Product Owner de IGA y PAM

Nuestro compromiso con usted: sus beneficios

En Liebherr, creemos que las personas son el corazón de nuestro éxito. Como parte de nuestro equipo internacional, disfrutará de un puesto seguro en una empresa familiar que valora la innovación, la colaboración y el crecimiento profesional a largo plazo:

• Paquete competitivo de remuneración y beneficios que reconoce su experiencia.
• Modelo de trabajo flexible e híbrido.
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global.
• Aprendizaje y desarrollo continuos con oportunidades de formación y certificación a medida.
• Tickets restaurante.
• Seguro de vida y accidentes.
• Opción de incluir un paquete de seguro médico privado premium como parte de la remuneración flexible.
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas.

Aportar sus fortalezas: sus cualificaciones

• Grado universitario en TI, Ciberseguridad o experiencia equivalente. Las certificaciones de ciberseguridad son una ventaja: CISSP, CISM, certificaciones relacionadas con Microsoft Endpoint o alternativas comparables.
• Es imprescindible tener fluidez en inglés. Los conocimientos de alemán y francés son un plus.
• Conocimiento de marcos de seguridad modernos (MITRE ATT&CK, NIST CSF, ISO 27001).
• Experiencia implementando KPIs y ejecutando procesos de mejora continua de servicios. Habilidades y/o experiencia requeridas: Sólida experiencia como Product Owner en dominios de IAM, IGA o PAM.
• Comprensión profunda de los conceptos de Gobernanza de Identidad: o Joiner Mover Leaver (JML) o Revisiones de acceso y certificaciones o Modelado de roles y derechos (RBAC / PBAC).
• Sólidos conocimientos de Gestión de Accesos Privilegiados: o Almacenamiento en bóveda (Vaulting) y rotación de credenciales o Acceso "just in time" y aplicación de MFA o Monitorización de sesiones privilegiadas.
• Capacidad para equilibrar el riesgo, el cumplimiento y el pragmatismo en la entrega en empresas complejas.

• Experiencia con herramientas de IGA y PAM en entornos grandes y multidominio.
• Exposición a la gobernanza de identidades no humanas (cuentas de servicio, automatización, APIs).
• Experiencia operando en entornos regulados (ISO 27001, NIS2).
• Sólida experiencia de colaboración con equipos de SOC y auditoría.

Estamos ampliando nuestro equipo global de Seguridad de la Información Corporativa y buscamos un Product Owner de IGA (Identity Governance and Administration) & PAM (Privileged Access Management) (m/f/d) que sea responsable de la entrega, priorización y ejecución operativa de los backlogs de productos de Identity Governance & Administration (IGA) y Privileged Access Management (PAM).

Este puesto asume la responsabilidad diaria de traducir la estrategia de IAM, los requisitos regulatorios y los factores de riesgo en servicios de IGA y PAM consumibles, mientras que la responsabilidad global recae en el Head of IAM Security. El Product Owner garantiza una estrecha alineación entre arquitectura, ingeniería, SOC y las partes interesadas del negocio para ofrecer capacidades de identidad y de acceso privilegiado escalables y conformes.

Este rol es fundamental para el proceso de Zero Trust y el cumplimiento normativo de la organización, reduciendo directamente los ciberriesgos de mayor impacto relacionados con el acceso excesivamente privilegiado y una gobernanza de identidad deficiente. Usted dará forma a cómo se gobiernan las identidades, los derechos y el acceso privilegiado entre más de 55.000 usuarios y aproximadamente 2.500 aplicaciones, influyendo tanto en la postura de seguridad como en la eficiencia operativa a escala empresarial.

Crear pasión: sus responsabilidades

• Liderar y gestionar los backlogs de productos, las prioridades y los objetivos de sprint de IGA & PAM.
• Actuar como Product Owner diario para las iniciativas globales de IGA y PAM.
• Traducir la estrategia de IAM, las obligaciones regulatorias (NIS2, ISO 27001) y las evaluaciones de riesgo en elementos del backlog de entrega.
• Coordinarse con los arquitectos de IAM para asegurar que la intención arquitectónica sea implementada correctamente por los equipos de ingeniería.
• Impulsar la incorporación de aplicaciones, identidades y plataformas en el ciclo de vida de IGA y los controles de PAM.
• Garantizar la alineación entre IGA, PAM, la analítica de IAM y la monitorización del SOC.
• Apoyar la selección de herramientas, la relación con proveedores y la planificación de la hoja de ruta para las plataformas IGA y PAM.
• Impulsar la adopción, la comunicación y la gestión del cambio con las partes interesadas del negocio y de TI.
• Proporcionar informes claros sobre el progreso de la entrega, la reducción de riesgos y los KPIs de cumplimiento al Head of IAM.
• Entregar un servicio de IGA global listo para producción que cubra la automatización de JML, la gobernanza de acceso y las revisiones de acceso.
• Establecer un servicio de PAM global unificado que aplique el principio de mínimo privilegio, MFA y acceso "just in time".
• Implementar la gobernanza para identidades no humanas (cuentas de servicio, IDs técnicos, automatización).
• Definir y operacionalizar modelos de roles RBAC / PBAC en las aplicaciones prioritarias.
• Lograr una reducción medible de los privilegios permanentes y de los hallazgos de auditoría relacionados con la gobernanza de acceso.

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde operamos con un modelo híbrido que requiere al menos un 40% del tiempo de trabajo presencial semanalmente.

Liebherr IT Shared Service Centre Ibérica, S.L.

Parque Norte. Edificio Alamo Serrano Galvache, 56

28033 Madrid

España (ES)

Marija Kostadinovic

marija.kostadinovic@liebherr.com