IAM & IGA Manager

• **OBJETIVO**

Dirigir, supervisar y optimizar la implementación, operación y evolución de soluciones de gestión de identidades y accesos (IGA), asegurando la integración de plataformas, el cumplimiento de normativas de seguridad y la alineación con los objetivos estratégicos de la organización y sus clientes, garantizando entornos seguros, eficientes y escalables.

###### 2. ALCANCE DEL PUESTO

El puesto tiene un alcance estratégico y operativo, impactando directamente en la seguridad de la información, cumplimiento normativo y arquitectura tecnológica. Es responsable de liderar proyectos de identidad, coordinar equipos técnicos y asegurar la correcta operación de soluciones IAM/IGA en entornos híbridos y multinube, tanto internos como en clientes.

###### 3. FUNCIONES PRINCIPALES DEL PUESTO

**Estrategia y arquitectura de identidad (IAM/IGA)**

• Definir y liderar la arquitectura de soluciones de identidad y acceso, asegurando alineación con objetivos de negocio y estándares de seguridad.
• Establecer lineamientos técnicos y mejores prácticas para la gestión de identidades, autenticación y control de accesos.
• Evaluar e incorporar nuevas tecnologías IAM/IGA conforme a necesidades organizacionales y tendencias del mercado.
• Impulsar la automatización de procesos de gestión de identidades mediante scripting (PowerShell, Bash u otras herramientas).
• Optimizar procesos operativos para mejorar la eficiencia y reducir riesgos.
• Promover iniciativas de mejora continua en la gestión de identidades y accesos.

**Gestión y operación de plataformas de identidad**

• Supervisar la operación, disponibilidad y seguridad de plataformas de identidad (Active Directory, LDAP y servicios relacionados).
• Administrar herramientas especializadas como Azure AD, SailPoint, CyberArk, entre otras.
• Garantizar la correcta gestión de accesos, privilegios y ciclos de vida de identidades.

**Integración y control de accesos**

• Coordinar la integración de soluciones de identidad con aplicaciones empresariales y sistemas críticos.
• Definir y asegurar el cumplimiento de estándares de autenticación y federación (SAML, OAuth, OpenID Connect).
• Gestionar mecanismos de Single Sign-On (SSO), federación de identidades y modelos de autorización (RBAC/ABAC).

**Seguridad de la información**

• Proteger la información del cliente a la que tengan acceso durante proyectos o servicios.
• Utilizar accesos, credenciales y herramientas solo dentro del alcance autorizado.
• Evitar el copiado, almacenamiento o transferencia no autorizada de información.
• Cumplir los procedimientos de seguridad definidos para desarrollo, implementación y soporte.
• Reportar oportunamente incidentes, errores o vulnerabilidades detectadas durante la ejecución de servicios.
• Seguir los lineamientos de trabajo remoto y uso de dispositivos establecidos por la organización.
• Mantener la confidencialidad incluso después de finalizada la relación laboral o contractual.

**4. COMPETENCIAS REQUERIDAS**

**Competencias técnicas**

• Arquitectura y diseño de soluciones IAM/IGA
• Integración de identidades en entornos complejos
• Seguridad avanzada (MFA, PAM, PKI)
• Gestión de accesos y gobierno de identidades
• Cloud IAM (Azure, AWS)
• Automatización y scripting
• Protocolos de autenticación y federación
• Auditoría y gestión de riesgos

**Competencias profesionales**

• Liderazgo
• Pensamiento crítico
• Toma de decisiones
• Orientación a resultados
• Comunicación efectiva
• Visión estratégica
• Solución de problemas

**5. CONOCIMIENTOS REQUERIDOS**

• Identity Governance and Administration (IGA)
• Identity and Access Management (IAM)
• Active Directory y servicios asociados
• Protocolos de autenticación (SAML, OAuth, OpenID, LDAP)
• Arquitecturas de seguridad
• Normativas y estándares (ISO 27001, SGSI)
• Cloud computing (AWS, Azure, GCP)
• Automatización (PowerShell, Bash)
• Redes y seguridad básica
• Inglés avanzado (técnico y de negocio)