Especialista Gestión e Identidad

Lapieza; Estado de México; Presencial; MXN 600.000 - 900.000; Tempo integral

Resumo da vaga

Lapieza busca un Especialista de Gestión de Identidades y Control de Accesos para diseñar modelos de acceso y gobernanza IAM en un entorno global con operación en México.

El rol requiere traducir requerimientos de negocio en reglas, mantener matrices de acceso y asegurar la integración entre sistemas, SAP y entornos híbridos. Se valorará experiencia SOX y automatización de provisioning.

Qualificações

• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.
• 2+ años o más de experiencia en IAM, seguridad o arquitectura de accesos.
• Experiencia en RBAC, matrices de acceso o estructuras de roles.

Responsabilidades

• Diseñar, mantener y evolucionar modelos RBAC y estructuras de roles.
• Traducir requerimientos de negocio en configuraciones IAM implementables.
• Definir reglas de acceso, perfiles y elegibilidad.
• Asegurar integración de accesos entre sistemas en entornos híbridos.
• Participar en ciclos de vida de identidades y en mejoras de procesos.

Conhecimentos

IAM design

RBAC design

SoD risk analysis

Business-IT translation

Technical communication

Project coordination

Audits & SOX experience

Formação

Licenciatura en Ingeniería en Sistemas o afín

Ferramentas

Active Directory

Azure/Entra ID

SailPoint

SAP RBAC knowledge

Descrição da vaga

Buscamos un Especialista de Gestión de Identidades y Control de Accesos que diseñe el modelo de quién puede entrar a qué sistema y con qué permisos, para una empresa de alcance global con operación en México.

La persona será el referente técnico del modelo de accesos: traduce lo que piden el negocio, Gobierno y Auditoría en roles y reglas que el equipo técnico implementa, y habilita al ejecutivo y a los analistas para operarlo correctamente. No es un rol de ejecución en sistema: define cómo se implementa, valida que quede bien y da seguimiento.

• Diseñar, mantener y evolucionar los modelos RBAC (control de acceso basado en roles), las matrices de acceso y las estructuras de roles y perfiles.
• Traducir requerimientos de negocio y de gobierno en configuraciones IAM y modelos de servicio implementables.
• Definir las reglas de asignación de accesos, las estructuras de perfiles y los criterios de elegibilidad.
• Asegurar la correcta integración de accesos entre sistemas, aplicaciones y plataformas en entornos híbridos (nube y on-premise), incluido SAP.
• Prevenir combinaciones de permisos de riesgo desde el diseño, apoyando el análisis de riesgos y de segregación de funciones (SoD).
• Participar en la definición y mejora del ciclo de vida de identidades: altas, cambios de puesto y bajas.
• Diseñar y promover automatizaciones en los procesos de acceso.
• Validar que el equipo operativo implemente correctamente los controles definidos.
• Atender requerimientos complejos y excepciones escaladas por el equipo operativo.
• Coordinar proyectos de migración o fusión de unidades operativas con TI, áreas funcionales y equipos técnicos, dando seguimiento al plan de trabajo hasta su cierre.
• Documentar las soluciones IAM y el modelo de servicio, y dar soporte a revisiones de Auditoría.
• Colaborar con Arquitectura y Ciberseguridad en la evolución del modelo IAM.
• Licenciatura en Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o afín.
• 2+ años o más de experiencia en IAM, seguridad o arquitectura de accesos.
• Experiencia en diseño de modelos RBAC, matrices de acceso o estructuras de roles (no solo en la asignación de accesos).
• Conocimiento de ciclo de vida de identidades, controles de acceso y segregación de funciones (SoD).
• Experiencia con herramientas IAM como Active Directory y Azure / Entra ID.
• Conocimiento de seguridad en SAP a nivel de roles y perfiles: saber dónde consultar accesos, transacciones y tablas. No se requiere experiencia como implementador SAP; una certificación o al menos un año de experiencia es suficiente.
• Disponibilidad para participar en ventanas nocturnas de proyecto.
• Experiencia con un gestor de identidades (IGA) como SailPoint.
• Experiencia atendiendo auditorías de accesos (por ejemplo, SOX).
• Experiencia en automatización de procesos de aprovisionamiento.

Competencias

• Pensamiento analítico y abstracto para diseñar soluciones escalables.
• Capacidad para traducir necesidades de negocio en soluciones tecnológicas.
• Comunicación técnica clara con áreas de negocio, TI y Auditoría.
• Gestión y seguimiento de proyectos con varios equipos involucrados.
• Criterio para sostener los controles en situaciones de presión.
• Resolución de problemas complejos y apertura a la retroalimentación.