Arquitecto Sénior de Seguridad de Identidad

Senior Identity Security Architect

Nivel: P4 | Disciplina laboral: Security Architecture

Descripción general

En JLL, estamos reimaginando cómo se protegen, operan y experimentan los entornos inmobiliarios más complejos del mundo. Como nuestro Senior Identity Security Architect, darás forma a la estrategia que define cómo más de 100.000 empleados, clientes y socios se autentican, acceden e interactúan con el ecosistema tecnológico global de JLL. Este es un rol de arquitectura de alto impacto. Serás responsable de marcar el rumbo, establecer estándares y colaborar con los equipos de ingeniería y producto para garantizar que la seguridad de la identidad se diseñe correctamente desde el principio. Desde marcos de trabajo zero trust hasta la gobernanza de acceso privilegiado y la identidad de cliente en los productos digitales de JLL, tus decisiones arquitectónicas darán forma directa a la postura de seguridad de JLL a escala empresarial.

Si eres un pensador estratégico con una profunda experiencia en identidad, que prospera en un entorno grande y dinámico y quiere que su trabajo tenga un impacto real y visible, queremos saber de ti.

Deberes y responsabilidades esenciales

Identity Strategy & Architecture

• Definir y ser responsable de la arquitectura de seguridad de identidad empresarial de JLL, que abarca servicios IdP (preferiblemente Okta o Entra), Active Directory, M365, plataformas en la nube (AWS/Azure) y SaaS de terceros.
• Garantizar un diseño coherente, escalable y seguro en todo el patrimonio tecnológico global.
• Establecer y mantener las políticas y estándares de seguridad de identidad para usuarios, cuentas no humanas y plataformas on-premises, en la nube y SaaS, en colaboración con las partes interesadas clave en materia de identidad.
• Colaborar con los equipos de Identity Security, Ingeniería y operaciones para traducir los estándares y patrones en una dirección operativa y de ingeniería accionable.
• Liderar la estrategia zero trust de JLL para el acceso de usuarios y terceros en estrecha colaboración con la organización de seguridad de red, impulsando decisiones arquitectónicas que eliminen la confianza implícita en todo el entorno.
• Dar forma a la visión arquitectónica para la Gestión de Identidad y Acceso de Clientes (CIAM) dentro de los productos digitales de JLL orientados al exterior, garantizando experiencias seguras y fluidas para clientes y socios.
• Extender la arquitectura de seguridad de identidad más allá del ámbito del usuario humano hacia los entornos NHI para la identidad de máquinas y cuentas de servicio, incluyendo la creación de patrones y estándares de IA, API y otras formas de autenticación moderna.

Identity Governance & Administration

• Cobertura arquitectónica para la estrategia de gobernanza y administración de la identidad de JLL en diferentes plataformas de identidad, ayudando a definir modelos de derechos (entitlements), la cadencia de certificación y revisión de accesos, y los estándares y la gestión del ciclo de vida de altas, cambios y bajas (joiner/mover/leaver).
• Ayudar a definir la política de segregación de funciones y de privilegio mínimo para la detección de combinaciones tóxicas, y colaborar con los propietarios de aplicaciones y plataformas para traducir esa política en estructuras de derechos y modelos operativos ejecutables.

Privileged Access Governance

• Arquitecturar la estrategia de Gestión de Accesos Privilegiados (PAM) de JLL, definiendo controles para cuentas privilegiadas que minimicen el potencial de abuso y permitan una detección robusta de amenazas internas y externas.
• Proporcionar dirección estratégica a los equipos de ingeniería que operan las herramientas de PAM de JLL (preferiblemente CyberArk), asegurando que la plataforma evolucione para cumplir con las amenazas emergentes y los requisitos del negocio.
• Colaborar con los equipos de gestión de ciberamenazas y de amenazas internas para integrar capacidades de detección y respuesta conscientes de la identidad en toda la empresa.

Cross-Functional Leadership & Influence

• Colaborar con los equipos de Active Directory, autenticación e ingeniería de la nube para traducir la arquitectura de seguridad en controles ejecutables e implementaciones conformes.
• Actuar como experto en la materia (SME) de seguridad de identidad en programas importantes, transformaciones tecnológicas y adquisiciones. Aportar claridad arquitectónica a iniciativas complejas con múltiples partes interesadas.
• Liderar las revisiones de arquitectura de seguridad y los procesos de gobernanza de diseño; mentorizar a arquitectos junior y profesionales de seguridad de todo el equipo.
• Comunicar estrategias avanzadas de arquitectura de seguridad y la lógica del diseño de forma clara a diversas audiencias, desde equipos de ingeniería hasta altos responsables de negocio.

Mentoría y liderazgo de equipos

• Proporcionar orientación técnica y mentoría a ingenieros de seguridad, desarrolladores y arquitectos junior sobre principios de seguridad de aplicaciones, prácticas de codificación segura y estándares arquitectónicos.
• Liderar iniciativas de seguridad transversales, impulsando enfoques colaborativos para la integración de la seguridad en los equipos de desarrollo y arquitectura.
• Apoyar los programas de formación y concienciación sobre desarrollo seguro para fomentar la competencia en seguridad en las organizaciones de ingeniería.

Remoto -Madrid, ESP

Si esta descripción de puesto resuena contigo, te animamos a que te postules incluso si no cumples con todos los requisitos. ¡Estamos interesados en conocerte y lo que puedes aportar!

En JLL, aprovechamos el poder de la inteligencia artificial (IA) para acelerar de manera eficiente las conexiones significativas entre candidatos y oportunidades. Utilizando capacidades de IA, analizamos tu solicitud en busca de habilidades, experiencias y cualificaciones relevantes para generar información valiosa sobre cómo tu perfil único se alinea con los requisitos específicos del puesto que buscas.