IAM & IGA Manager

1. OBJETIVO

Dirigir, supervisar y optimizar la implementación, operación y evolución de soluciones de gestión de identidades y accesos (IGA), asegurando la integración de plataformas, el cumplimiento de normativas de seguridad y la alineación con los objetivos estratégicos de la organización y sus clientes, garantizando entornos seguros, eficientes y escalables.

2. ALCANCE DEL PUESTO

El puesto tiene un alcance estratégico y operativo, impactando directamente en la seguridad de la información, cumplimiento normativo y arquitectura tecnológica. Es responsable de liderar proyectos de identidad, coordinar equipos técnicos y asegurar la correcta operación de soluciones IAM/IGA en entornos híbridos y multinube, tanto internos como en clientes.

3. FUNCIONES PRINCIPALES DEL PUESTO

Estrategia y arquitectura de identidad (IAM/IGA)

• Definir y liderar la arquitectura de soluciones de identidad y acceso, asegurando alineación con objetivos de negocio y estándares de seguridad.

• Establecer lineamientos técnicos y mejores prácticas para la gestión de identidades, autenticación y control de accesos.

• Evaluar e incorporar nuevas tecnologías IAM/IGA conforme a necesidades organizacionales y tendencias del mercado.

• Impulsar la automatización de procesos de gestión de identidades mediante scripting (PowerShell, Bash u otras herramientas).

• Optimizar procesos operativos para mejorar la eficiencia y reducir riesgos.

• Promover iniciativas de mejora continua en la gestión de identidades y accesos.

Gestión y operación de plataformas de identidad

• Supervisar la operación, disponibilidad y seguridad de plataformas de identidad (Active Directory, LDAP y servicios relacionados).

• Administrar herramientas especializadas como Azure AD, SailPoint, CyberArk, entre otras.

• Garantizar la correcta gestión de accesos, privilegios y ciclos de vida de identidades.

Integración y control de accesos

• Coordinar la integración de soluciones de identidad con aplicaciones empresariales y sistemas críticos.

• Definir y asegurar el cumplimiento de estándares de autenticación y federación (SAML, OAuth, OpenID Connect).

• Gestionar mecanismos de Single Sign-On (SSO), federación de identidades y modelos de autorización (RBAC/ABAC).

Seguridad de la información

• Proteger la información del cliente a la que tengan acceso durante proyectos o servicios.

• Utilizar accesos, credenciales y herramientas solo dentro del alcance autorizado.

• Evitar el copiado, almacenamiento o transferencia no autorizada de información.

• Cumplir los procedimientos de seguridad definidos para desarrollo, implementación y soporte.

• Reportar oportunamente incidentes, errores o vulnerabilidades detectadas durante la ejecución de servicios.

• Seguir los lineamientos de trabajo remoto y uso de dispositivos establecidos por la organización.

• Mantener la confidencialidad incluso después de finalizada la relación laboral o contractual.

4. COMPETENCIAS REQUERIDAS

Competencias técnicas

• Arquitectura y diseño de soluciones IAM/IGA

• Integración de identidades en entornos complejos

• Seguridad avanzada (MFA, PAM, PKI)

• Gestión de accesos y gobierno de identidades

• Cloud IAM (Azure, AWS)

• Automatización y scripting

• Protocolos de autenticación y federación

• Auditoría y gestión de riesgos

Competencias profesionales

• Liderazgo

• Pensamiento crítico

• Toma de decisiones

• Orientación a resultados

• Comunicación efectiva

• Visión estratégica

• Solución de problemas

5. CONOCIMIENTOS REQUERIDOS

• Identity Governance and Administration (IGA)

• Identity and Access Management (IAM)

• Active Directory y servicios asociados

• Protocolos de autenticación (SAML, OAuth, OpenID, LDAP)

• Arquitecturas de seguridad

• Normativas y estándares (ISO 27001, SGSI)

• Cloud computing (AWS, Azure, GCP)

• Automatización (PowerShell, Bash)

• Redes y seguridad básica

• Inglés avanzado (técnico y de negocio)