ESPECIALISTA EN GESTIÓN DE IDENTIDADES CLOUD

Mapfre; Madrid; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Retribución flexible

Seguro médico

Cheque guardería

Descuentos para empleados

Ruta de autobuses Madrid

Job summary

Mapfre busca un Especialista en Gestión de Identidades Cloud para definir, implantar y operar modelos de identidad, autenticación y gobernanza en entornos híbridos y multicloud.

Debe diseñar soluciones para usuarios, aplicaciones, servicios y agentes de IA, asegurando acceso seguro y trazable conforme a políticas de seguridad. Ofrecen teletrabajo y horario flexible.

Qualifications

• Grado en Ingeniería Informática, Telecomunicaciones o similares.
• Inglés alto para proyectos internacionales.
• Conocimientos avanzados de IAM y Gobierno de Identidades (IGA).
• Conocimientos de OAuth 2.0, OpenID Connect, JWT y gestión de tokens.
• Gestión de identidades humanas y no humanas.

Responsibilities

• Actuar como referente técnico en identidad y gestión de accesos.
• Definir y evolucionar estándares de identidad y seguridad de accesos.
• Planificar y hacer seguimiento de actividades, riesgos y dependencias.
• Identificar riesgos por accesos excesivos o privilegios y proponer mitigaciones.
• Ejecutar iniciativas y liderar técnicamente las que correspondan.
• Garantizar la calidad técnica de las soluciones implantadas.
• Aplicar principios de mínimo privilegio y Zero Trust.
• Colaborar con Seguridad, Arquitectura, Desarrollo, Cloud e IA.
• Contribuir a la mejora continua de capacidades de IAM.
• Mantener documentación, evidencias e indicadores del servicio.

Skills

Identidades Cloud

Gobierno IAM

Zero Trust

Autenticación MFA

RBAC/ABAC

Automatización

Microsoft Entra ID

AWS IAM

GCP IAM

Terraform

CloudFormation

Education

Grado en Ingeniería Informática

Tools

Microsoft Entra ID

AWS IAM

GCP IAM

Terraform

CloudFormation

Job description

Seleccione la frecuencia (en días) para recibir una alerta: Crear alerta

Empresa: MAPFRE

¡Dale un cambio a tu vida y sigue desarrollando tu carrera profesional en Mapfre! Formarás parte de un entorno internacional donde podrás innovar participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¿estás list@?

Desde el departamento de Ciberseguridad queremos incorporar un Especialista en Gestión de Identidades Cloud especializado en la gestión, gobierno y seguridad de identidades Cloud, con experiencia en identidades humanas y no humanas, automatización y controles de acceso en entornos híbridos y multicloud.

La misión principal será definir, implantar y operar los modelos de identidad, autenticación, autorización, gobierno y supervisión de las identidades y sus accesos, garantizando que actúen de forma segura, controlada, trazable y alineada con las políticas de seguridad y cumplimiento de la organización.

Asimismo, será responsable de definir y evolucionar los modelos corporativos de identidad digital para personas, aplicaciones, servicios, cargas de trabajo (workloads), dispositivos y agentes de inteligencia artificial, asegurando su alineamiento con los principios de Zero Trust y mínimo privilegio.

¿Dónde estamos?

En Majadahonda, Comunidad de Madrid.

¿Cuáles serán tus funciones?

• Analizar necesidades de gestión de identidades y accesos.
• Diseñar e implantar soluciones y controles IAM.
• Configurar e integrar capacidades de identidad y acceso en Microsoft Entra ID, AWS y GCP.
• Diseñar y evolucionar modelos de identidad para usuarios, aplicaciones, servicios, automatismos y agentes de inteligencia artificial.
• Implantar mecanismos de autenticación, autorización, acceso privilegiado y trazabilidad de actividades.
• Diseñar y desplegar automatismos relacionados con el ciclo de vida de identidades y accesos.
• Definir y mantener catálogos de roles y modelos de segregación de funciones.
• Realizar revisiones periódicas de permisos, privilegios y accesos de riesgo.
• Implantar controles de gobierno de identidades y mecanismos de certificación de accesos.
• Regularizar y remediar configuraciones inseguras o desviaciones respecto a los estándares corporativos.
• Definir indicadores, métricas y cuadros de seguimiento relacionados con identidad y acceso.
• Elaborar documentación técnica, procedimientos operativos y estándares corporativos.
• Participar y proporcionar acompañamiento técnico especializado en iniciativas y proyectos corporativos.

¿Cuáles serán tus responsabilidades?

• Actuar como referente técnico en materia de identidad y gestión de accesos dentro de la organización.
• Definir y evolucionar estándares corporativos relacionados con identidad y seguridad de accesos.
• Planificar y realizar el seguimiento de las actividades asignadas, comunicando avances, riesgos, dependencias y desviaciones.
• Identificar riesgos derivados de accesos excesivos, privilegios permanentes, permisos heredados o configuraciones inseguras, proponiendo acciones de mitigación y mejora.
• Ejecutar de forma autónoma las iniciativas asignadas y liderar técnicamente aquellas bajo su ámbito de responsabilidad.
• Garantizar la calidad técnica de las soluciones implantadas.
• Asegurar la aplicación de los principios de mínimo privilegio y Zero Trust.
• Evaluar nuevas capacidades y tecnologías relacionadas con IAM y definir propuestas de evolución.
• Colaborar con los equipos de Seguridad, Arquitectura, Desarrollo, Cloud, IA y Datos.
• Contribuir a la mejora continua de las capacidades corporativas de Gestión de Identidades y Accesos.
• Mantener actualizada la documentación, evidencias operativas e indicadores del servicio.
• Velar por el cumplimiento de normativas internas, requisitos regulatorios y controles de auditoría aplicables.

Grado en Ingeniería Informática, de Telecomunicaciones o similares.

Alto nivel de inglés para participar en proyectos internacionales.

Conocimientos avanzados de Gestión de Identidades y Accesos (IAM) y Gobierno de Identidades (IGA).

• Conocimientos avanzados de Gestión de Accesos Privilegiados (PIM).
• Gobierno de identidades no humanas: Service Principals, Managed Identities, Workload Identities, cuentas técnicas, automatismos, secretos, certificados y credenciales.
• Conocimientos avanzados de OAuth 2.0, OpenID Connect, JWT, gestión de tokens y credenciales.
• Autenticación, MFA, federación, SSO y acceso sin contraseña (passwordless).
• Conocimiento y aplicación de arquitecturas Zero Trust centradas en identidad.
• Diseño de modelos de autorización RBAC, ABAC y principios de mínimo privilegio.
• Gestión del ciclo de vida de aplicaciones empresariales e identidades asociadas.
• Protección de APIs mediante OAuth 2.0, OpenID Connect y modelos modernos de autorización.
• Gestión del ciclo de vida de secretos, certificados y credenciales.
• Automatización mediante PowerShell, Python, Microsoft Graph API y herramientas CLI de proveedores.
• Conocimientos de Infrastructure as Code (Terraform, CloudFormation o equivalentes) para la gestión de identidades y accesos.
• Conocimientos de monitorización, trazabilidad y auditoría de eventos relacionados con identidad y accesos
• Capacidad de análisis, regularización y remediación de entornos IAM.

Experiencia

• Experiencia demostrable de al menos 5años en proyectos de Gestión de Identidades, Gobierno de Accesos y Seguridad Cloud.
• Experiencia práctica en el diseño e implantación de soluciones IAM en entornos empresariales complejos.
• Experiencia en entornos híbridos y procesos de modernización o transformación de la identidad.
• Experiencia en el diseño y gobierno de identidades humanas y no humanas.
• Experiencia en la implantación de controles de acceso privilegiado y modelos Just-In-Time (JIT).
• Conocimientos y experiencia en Microsoft Entra ID, AWS IAM y GCP IAM.
• Experiencia en automatización y despliegue de controles IAM mediante código.
• Participación en iniciativas de gobierno, auditoría o cumplimiento relacionadas con identidad y accesos.
• Se valorarán certificaciones de Microsoft, AWS, Google Cloud, IAM o Seguridad, otorgando mayor relevancia a la experiencia práctica demostrable.

Competencias

Buenas habilidades para presentar y comunicar eficazmente la información.

Capacidad para coordinar de proyectos transversales, equipos y proyectos.

Capacidad para trabajar bajo presión.

Horario flexible y teletrabajo, para facilitar la conciliación con tu vida personal.

Un programa de retribución flexible en el que tendrás: subvención de comida, cheques guardería, seguro médico, seguro de vida, descuentos para empleados, etc.

Y si vives en la ciudad de Madrid, tendrás disponible una ruta de autobuses para llegar a la oficina.

Acceso a un plan de pensiones atractivo.

Descuentosen los productos y servicios que nuestra entidad comercializa.

Jornada intensiva de verano.

Serás el protagonista de tu ruta de aprendizaje, por lo que contarás con miles de recursos para seguir impulsando tu conocimiento técnico. Además, de forma extra contarás con 1.100€ anuales para que puedas ampliar aún más tu expertise.

Poder participar en proyectos devoluntariado.

¡Un lugar increíble para trabajar! Estamos en el ranking de las 50 mejores empresas para trabajar en España según la revista Forbes.

¡Diversos somos únicos!

Todo proceso de selección que se desarrolla en Mapfre se realiza bajo el principio de IGUALDAD DE OPORTUNIDADES y NO DISCRIMINACIÓN, siendo las APTITUDES y la VALÍA PERSONAL Y PROFESIONAL de la persona candidata, los criterios en los que se basa su elección final para el puesto de trabajo.

Creamos entornos de trabajo en los que se valora la diversidady en los que no se producen discriminaciones por razón de sexo, raza, ideología, religión, orientación sexual, edad, nacionalidad, discapacidad o cualquier otra condición personal, física o social.

Área de trabajo: Telecom, Telecommunications, Cloud, Database, Technology