Identity and Access Management Engineer with AWS

Acerca de GBM

En GBM estamos seguros de que invertir es la única forma de conseguir libertad y un mejor futuro, y somos orgullosamente uno de los principales promotores de inversión a nivel nacional e internacional. Trabajamos día a día para crear las mejores soluciones institucionales y empresariales y, además, para construir de la mano de todos nuestros expertos la plataforma de inversión que va a cambiar la realidad de millones de personas al ofrecerles acceso a la inversión de manera segura, inteligente y simple.

Somos una organización de gestión de patrimonio y activos y banca privada con 40 años de experiencia, inversión digital innovadora y productos de ahorro. Nuestra misión es permitir vidas significativas a través de soluciones financieras inteligentes.

Objetivo

El ingeniero de gestión de identidad y acceso estará involucrado y será responsable de aspectos que tengan que ver con las mejores prácticas de IAM. Se encargará de gestionar una amplia gama de tareas de acceso, incluido la planeación, desarrollo, implementación y configuración del sistema de IAM, el de aprovisionamiento y la supervisión de acceso, el registro de nuevos usuarios y otras tareas relacionadas y gestión de CyberArk. Así como el conocimiento herramientas y servicios de seguridad de AWS, para la identificación de vulnerabilidades y propuestas de mejora en la arquitectura de proyectos internos desde un punto de vista de seguridad.

En una semana típica:

• Desarrollar e implementar un programa de gestión de identidades y acceso (IAM) con políticas y procedimientos
• Gestionar el acceso de los usuarios a los sistemas, las aplicaciones y los datos
• Administración de CyberArk y robustecimiento de sus configuraciones.
• Supervisar el cumplimiento de las políticas, internas y externas, así como con los requisitos de seguridad de los clientes que se hayan acordado contractualmente.
• Realizar evaluaciones de riesgos y auditorías en temas de identidad de accesos
• Investigar incidentes y recomendar acciones correctivas, relacionados al IAM
• Realizar informes para ser presentados con la alta dirección para garantizar que el programa satisfaga las necesidades de la empresa y cumpla con todas las leyes y regulaciones pertinentes, relacionado a identidad de accesos
• Capacitar a los usuarios sobre políticas y procedimientos en temas del sistema de IAM que se implemente
• Mantenerse actualizado sobre las amenazas, las tecnologías y las soluciones en evolución
• Colaborar con otros departamentos para garantizar el acceso seguro a los sistemas y los datos
• Documentar los procesos y los procedimientos relacionados con el sistema IAM
• Escalar y resolver los problemas de manera oportuna
• Identificación de vulnerabilidades en los servicios de AWS.
• Generar estrategias de seguimiento e identificación de vulnerabilidades, utilizando herramientas como como Inspector, Security Hub, AWS Config y Amazon GuardDuty.
• Gestionar la correcta implementación del Modelo de Madurez en seguridad de AWS.

Escolaridad

• Licenciatura o título superior en informática, ingeniería en computación, ingeniería en sistemas o relacionado
• Cursos y certificaciones relacionados con IAM o AWS.

Requisitos

• 3 a 5 años, en adelante de experiencia en IAM o campo relacionado
• 3 a 5 años, en adelante de experiencia en AWS enfocado a seguridad.
• 3 a 5 años, en adelante de experiencia en seguridad de la información o campo asociado
• Conocimiento profundo de conceptos de gestión de identidades y acceso, como SSO, control de acceso basado en roles y federación de identidades (entre otros)
• Experiencia con herramientas de gestión de identidades y acceso, como Active Directory, LDAP y Azure AD
• Sólida comprensión de protocolos de autenticación, como SAML, OAuth, MFA y Kerberos
• Experiencia con herramientas de seguridad en la nube (AWS)
• Security Hub
• Inspector
• AWS Config
• GuardDuty
• Experiencia en Vulnerability Managemet |
• Familiaridad con conceptos de redes como firewalls, VPN y DNS
• Experiencia con bases de datos SQL
• Sólidos conocimientos de redes de datos, comunicaciones, servicios, protocolos de red.
• Experiencia deseable en uso y administración de CyberArk | En desarrollo
• Lenguajes de programación y scripting deseables: | En desarrollo
• C
• C++
• Java
• Python
• PowerShell

Soft Skills

• Comunicarse de manera efectiva con diferentes audiencias
• Capacidad para solucionar problemas técnicos relacionados con la gestión de identidades y acceso
• Capacidad para comprender las necesidades del negocio y traducirlas en soluciones IAM efectivas
• Capacidad de supervisar y medir el rendimiento y el cumplimiento de los sistemas IAM, y generar informes y paneles para las distintas partes interesadas
• Disposición para aprender nuevas tecnologías, temas relacionados con Inteligencia Artificial y mantenerse al día con las tendencias de la industria

Información adicional

Beneficios

• Salario y paquete de compensación competitivo
• Esquema 100% nominal
• Formación y plan de carrera

¡Únete al equipo!*

• Para postularte es indispensable que leas y aceptes nuestro Aviso de Privacidad para Candidatos que se alinea a la ley de protección de datos personales y especifica el uso que le daremos a los mismos únicamente con fines de reclutamiento.