Principal I Identity & Access Management (IAM)

En CRH Talento en IT, estamos en búsqueda de **Seguridad de Gestión de Identidad y Acceso (IAM) – Gestión de Acceso Privilegiado** para laborar de forma **PRESENCIAL 100%**

**Ubicación

Insurgentes Sur (CDMX)**

**Beneficios

**

💰 100% nómina / prestaciones de ley, SGMM y vacaciones adicionales

Sueldo $90,000 brutos

Buscamos un profesional de Seguridad de Gestión de Identidad y Acceso (IAM) para unirse a la organización de Seguridad de TI . Este puesto es responsable de liderar el diseño, la implementación y la optimización de capacidades de IAM seguras y escalables, con un fuerte enfoque en la Gestión de Acceso Privilegiado (PAM).

✅ **Responsabilidades

**

• Liderar el diseño e implementación de soluciones empresariales de IAM, con un enfoque principal en la Gestión de Acceso Privilegiado (PAM).

Diseñar y gestionar las capacidades de PAM, incluyendo

o Almacenamiento seguro de credenciales privilegiadas

o Rotación automática de contraseñas para cuentas humanas y no humanas

o Flujos de trabajo de verificación y registro de credenciales

o Recuperación de secretos basada en API para aplicaciones y pipelines de CI/CD

o Cifrado de credenciales en reposo y en tránsito

• Desarrollar, aplicar y promover la adopción de políticas y estándares de seguridad de IAM y PAM.
• Colaborar con los equipos de TI, infraestructura, aplicaciones y seguridad para integrar soluciones de IAM en toda la empresa.
• Apoyar las evaluaciones de seguridad y riesgos para identificar, priorizar y remediar las vulnerabilidades relacionadas con IAM.
• Proporcionar liderazgo técnico, mentoría y orientación a los miembros del equipo de IAM y seguridad.
• Identificar e implementar oportunidades de automatización y mejoras continuas dentro de las plataformas de IAM y PAM.
• Actuar como experto en la materia, proporcionando orientación estratégica sobre la arquitectura de IAM, las mejores prácticas de seguridad y las amenazas emergentes.
• Evaluar los sistemas de IAM y seguridad existentes, realizar el mantenimiento periódico y garantizar la fiabilidad y la excelencia operativa de los servicios de identidad.

✅ **Experiencia requerida

**

• De 8 a 10 años de experiencia total en Gestión de Identidad y Acceso, ciberseguridad o funciones de ingeniería relacionadas.
• Sólida experiencia práctica con soluciones de Gestión de Acceso Privilegiado (PAM) (de 3 a 4 años o más).
• Habilidades avanzadas de scripting de PowerShell para automatización y administración.
• Amplio conocimiento en entornos de Microsoft Active Directory.
• Sólidos conocimientos de Infraestructura de Clave Pública (PKI), incluyendo MS-PKI, DigiCert PKI, certificados de AWS y certificados de Entra ID.
• Experiencia demostrable en funciones de ingeniería y/o arquitectura de IAM.
• Sólido conocimiento de los controles de seguridad empresarial, autenticación, autorización y requisitos de cumplimiento.

**

• Dominio avanzado del inglés (escrito y hablado).**