Ingeniero de Identidad y Control de Accesos (IAM)

Sobre esta oportunidad

Backblaze, la empresa líder en almacenamiento de objetos en la nube abierta, busca un Ingeniero de Identidad y Control de Accesos (IAM) para diseñar, implementar y operar las capacidades de identidad de toda la organización. El rol cubre usuarios humanos, identidades no humanas, workloads, dispositivos, servicios y agentes de IA. Es una posición remota para personas ubicadas en Estados Unidos.

Perfil buscado

Buscan a un profesional de seguridad con enfoque práctico en IAM empresarial, que piense en identidad, autenticación, roles, grupos, permisos y privilegios con una mentalidad de mínimo privilegio y separación de funciones. Es alguien que automatiza en lugar de hacer tareas manuales, que se siente cómodo colaborando con arquitectos e ingenieros, y que entiende cómo razonar sobre accesos en sistemas distribuidos. Además, trabajará de cerca con Security Operations para investigar amenazas de identidad y revocar rápidamente accesos comprometidos.

Responsabilidades principales

• Diseñar y operar capacidades de autenticación, autorización, federación, SSO, MFA, RBAC/ABAC, PAM, acceso condicional, acceso just-in-time y verificación continua.
• Definir roles, grupos, entitlements y privilegios bajo los principios de mínimo privilegio y separación de funciones.
• Automatizar el aprovisionamiento de identidades, las revisiones de acceso, los cambios de privilegios, la revocación y el deprovisioning.
• Implementar MFA resistente al phishing y autenticación vinculada criptográficamente, con identidad confiable desde el registro hasta la recuperación.
• Gobernar cuentas de servicio, identidades de máquinas y dispositivos, APIs, procesos automatizados e identidades de agentes de IA.
• Implementar identidades de corta duración para workloads y agentes mediante federación y certificados, reduciendo la dependencia de secretos persistentes.
• Colaborar con arquitectos, ingenieros y dueños de recursos para minimizar privilegios excesivos y exposición entre dominios.
• Monitorear la postura de identidad y apoyar a Security Operations en la respuesta a incidentes.

Requisitos clave

• Experiencia práctica en ingeniería e integración de sistemas IAM empresariales.
• Conocimiento sólido de autenticación, autorización, federación, gestión del ciclo de vida de identidades, diseño de roles y grupos, separación de funciones y mínimo privilegio.
• Conocimiento de MFA resistente al phishing, autenticación criptográfica, identity proofing y prácticas modernas de aseguramiento de identidad.
• Experiencia gestionando identidades humanas y no humanas (servicio, máquina, workload o dispositivo).
• Experiencia automatizando procesos de identidad con APIs, scripting o Infrastructure-as-Code.
• Comprensión de PKI, gestión de secretos, credenciales de corta duración, federación de identidad de workloads y tecnologías como OIDC, OAuth y SPIFFE/SPIRE.
• Capacidad para razonar sobre identidad y autorización en sistemas distribuidos y colaborar en diseños de acceso seguro.

¿Por qué considerar esta empresa?

Fundada en 2007, Backblaze creció con menos de $3 millones en financiamiento externo hasta salir a bolsa en Nasdaq en 2021. Hoy genera más de $100 millones en ingresos y administra más de tres mil millones de gigabytes para más de 500 mil clientes en más de 175 países. Además, declara un compromiso con la diversidad, la equidad y la inclusión, y es un empleador que ofrece igualdad de oportunidades.

Rango salarial

El rango de salario base para esta posición es de $155,000 - $195,000 USD. El monto final depende de la ubicación, las habilidades, la experiencia y las credenciales del candidato.

¿Te interesa? Aplica directamente desde el enlace de la vacante.