisiones de accesos y proyectos de cumplimiento.

Conocimientos técnicos indispensables

• Gestión de identidades, roles, grupos y privilegios.
• Single Sign-On (SSO) y autenticación multifactor (MFA).
• Protocolos de autenticación y federación: SAML 2.0, OAuth 2.0 y OpenID Connect.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Gestión del ciclo de vida de identidades y aprovisionamiento de usuarios.
• Fundamentos de seguridad de redes, sistemas operativos y directorios corporativos.
• Documentación de controles, trazabilidad y auditoría de accesos.

Conocimientos deseables

• Herramientas de Privileged Access Management (PAM).
• Plataformas como SailPoint, Saviynt, Okta, CyberArk, One Identity o Ping Identity.
• Integración con aplicaciones SaaS, ERP y plataformas cloud.
• Marcos de referencia como ISO 27001, NIST y buenas prácticas de Zero Trust.

Certificaciones deseables

• Certificaciones de Okta relacionadas con administración de identidades.
• Certificaciones de SailPoint o CyberArk.
• Certificaciones de seguridad como CompTIA Security+.
• Certificaciones relacionadas con gobierno de identidades (IGA) y gestión de accesos privilegiados (PAM).

Habilidades y competencias

• Pensamiento analítico y atención al detalle.
• Capacidad para identificar y reducir riesgos de acceso.
• Organización y seguimiento de procesos.
• Resolución de problemas técnicos.
• Comunicación efectiva con equipos técnicos y áreas de negocio.
• Orientación al cumplimiento y mejora continua.
• Manejo confidencial de información y privilegios críticos.

Especialista en Gestión de Identidades y Accesos (IAM) • Bogotá, CO