Security Access Analyst

Yape; La Molina; On-site; PEN 100,000 - 145,000; Full time

Job summary

Yape busca un profesional de ciberseguridad centrado en identidades para unirse a nuestro equipo en Lima. Serás responsable de la integración con IDP, gestión de RBAC y cumplimiento de SoD, con foco en SAML, OAuth/OIDC y SCIM.

Participarás en iniciativas de automatización y administración de accesos en entornos cloud (AWS/Azure), brindando soporte y escalación en Jira, proponiendo mejoras al modelo de administración vigente.

Qualifications

• Formación técnica o universitaria en ciberseguridad, telecomunicaciones, ingeniería de sistemas o carreras afines.
• Experiencia mínima de 1 a 2 años en gestión de identidades y accesos, soporte a integraciones de aplicaciones o administración de permisos.

Responsibilities

• Dar soporte a la integración de aplicaciones con el IDP, configurando autenticación federada y aprovisionamiento mediante SAML, OAuth/OIDC y SCIM.
• Diseñar y mantener el modelo de roles, permisos y matrices de acceso (RBAC), asegurando trazabilidad, consistencia y cumplimiento de SoD.
• Participar en iniciativas de automatización orientadas al ciclo de vida de identidades y procesos operativos del equipo, incorporando soluciones basadas en IA donde aporten valor.
• Atender técnicamente los requerimientos y gestionar tickets en Jira, priorizando y resolviendo escalaciones de acceso.
• Acompañar proyectos en la definición de flujos de acceso seguros y arquitecturas de identidad, incluyendo entornos cloud.
• Apoyar la remediación de hallazgos de acceso, y proponer mejoras al modelo de administración vigente.

Skills

IAM/IDP

RBAC

SAML

OAuth/OIDC

SCIM

LDAP

Kerberos

Segregación de funciones

Gestión de accesos

JAira

Education

Formación en ciberseguridad / seguridad de la información

Tools

Jira

AWS

Azure

IDP/SSO

Job description

Somos más de 18 millones de yaperos y más de 3 millones de empresas que utilizan Yape a diario. Estamos disponibles para todos, lo que nos convierte en una plataforma única y clave del ecosistema digital del Perú.

Nos motiva construir un país conectado sin barreras, que fomente el crecimiento y desarrollo para todos los peruanos.

Para seguir brindando la mejor experiencia a nuestros yaperos, necesitamos el mejor talento.

Sé parte de esta emocionante misión y contribuye con nuestro propósito de hacer más simple el día a día de las personas para que sigan movilizando sus vidas.

¡Contágiate de la Vibra Yape y haz que la vida fluya!

Descripción del rol:

• Dar soporte a la integración de aplicaciones con el IDP, configurando autenticación federada y aprovisionamiento mediante SAML, OAuth/OIDC y SCIM.
• Diseñar y mantener el modelo de roles, permisos y matrices de acceso (RBAC), asegurando trazabilidad, consistencia y cumplimiento de SoD.
• Participar en iniciativas de automatización orientadas al ciclo de vida de identidades (altas, bajas y cambios) y los procesos operativos del equipo, incorporando soluciones basadas en IA donde aporten valor.
• Atender técnicamente los requerimientos y gestionar tickets en Jira, priorizando y resolviendo escalaciones de acceso.
• Acompañar proyectos en la definición de flujos de acceso seguros y arquitecturas de identidad, incluyendo entornos cloud.
• Apoyar la remediación de hallazgos de acceso, y proponer mejoras al modelo de administración vigente.
• Formación técnica o universitaria en ciberseguridad, telecomunicaciones, ingeniería de sistemas o carreras afines.
• Experiencia mínima de 1 a 2 años en gestión de identidades y accesos, soporte a integraciones de aplicaciones, administración de permisos o atención de requerimientos relacionados con seguridad de accesos
• Conocimiento en protocolos de autenticación, autorización y aprovisionamiento como SAML, OAuth/OIDC, SCIM, LDAP y Kerberos.
• Conocimientos en gestión de identidades y accesos (IAM/IDP), incluyendo federación.
• Integración de aplicaciones corporativas y cloud con plataformas IDP/SSO.
• Gestión de identidades y controles de acceso en nube (AWS y Azure).
• Diseño de RBAC, matrices de roles/permisos y segregación de funciones.
• Automatización de procesos operativos y uso de IA aplicada a flujos de acceso.
• Apoyo en la generación de evidencias de auditoría, incluida PCI.
• Manejo de herramientas de gestión como Jira para tickets y seguimiento de iniciativas.
• Capacidad de análisis, atención al detalle y comunicación efectiva.