Analista de Seguridad Gestión de Identidades y Accesos - Billingue

Descripción de la oferta

DESCRIPCIÓN GENERAL O PROPÓSITO DEL TRABAJO:

El rol de Analista de Seguridad - Gestión de Identidades y Accesos (IAM) analiza, administra, mantiene y monitorea el acceso seguro a sistemas y aplicaciones internas para empleados, afiliados y clientes externos, de acuerdo con las políticas de seguridad, controles y estándares establecidos. Este rol asegura que el acceso a los sistemas se proporcione bajo el concepto de privilegio mínimo. Garantiza la calidad del procesamiento de accesos e identifica/desarrolla eficiencias en el procesamiento. Asegura la integridad y precisión de todos los sistemas de gestión de identidades y aprovisionamiento de acuerdo con los Procedimientos Operativos Estándar establecidos, las políticas de seguridad, controles y estándares. Es responsable de evaluar los sistemas de gestión de accesos para mostrar mejoras continuas en los procesos de aprovisionamiento y operaciones. Además de trabajar estrechamente con TI y el Negocio, este rol tendrá interacción regular con el área Legal, Recursos Humanos y auditores internos/externos.

RESPONSABILIDADES / FUNCIONES ESENCIALES:

- Supervisar la administración del acceso de los usuarios.
- Gestionar y resolver tickets de usuarios internos relacionados con el acceso de usuarios, en cumplimiento con las políticas, estándares y procedimientos de gestión de identidades y accesos.
- Trabajar exitosamente con usuarios finales y administradores de sistemas para solucionar y resolver problemas de acceso de los usuarios.
- Responsable de la gestión del ciclo de vida de las cuentas de usuarios empresariales en varias aplicaciones y servicios empresariales, como Active Directory, Oracle y entornos en la nube.
- Gestionar controles de acceso, permisos e integraciones.
- Revisar roles/permisos de IAM, privilegios de acceso a la red y recursos compartidos de archivos.
- Trabajar con el negocio para crear y mantener controles de acceso basados en roles para las cuentas de usuario.
- Colaborar con los interesados del negocio para validar quién necesita acceso a qué activos (servidores de archivos, recursos compartidos de red y almacenes de datos), validar roles, asignar roles a permisos.
- Trabajar con los propietarios de las aplicaciones para validar los permisos y las integraciones de IAM.
- Consultar con los propietarios de aplicaciones para integrar nuevas aplicaciones en el sistema de gestión de identidades y accesos y mantener las aplicaciones existentes.
- Realizar revisiones trimestrales de acceso para sistemas clave y asociarse con los propietarios de sistemas/negocios para garantizar que las evidencias y resultados cumplan con los requisitos regulatorios.
- Liderar y apoyar la ejecución de controles de acceso, incluidas auditorías de Active Directory, revisiones de acceso privilegiado y controles de segregación de funciones.
- Brindar soporte para solicitudes de aprovisionamiento/desaprovisionamiento de emergencia e investigaciones especiales.
- Fortalecer la mejora de procesos y la documentación de procedimientos.
- Identificar y perseguir oportunidades de mejora de procesos, automatización e integración de aplicaciones.
- Colaborar de manera interfuncional con el negocio para mejorar los procesos de IAM y apoyar la presencia de los programas de IAM dentro de la empresa.
- Asegurar que la documentación de procesos y flujos de trabajo de IAM sea creada y mantenida.
- Proporcionar capacitación cruzada sobre procedimientos definidos de gestión de identidades y accesos.
- Documentar permisos de aplicaciones e integraciones de IAM. Trabajar directamente con auditores para explicar el entorno de control y coordinar el cumplimiento de solicitudes de evidencias/documentación y esfuerzos de remediación.

Típico/Esperado de Viajes Nocturnos: < 5% (menos de 3 semanas/año)

**Requisitos:**

- **Pasión**: Comprensión de los métodos más recientes de gestión de accesos, como OAuth, OIDC, APIs SOAP/Rest, modelos WS, flujos de autenticación y acceso.

- **Habilidades técnicas**: Experiencia con modelos de acceso como RBAC y ABAC. Conocimiento significativo de almacenes de identidad comunes y soluciones relacionadas con IAM, como Active Directory, Oracle, Okta, Duo y otras herramientas de IAM.

- **Atención al detalle**: Amplia experiencia en la documentación de casos de uso de seguridad y funcionales. Amplia experiencia en el análisis de sistemas de gestión y verificación de accesos.

- **Documentación**: Capacidad para documentar diseños existentes, conjuntos de características y brechas en implementaciones de sistemas de autenticación.

- **Excelentes habilidades de comunicación**: Capacidad para comunicar información técnica en términos comprensibles para el negocio.

- **Experiencia**: 3-5 años en un rol de Seguridad de la Información o Tecnología de la Información; 1-2 años en IAM.

- **Educación**: Título universitario en Seguridad de la Información, Ciencias de la Computación, Sistemas de Gestión de la Información o experiencia laboral relacionada.

Deseable:

- Experiencia trabajando con plataformas en la nube (AWS, Azure).
- Certificaciones como CompTIA Security+, SSCP, CISSP, CISA, CISM o equivalentes.

Requerimientos

• Educación mínima: Universidad
• 3 años de experiencia
• Idiomas: Español ,Inglés
• Edad: entre 24 y 50 años
• Conocimientos: Oracle, Tecnología, Tecnología de la información

Palabras clave: analyst, escolta, guardia, vigilante, guarda, guard, vigilancia

3 de noviembre (actualizada)

Acerca de Sewn Products, INC.

Jostens (Sewn Products Inc.) es un suplidor líder de premios o reconocimientos y productos de vestimenta y joyería de alta calidad para las escuelas y equipos deportivos de Estados Unidos. Hemos estado haciendo negocios desde principios del siglo 20 en Estados Unidos, con presencia en República Dominicana desde 1978. Estamos en mas de 15,000 escuelas en todo EE. UU. y actuamos como consultores para crear momentos memorables y experiencias únicas en la vida de los estudiantes.