Técnic@ IGA y Técnic@ Gestión Identidades y Accesos (PAM)

IaaS365; Barcelona; A distancia; EUR 35.000 - 40.000; Jornada completa

Descripción de la vacante

Una empresa de soluciones en la nube está buscando un Técnico/a en ciberseguridad con especialización en PAM e IGA para unirse a su equipo en Barcelona. El rol implica la gestión de identidades, administración de accesos privilegiados y el cumplimiento de normativas como ISO 27001 y GDPR. Ofrecemos un contrato indefinido, rango salarial de 35-40k euros brutos anuales y modalidad 100% teletrabajo, con beneficios adicionales como retribución flexible y 23 días de vacaciones.

Servicios

Retribución flexible

Formación personalizada

23 días de vacaciones

Formación

• Experiencia mínima de 2 años en gestión de identidades y accesos.
• Familiaridad con normativas como ISO 27001, GDPR, SOX.
• Capacidad para generar evidencias y reportes para auditorías.

Responsabilidades

• Monitoreo y ejecución de procesos automáticos de provisión.
• Administración de la plataforma PAM y gestión de accesos.
• Documentación técnica de procedimientos e incidencias.

Conocimientos

Gestión de identidades

Conocimiento en RBAC

Cumplimiento normativo

Auditoría

Gestión de accesos privilegiados (PAM)

Descripción del empleo

En IaaS365 estamos buscando un Técnic@ ciberseguridad con experiencia en PAM e IGA para incorporarse a nuestro equipo lo antes posible.

Funciones

Monitoreo y ejecución de procesos automáticos de provisión.

Carga y mantenimiento de identidades desde fuentes HR u otros sistemas.

Resolución de errores en sincronización o conectores.

Apoyo en campañas de certificación y recertificación.

Gestión de incidentes y tickets relacionados con accesos.

Experiencia : ( al menos 2 años)

Conceptos de gestión de identidades : Alta, baja y modificación de usuarios (provisioning / deprovisioning).

Asignación de roles, grupos y permisos. Recertificación y revisión periódica de accesos. Gobernanza de accesos : Principios de Least Privilege y Segregation of Duties (SoD).

Entendimiento de modelos RBAC (Role-Based Access Control).

Cumplimiento y seguridad : Familiaridad con normativas como ISO 27001, GDPR, SOX, o NIST.

Perfil IGA

Técnico / a IGA se encargará no solo del soporte operativo de identidades y accesos, sino también de actividades vinculadas al cumplimiento normativo y auditoría , tales como :

• Asegurar consistencia entre las identidades, roles y políticas de acceso según marcos de cumplimiento internos y externos.
• Participación activa en procesos de recertificación de accesos ligados a ISO 27001, auditorías SOX, GDPR, etc.
• Generación de evidencias, reportes y trazabilidad para auditorías internas / externas.
• Aplicación de modelos de Least Privilege , SoD (Segregation of Duties), RBAC y buenas prácticas de gobierno del acceso.
• Apoyo al equipo de GRC y Ciberseguridad para demostrar controles de seguridad relacionados con IAM / IGA.
• Identificación de riesgos en la gestión de identidades y escalado al área de seguridad o cumplimiento.
• Documentación formal para procesos, controles y procedimientos exigidos por normativa bancaria.

Perfil PAM

Técnico / a en PAM (Privileged Access Management) para dar soporte operativo en la gestión de accesos privilegiados dentro de una entidad bancaria altamente regulada.

El rol es operacional, orientado a explotación, soporte y cumplimiento , no a desarrollo ni arquitectura.

Las tareas principales serán

• Administración diaria de la plataforma PAM (alta / baja de cuentas, permisos, políticas, rotación, vaulting).
• Monitorización y operación de componentes del sistema : bóvedas, sesiones, conectores, workflows, logs.
• Gestión y análisis de errores en tareas automatizadas (rotación, sesión remota, credenciales inválidas, etc.).
• Revisión de sesiones privilegiadas, extracción de evidencias y reportes para auditorías y GRC.
• Apoyo a equipos de seguridad e infraestructura en campañas de hardening, revisión de permisos y control de accesos.
• Configuración y mantenimiento de conectores PAM hacia AD, sistemas Windows / Linux, bases de datos, aplicaciones críticas, cloud, etc.
• Gestión de tickets vinculados a accesos privilegiados, fallos de sesión, solicitudes temporales (JIT), onboarding de activos.
• Documentación técnica de procedimientos, incidencias y configuración (SoP, Runbooks, KBs).

¿Qué te podemos ofrecer?

Contratación indefinida

Rango salarial : 35-40k (bruto anual)

Modalidad : 100% teletrabajo

Horario : L-J 9h V 7h

Retribución flexible : tickets restaurante, tickets guardería, tarjeta transporte

23 días de vacaciones y el día de tu cumpleaños

Plan de formación personalizado.

Si sientes que podrías encajar y te apetece la experiencia, ¡ponte en contacto con nosotros! ¡Inscríbete!