Security Consultant / IAM Auditor

Stefanini LATAM; México; Vor Ort; MXN 480.000 - 720.000; Vollzeit

Zusammenfassung

Stefanini LATAM busca un/a Security Consultant / IAM Auditor para evaluar, auditar y fortalecer controles de seguridad en la gestión de identidades y accesos. Reportarás hallazgos, riesgos y mejoras, coordinando con IT, Seguridad de la Información y Compliance.

Se requiere experiencia en IAM, auditoría de seguridad y conocimientos en controles de SoD; inglés avanzado es mandatorio. Se valorarán certificaciones y experiencia en entornos multinacionales.

Qualifikationen

• Experiencia en auditoría de seguridad de la información, IAM, IT Audit o gestión de riesgos tecnológicos.
• Conocimiento de procesos de gestión de identidades y permisos (altas, bajas, modificaciones y revisiones).
• Capacidad para elaborar reportes de hallazgos y planes de remediación.
• Inglés avanzado es un plus requerido.

Aufgaben

• Realizar auditorías y revisiones periódicas de accesos a sistemas y plataformas corporativas.
• Evaluar procesos de altas, bajas y modificaciones de usuarios y permisos.
• Verificar el cumplimiento de políticas de seguridad y controles IAM.
• Identificar riesgos de accesos no autorizados y cuentas privilegiadas.
• Recopilar evidencias y elaborar reportes de hallazgos y mejoras.

Kenntnisse

IAM

Auditoría de seguridad

Gestión de accesos

SoD (segregación de funciones)

Tools

SailPoint

Saviynt

Microsoft Entra ID

CyberArk

SAP GRC

Jobbeschreibung

Buscamos un/a Security Consultant / IAM Auditor responsable de evaluar, auditar y fortalecer los controles de seguridad relacionados con la gestión de identidades y accesos (Identity and Access Management – IAM). La persona será responsable de revisar permisos, identificar riesgos, verificar el cumplimiento de políticas de seguridad y coordinar acciones de remediación con los equipos involucrados.

Responsabilidades principales

• Realizar auditorías y revisiones periódicas de accesos a sistemas, aplicaciones y plataformas corporativas.
• Evaluar los procesos de altas, bajas y modificaciones de usuarios y permisos.
• Verificar el cumplimiento de políticas de seguridad, controles internos y mejores prácticas de IAM.
• Identificar riesgos relacionados con accesos no autorizados, cuentas privilegiadas y segregación de funciones (SoD).
• Recopilar y documentar evidencias para auditorías internas y externas.
• Elaborar reportes de hallazgos, riesgos y recomendaciones de mejora.
• Coordinar con equipos de IT, Seguridad de la Información, Compliance y dueños de aplicaciones para dar seguimiento a planes de remediación.
• Asesorar a las áreas involucradas sobre controles de seguridad y buenas prácticas de gestión de accesos.
• Experiencia previa en auditoría de seguridad de la información, Identity and Access Management (IAM), IT Audit o gestión de riesgos tecnológicos.
• Conocimiento de procesos de gestión de identidades y accesos, incluyendo altas, bajas, modificaciones y revisiones de permisos.
• Experiencia en evaluación de controles de seguridad y documentación de evidencias de auditoría.
• Conocimiento de segregación de funciones (SoD) y gestión de accesos privilegiados.
• Capacidad para elaborar reportes, identificar riesgos y proponer acciones correctivas.
• Habilidades de comunicación, organización y coordinación con equipos multidisciplinarios.
• Inglés avanzado-Mandatario

Conocimientos deseables

• Herramientas IAM: SailPoint, Saviynt o plataformas similares.
• Microsoft Active Directory y Microsoft Entra ID.
• Herramientas de Privileged Access Management (PAM), como CyberArk.
• SAP GRC y controles de segregación de funciones.
• Marcos y estándares como ISO 27001, SOX, NIST o COBIT.