Identity & Access Governance Analyst

Analista de Identity & Access Management (IAM) – Gobierno de Accesos

Esta posición es responsable de ejecutar y mejorar continuamente los procesos de revisión de accesos de usuarios y las herramientas que los respaldan. La persona apoyará la configuración y administración de plataformas de IAM (incluyendo Veza), contribuirá a la estrategia y automatización de revisiones de acceso, y garantizará la excelencia operativa en las actividades diarias de gobierno de accesos.

Responsabilidades Principales

Revisiones de Acceso y Gobierno de Accesos

• Planear, coordinar y ejecutar revisiones periódicas de acceso de usuarios en aplicaciones, plataformas e infraestructura críticas.

• Colaborar con los responsables de sistemas para definir el alcance, calendario y criterios de las revisiones de acceso.

• Analizar datos de acceso para identificar anomalías, como privilegios excesivos, cuentas inactivas, cuentas huérfanas o conflictos de roles.

• Impulsar actividades de remediación trabajando de la mano con revisores y propietarios de aplicaciones para asegurar la conclusión oportuna y correcta de las revisiones.

• Dar seguimiento y generar reportes sobre el estado, métricas y tendencias de las revisiones de acceso para las partes interesadas.

Herramientas IAM y Colaboración con Ingeniería

• Apoyar la configuración, incorporación y optimización continua de herramientas de IAM y gobierno de accesos, como Veza.

• Contribuir al diseño de estrategias de revisión de accesos, incluyendo frecuencias, modelos de propiedad y oportunidades de automatización.

• Colaborar con los equipos de Ingeniería IAM para traducir necesidades del negocio en configuraciones de IAM, como roles, grupos, permisos y políticas.

Gestión de Stakeholders y Comunicación

• Actuar como punto de contacto para consultas relacionadas con revisiones de acceso y procesos de IAM.

• Desarrollar y proporcionar guías, comunicaciones y materiales de capacitación para revisores, aprobadores y propietarios de aplicaciones.

• Colaborar con equipos globales de Seguridad, IAM y Tecnología para asegurar la alineación con la estrategia y hoja de ruta corporativa de IAM.

Mejora Continua

• Identificar e implementar mejoras de procesos y oportunidades de automatización dentro del ciclo de vida de las revisiones de acceso.

• Apoyar la actualización de estándares, procedimientos y playbooks de IAM, particularmente en temas de gobierno de accesos.

• Utilizar métricas e indicadores para recomendar mejoras que fortalezcan la higiene de accesos y la efectividad de los controles.

Requisitos y Experiencia

• De 3 a 5 años o más de experiencia en Identity & Access Management (IAM), Seguridad de TI, Riesgo Tecnológico o áreas afines.

• Experiencia práctica realizando revisiones de acceso, certificaciones de acceso o administración de permisos.

• Conocimiento de conceptos y herramientas de IAM, tales como:

  • Plataformas de gobierno de accesos como Veza, SailPoint, Saviynt o similares.
  • Gestión del ciclo de vida de identidades (Joiner, Mover, Leaver).
  • Principios de mínimo privilegio (Least Privilege) y segregación de funciones (Segregation of Duties – SoD).

• Fuertes habilidades analíticas para interpretar datos de acceso e identificar patrones relevantes de riesgo.

• Experiencia colaborando con equipos globales en entornos estructurados y orientados a procesos.

• Excelente comunicación verbal y escrita en inglés.

Calificaciones Deseables

• Experiencia con modelos de acceso en entornos cloud y SaaS, como Azure AD, AWS IAM, Okta, CyberArk o tecnologías similares.

• Certificaciones relacionadas con seguridad o nube, como Security+, Azure Fundamentals, AWS Fundamentals o certificaciones especializadas en IAM.

Competencias Clave

• Gran atención al detalle y alto sentido de responsabilidad.

• Capacidad para gestionar múltiples revisiones de acceso y prioridades de forma simultánea.

• Comodidad para trabajar en entornos globales, matriciales y con equipos distribuidos.

• Mentalidad proactiva, orientada a procesos y enfocada en la mejora continua.