Ingeniero Sénior de Gestión de Identidad y Acceso

• Experiencia en arquitectura e ingeniería de IGA (ciclo de vida de la identidad, conceptos RBAC/ABAC, revisiones de acceso/certificaciones, modelado de derechos, SoD/mínimo privilegio).

• Conceptos de Privileged Access Management (PAM) e implementación práctica (JIT/JEA, controles de sesión, separación de identidad privilegiada, auditoría).

• Gestión de secretos (bóvedas, rotación, políticas de acceso, seguridad de identidades no humanas).

• Habilidades de scripting y desarrollo (por ejemplo, SQL, JavaScript, PowerShell, Python, Velocity, SOAPUI, ARC, Postman, Java/J2EE, Bash; integración de APIs; flujos de trabajo basados en Git).

• Experiencia diseñando y operando controles de IAM en entornos empresariales modernos (cloud + SaaS), especialmente Azure, incluyendo patrones de autenticación/autorización y gobernanza de identidad.

• Experiencia con plataformas de IGA (por ejemplo, Saviynt, SailPoint, Omada) y directorios IAM/IDPs (por ejemplo, Entra ID/Azure AD).

• Experiencia con herramientas de PAM y gestión de secretos (por ejemplo, CyberArk, Delinea, BeyondTrust, Akeyless, HashiCorp Vault, Azure Key Vault, AWS Secrets Manager).

• Familiaridad con marcos de cumplimiento y recopilación de evidencias para auditorías (controles de tipo SOX/SOC2/ISO27001).

• Experiencia integrando IAM con sistemas de tickets/flujos de trabajo y procesos operativos.

Normalmente requiere un mínimo de:

• Grado o Licenciatura en Informática, Ingeniería, Matemáticas o un tema relacionado

• Más de 5 años de experiencia en IAM

• Más de 3 años de experiencia en PAM y/o Gestión de Secretos

• Más de 3 años de experiencia en la nube (por ejemplo, Azure, AWS, G-Suite)

• Experiencia laboral equivalente.

La misión de OneTrust es permitir la innovación mediante el uso responsable de los datos y la IA. Creemos que garantizar que los datos sean fiables no debería frenar a los equipos, sino acelerar lo que es posible. Esto nos llevó a desarrollar la primera plataforma tecnológica para el uso responsable de datos en 2016. Hoy, con la IA representando la expansión de datos más reciente y de mayor impacto, OneTrust está redefiniendo una vez más lo que significa la innovación responsable. OneTrust, la AI‑Ready Governance Platform™, unifica la inteligencia regulatoria, la automatización y los flujos de trabajo de gobernanza conectados para que las empresas puedan seguir moviéndose a la velocidad de la IA, garantizando al mismo tiempo una buena gobernanza para evitar el uso indebido de los datos a escala. Con la confianza de miles de organizaciones en todo el mundo, OneTrust está dando forma a un futuro donde los datos fiables se convierten en una fuerza transformadora para las empresas y la sociedad.

Como Senior IAM Engineer, diseñarás, construirás y operarás capacidades centrales de seguridad de identidad en toda la empresa. Esto incluye la arquitectura de Identity Governance & Administration (IGA), Privileged Access Management (PAM) y la gestión de secretos, así como la automatización e integraciones que permiten un acceso seguro a escala.

Este rol es responsable de múltiples áreas de IAM (no solo de una única plataforma) y contribuirá a nivel de estrategia, diseño y ejecución, colaborando con los equipos de Seguridad, IT e Ingeniería para ofrecer servicios de identidad seguros y fiables.

• Arquitectar e implementar capacidades de IGA, incluyendo el ciclo de vida de la identidad (joiner/mover/leaver), flujos de trabajo de solicitud de acceso, aprobaciones, automatización de aprovisionamiento/desaprovisionamiento, certificaciones y gobernanza de roles/derechos (entitlements).

• Diseñar y mantener el marco de trabajo y los controles de gestión del ciclo de vida de la identidad (ILM) en todo el entorno.

• Construir y mejorar las integraciones de IAM (por ejemplo, fuentes de RR. HH., directorios, aplicaciones SaaS) utilizando estándares de la industria (SCIM, SAML/OIDC, APIs) y patrones de automatización.

• Diseñar y madurar los controles de PAM y los procesos operativos para identidades y actividades privilegiadas, incluyendo patrones de solicitud/aprobación de acceso, elevación de privilegios con límite temporal, auditoría y aplicación del principio de mínimo privilegio.

• Implementar y gestionar capacidades de gestión de secretos (almacenamiento en bóveda, rotación, control de acceso, auditabilidad) para identidades humanas y no humanas, incluyendo service principals e identidades de automatización.

• Desarrollar automatizaciones utilizando prácticas de scripting e ingeniería de software (por ejemplo, PowerShell/Python/Bash), incluyendo flujos de trabajo compatibles con CI/CD y patrones de infraestructura como código (por ejemplo, Terraform).

• Crear soluciones repetibles para la gobernanza de acceso, ingeniería de roles, incorporación de conectores, informes/analítica y manuales operativos (runbooks).

• Responder al trabajo operativo de IAM (tickets/solicitudes) que requiera cambios y mejoras de ingeniería.

• Asistir en la investigación y remediación de incidentes y problemas de IAM, mejorando los controles y la automatización para evitar su recurrencia.

• Realizar pruebas de concepto (POCs), colaborar con proveedores y recomendar soluciones alineadas con los requisitos de seguridad y de negocio.

• Actuar como asesor de confianza para los stakeholders, traduciendo temas complejos de IAM en recomendaciones claras y planes de implementación.

• Producir y mantener documentación técnica, estándares y procedimientos que respalden las auditorías y la preparación operativa.

• Mentorear a compañeros e influir positivamente en la dirección técnica del equipo.

Estamos adoptando una cultura de "office-first", fomentando la presencia en la oficina tres días a la semana para la mayoría de los roles, con oportunidades significativas para colaborar y celebrar en persona.

Cada rol puede tener requisitos específicos o flexibilidad dependiendo del alcance del puesto, por lo que te animamos a verificar esto con tu reclutador durante tu primera entrevista.

Consulta lo siguiente para saber más sobre OneTrust y su gente:

• OneTrust Careers en YouTube
• @LifeatOneTrust en Instagram

Cuando te unes a OneTrust, estás subiendo a una plataforma de lanzamiento: la cuenta atrás ha comenzado. ¿El destino? Una carrera sin límites trabajando junto a un equipo diverso e inclusivo que siente pasión por realizar un trabajo significativo. Como pionero, tu voz y tu experiencia ayudarán a trazar la dirección de una categoría completamente nueva. Nuestro compromiso de poner a las personas en primer lugar empieza contigo. Tu crecimiento es parte de la misión. Nuestro objetivo es darte el poder para embarcarte en la siguiente fase de tu carrera, única y excepcionalmente tuya.

OneTrust ofrece igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo y prohíbe la discriminación y el acoso de cualquier tipo sin distinción de raza, color, religión, edad, sexo, origen nacional, estado de discapacidad, genética, estado de veterano protegido, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por las leyes locales.