Ingeniero de Seguridad en Identidad y Gestión de Acceso Privilegiado

Sobre esta oportunidad

Buscamos un Ingeniero de Seguridad en Identidad y Gestión de Acceso Privilegiado (PAM) para unirse al equipo de seguridad de Sporty Group. Este es un rol clave en el que serás responsable de diseñar, implementar y gestionar controles de seguridad de identidad a nivel empresarial. Trabajarás en estrecha colaboración con los equipos de Seguridad, Infraestructura e Ingeniería para garantizar que el acceso a sistemas y recursos críticos sea seguro, adecuadamente gobernado y alineado con principios de menor privilegio.

Tu enfoque principal incluirá la gestión de acceso privilegiado, gobernanza de identidades, seguridad de cuentas de servicio y controles de acceso condicional en entornos Microsoft Entra ID y Google Cloud.

Perfil buscado

Buscamos a un profesional de seguridad con experiencia sólida en Gestión de Identidad y Acceso (IAM) que entienda profundamente los principios de seguridad de identidad y pueda trabajar de forma autónoma en ambientes distribuidos. Necesitas ser alguien analítico, con mentalidad de seguridad en primer lugar, capaz de comunicarte efectivamente con stakeholders técnicos y no técnicos. Tu capacidad para automatizar procesos, resolver problemas complejos y documentar soluciones será fundamental para el éxito en este rol.

Requisitos clave

• 4 o más años de experiencia en Gestión de Identidad y Acceso (IAM), Seguridad en la Nube, Seguridad de Infraestructura o Ingeniería de Seguridad
• Experiencia práctica administrando y asegurando entornos de Microsoft Entra ID y Google Cloud IAM
• Comprensión sólida de conceptos de seguridad de identidad: menor privilegio, control de acceso basado en roles (RBAC), autenticación multifactor (MFA), acceso condicional y gestión de acceso privilegiado
• Experiencia gestionando cuentas de servicio, identidades de máquina, secretos, claves API y procesos de rotación de credenciales
• Capacidad de construir automatización usando plataformas de gestión de flujos, APIs, PowerShell, Python u otras tecnologías similares
• Excelentes habilidades analíticas y de resolución de problemas con enfoque en seguridad
• Documentación clara, comunicación efectiva y capacidad de gestión de stakeholders
• Habilidad para trabajar efectivamente en un ambiente rápido y distribuido

Lo que harás día a día

• Gestionar controles de acceso privilegiado, incluyendo Gestión de Identidad Privilegiada (PIM), acceso just-in-time (JIT), flujos de aprobación y asignación de roles privilegiados
• Definir y mantener procesos de acceso administrativo para roles de alto riesgo, sesiones privilegiadas y cuentas de emergencia
• Liderar y apoyar procesos de revisión de acceso, seguimiento de actividades de remediación y asegurar que los derechos de acceso permanezcan alineados con principios de menor privilegio
• Gestionar el ciclo de vida completo de cuentas de servicio y máquina, incluyendo propiedad, permisos, rotación de credenciales, monitoreo y desmantelamiento
• Configurar, mantener y monitorear políticas de acceso condicional, autenticación multifactor (MFA) y controles de riesgo de identidad
• Diseñar e implementar automatización para flujos de identidad, aprobaciones, validación de acceso, reportes y actividades de remediación
• Colaborar con equipos de Seguridad, Infraestructura e Ingeniería para fortalecer la seguridad de identidades en entornos cloud y empresariales
• Apoyar auditorías de seguridad, actividades de respuesta a incidentes e investigaciones relacionadas con identidades
• Contribuir a la mejora continua de gobernanza de identidades, gestión de acceso privilegiado y prácticas de operaciones de seguridad

Herramientas que usarás

• Microsoft Entra ID
• Privileged Identity Management (PIM)
• Conditional Access
• Multi-Factor Authentication (MFA)
• Google Cloud IAM
• Gestión de Cuentas de Servicio
• Plataformas de Gestión de Flujos
• HashiCorp Vault
• Azure Key Vault
• Google Secret Manager
• PowerShell
• Python
• REST APIs
• Herramientas SIEM y Análisis de Logs

Es aún mejor si tienes

• Experiencia implementando u operando soluciones de Gestión de Acceso Privilegiado (PAM) a gran escala
• Familiaridad con marcos y mejores prácticas de Gobernanza de Identidades y Administración (IGA)
• Experiencia integrando controles de seguridad de identidad en entornos cloud-native y pipelines de automatización
• Exposición a monitoreo de seguridad, plataformas SIEM o herramientas de análisis de logs
• Certificaciones relevantes como SC-300, AZ-500, CISSP, CCSP o equivalentes

Beneficios de la posición

• Empresa remota con enfoque en sostenibilidad
• Salario competitivo más bonificación por desempeño individual cada trimestre
• 28 días de vacaciones pagadas al año
• Horario laboral flexible con horas centrales de 10am a 3pm en tu zona horaria local
• Bonificaciones por referidos y bonificaciones sorpresa
• Equipamiento de primer nivel
• Retiros anuales de la empresa que ofrecen oportunidades para conectar y colaborar con colegas de todo el mundo

Cómo aplicar

Si te interesa esta oportunidad, te animamos a aplicar. Cada aplicación es revisada por un miembro del equipo y nos proponemos responder dentro de 48 horas.

Rango salarial

No especificado por la empresa

¿Te interesa? Aplica directamente desde el enlace de la vacante.