ABL - CyberArk Engineer

Capgemini; Chihuahua; Hybrid; MXN 1,200,000 - 1,800,000; Full time

Job summary

Capgemini México busca Ingeniero de Privileged Access Management (PAM) y Secrets Management con experiencia en CyberArk y HashiCorp Vault para fortalecer controles de acceso y gestión de secretos en entornos críticos.

Trabajará en diseño, implementación y automatización con Python, PowerShell y HCL, integrando IAM, Active Directory, CI/CD, Kubernetes y nubes AWS/Azure. Modalidad híbrida en Capgemini y oportunidades de desarrollo en una firma líder global.

Qualifications

• Experiência sólida em PAM e gestão de segredos.
• Conhecimentos em CyberArk, HashiCorp Vault e IAM.
• Domínio de Python, PowerShell e HCL.

Responsibilities

• Administrar e implementar soluções CyberArk e Vault.
• Gerenciar contas privilegiadas, rotação de credenciais e auditorias.
• Projetar controles de acesso com Least Privilege e Just-In-Time (JIT).
• Integrar PAM com AD, IAM, SIEM, nuvem e Kubernetes.
• Automatizar processos com Python, PowerShell e HCL.

Skills

Cybersecurity

Privileged Access Management

Secrets Management

CyberArk

HashiCorp Vault

Python

PowerShell

HCL

Active Directory

IAM

Kubernetes

AWS

Azure

Tools

CyberArk

HashiCorp Vault

Job description

ABL - CyberArk Engineer* Contact us* Investors* Global | EN* Insights* Industries* Services* Careers* News* About us# ABL - CyberArk EngineerCiudad México, Mexico CityApply for this job* Fixed Term Contract* Experienced Professionals* Cybersecurity* ID 591246-en\\_GBReclutador: Karina AguilarPosición: ABL - Technical Lead CyberArk EngineerUbicación de la posición: CDMXModalidad de trabajo: HibridoIndustria – Sector: Bancario**Tus Funciones:*** Buscamos un Ingeniero de Privileged Access Management (PAM) & Secrets Management con experiencia en CyberArk y HashiCorp Vault, responsable de implementar, administrar y fortalecer controles de acceso privilegiado y gestión de secretos en entornos empresariales de alta criticidad.* Administrar e implementar soluciones de CyberArk y HashiCorp Vault.* Gestionar cuentas privilegiadas, rotación de credenciales, monitoreo de sesiones y auditorías.* Diseñar e implementar controles de acceso bajo modelos Least Privilege y Just-In-Time (JIT).* Integrar plataformas PAM y Secrets Management con Active Directory, IAM, SIEM, Cloud y entornos Kubernetes.* Automatizar procesos mediante Python, PowerShell y HCL.* Implementar y mantener políticas de seguridad, cifrado y gestión de claves.* Participar en proyectos de migración, transformación tecnológica y separación de entornos (Divestiture).* Colaborar con equipos de Infraestructura, DevOps, Desarrollo y Ciberseguridad.**Conocimientos y experiencia necesaria:*** Ingles Intermedio - Avanzado* +5 años de experiencia en Seguridad de la Información.* +3 años de experiencia en Privileged Access Management (PAM) y Secrets Management.* Experiencia sólida en CyberArk y HashiCorp Vault.* Conocimientos en IAM, gestión de credenciales, cifrado, gestión de claves y Zero Trust.* Experiencia con AWS, Azure, Kubernetes, CI/CD y herramientas de automatización.* Dominio de Python, PowerShell y HCL.**Tu carrera en Capgemini*** Al trabajar en un ambiente de equipo, nuestros consultores se enfocan en el análisis, diseño y desarrollo de soluciones basadas en tecnología para los clientes de Capgemini.* Trabajarás en conjunto con especialistas funcionales, técnicos y del negocio para ayudar a desarrollar la implementación e integración de soluciones y sistemas innovadores incluyendo metodologías, técnicas y herramientas.* Contribuirás de una manera responsable y oportuna con la satisfacción del cliente proporcionando servicios y productos que generan valor agregado.* Capgemini ofrece una compensación competitiva y beneficios superiores a los de Ley.* Nuestras oficinas centrales están en París, Francia y tenemos presencia en más de 50 países. Somos más de 340 mil profesionales en México, ubicados en Ciudad de México, Aguascalientes y Monterrey.* Capgemini ha desarrollado metodologías propias a nivel global: Collaborative Business Experience y Rightshore.**Te encantará trabajar en Capgemini porque:*** Ofrecemos una experiencia única de reclutamiento y onboarding, y te ayudamos a construir las bases de tu carrera y habilidades profesionales.* Proveemos un ambiente de trabajo colaborativo basado en nuestros 7 valores: Honestidad, Audacia, Confianza, Libertad, Espíritu de Equipo, Modestia y Diversión.* Promovemos un ambiente que te permite planear y desarrollar tu carrera.“En Capgemini México, el objetivo es atraer al mejor talento y lograr un ambiente laboral diverso e inclusivo por lo que no se discrimina por motivo de raza, sexo, orientación sexual, identidad o expresión de género o cualquier otra característica propia de la persona. Todas las solicitudes son bienvenidas y serán consideradas para concurso con base en el mérito del candidato contra el trabajo y/o la experiencia para el puesto. Por motivos de validación, usaremos de manera segura tus datos incluyendo pero no limitado a tu imagen en video o screenshots durante los procesos de selección, contratación y/o On boarding , para tu seguridad, puedes revisar nuestro aviso de privacidad en: https://www.capgemini.com/mx-es/aviso-de-privacidad-para-candidatos-a-ocupar-una-vacante/## Job DescriptionThe Cybersecurity Technology Specialist works with the Cybersecurity Architect(s) and the client to identify the most appropriate technology solutions to deliver on the business requirements of the client. The Cybersecurity Technology Specialist designs and implements technology solutions to meet agreed functional and non-functional security requirements. Cybersecurity Technology Specialists hold subject matter expertise across one or more domains including identity, cloud, endpoint, network, AI, SASE, application security, and monitoring, detection and response.## Job Description - Grade SpecificProvide input to domain relevant high level and low level solution architecture documents for client engagementsResponsible for hands on build and configuration of technology solutionsDraft and run test scripts to ensure deployment meets functional and non functional security requirements