Senior Manager - Identity & Access Management en EmployIT

Gerente de Gestión de Identidad y Accesos

Empresa con presencia mundial en la industria del retail para su división en México dentro del área de sistemas se encuentra en búsqueda de la posición de Gerente de Gestión de identidad y accesos

Objetivo:

Liderar la creación de un modelo o programa de Gestión de Identidades y Accesos (IAM) moderno, que contribuya con la transformación digital y que optimice la protección de la confidencialidad, integridad y disponibilidad de los activos de información.

Actividades:

·          Lograr el entendimiento de la situación actual (discovery) y desarrollar una visión (to be) y un road map de implementación, para lo cual deberá contar con los conocimientos técnicos y la experiencia en sistema de gestión de Identidades y Accesos (IAM). Dicho roadmap deberá basarse en consideraciones de riesgo, cumplimiento y alineación con los objetivos estratégicos de la organización.

·          Establecer y liderar el Gobierno de IAM, las políticas, normatividad y procesos, así como procurar los recursos correspondientes. También será el lider técnico de las soluciones de IAM.

·          Robustecer la gestión del ciclo de vida de identidades de usuarios, tanto humanos (clientes, empleados, terceros y partners) como máquinas (robots y sistemas), a través de procesos y tecnología.

·          Implementar o robustecer procesos tendientes a que el acceso a los usuarios se otorgue de acuerdo al principio de mínimo privilegio, optimizando la relación entre usuarios, recursos, motivos y tiempos de acceso.

·          Robustecer o implementar mecanismos tecnológicos y controles robustos de autenticación y acceso a los sistemas, aplicaciones e infraestructura, con especial énfasis en el control de accesos privilegiados.

·          Implementar habilitadores tecnológicos y automatización para la gestión y operación de IAM, donde haga sentido.

·          Establecer mecanismos de auditoría, monitoreo, registro y gestión de anomalías, así como definir e implementar las capacidades de detección de amenazas y respuesta a incidentes sobre la infraestructura que soportará el IAM.

·          Cuidar y mejorar la experiencia del usuario así como la oportunidad y eficiencia de los procesos. 

·          Establecer y ejecutar un programa de change management conforme sea necesario durante el desarrollo del programa de IAM.

·          Desarrollar la arquitectura tecnológica que soportará el programa de IAM bajo los principios de cero confianza (Zero Trust), considerando la identidad como nuevo perímetro. Esta arquitectura deberá considerar y cubrir los ambientes de nube, on-premise e híbridos de la organización

Formación

▪       Lic. / Ingeniería en ciencias computacionales / Informática / Telecomunicaciones / Seguridad de información.

▪       Formación sólida y certificaciones en ciberseguridad y gestión de IAM.

▪       Inglés Nivel Conversacional

Experiencia

Amplia experiencia en TI y Ciberseguridad. Amplia experiencia liderando o implementando estrategias y soluciones de Gestión de Identidades y Accesos. Preferible en empresas de consumo masivo (CPG's), con un nivel de madurez mayor al de KOF en esta materia.

Habilidades / Competencias

·          Formación como Product Owner en metodología agile (Certificación)

·          Dominio del idioma ingles (muy deseable)

·          Conocimiento del funcionamiento de tecnologías que soportan programas de gestión de identidades y accesos: IAG, AM, PAM, CIEM, PKI, MFA, Passwordless, BYOI, KMS/HSM, EAM and directories.

·          Seguridad en la nube: Azure, principalmente.

Entregables:

Implementar una estrategia y modelo partiendo de un nivel muy básico de madurez.

·          Priorizar actividades en función del riesgo para el negocio.

·          Alta complejidad técnica de los proyectos, en un ambiente muy complejo de sistemas de información existentes.

·          Combinar estrategias nuevas con iniciativas en curso, impactando múltiples áreas del negocio.

·          Establecer procesos, métricas y herramientas hoy no existentes en KOF.

·          Interacción e impacto de su función con proyectos digitales en proceso de diseño e implementación.

·          Si bien su principal prioidad es la seguridad, también debe balancear la agilidad para impulsar la transformación digital y procurar mejorar la experiencia del usuario.

·          Requiere conocimiento de múltiples tecnologías y soluciones que son parte del stack tecnológico de la función de IAM.

Ofrecemos:

·          Sueldo Negociable.

·          Bono de desempeño de 2 meses de sueldo

·          Aguinaldo superior

·          50% prima vacacional

·          Fondo de ahorro

·          Vales de despensa

·          Seguro de vida

·          Gastos Médicos Mayores y menores

·          PTU

·          Mayores vacaciones al año

·          ¡Entre otros más!