Ingeniero de Seguridad en Identidad y Gestión de Acceso Privilegiado

Sobre esta oportunidad

Sporty Group busca un Ingeniero de Seguridad especializado en Identidad y Gestión de Acceso Privilegiado (PAM) para fortalecer su infraestructura de seguridad. Serás responsable de diseñar, implementar y administrar controles de seguridad de identidad a nivel empresarial, asegurando que el acceso a sistemas críticos sea seguro, gobernado adecuadamente y alineado con principios de menor privilegio. Trabajarás de cerca con los equipos de Seguridad, Infraestructura e Ingeniería para mantener la resiliencia y escalabilidad de las plataformas.

Perfil buscado

Buscamos a un profesional con experiencia sólida en gestión de identidades y acceso, que entienda profundamente los conceptos de seguridad de identidad y pueda traducirlos en soluciones prácticas y escalables. Necesitas ser proactivo, con mentalidad de seguridad primero, capacidad de análisis fuerte y facilidad para comunicar con diferentes equipos técnicas en un entorno distribuido y de ritmo acelerado.

Requisitos clave

• 4+ años de experiencia en Gestión de Identidades y Acceso (IAM), Seguridad en la Nube, Seguridad de Infraestructura o Ingeniería de Seguridad
• Experiencia práctica administrando y asegurando entornos de Microsoft Entra ID y Google Cloud IAM
• Conocimiento profundo de conceptos de seguridad de identidad: menor privilegio, control de acceso basado en roles (RBAC), autenticación multifactor (MFA), acceso condicional, gobernanza de acceso y gestión de acceso privilegiado
• Experiencia gestionando cuentas de servicio, identidades de máquinas, secretos, claves de API y procesos de rotación de credenciales
• Capacidad de construir automatización usando plataformas de gestión de flujos, APIs, PowerShell, Python u tecnologías similares
• Sólidas habilidades analíticas y resolución de problemas con mentalidad orientada a seguridad
• Excelentes habilidades de documentación, comunicación y gestión de interesados
• Capacidad de trabajar efectivamente en entornos distribuidos y dinámicos

Responsabilidades principales

• Administrar controles de acceso privilegiado, incluyendo Privileged Identity Management (PIM), acceso just-in-time (JIT), flujos de aprobación y asignaciones de roles privilegiados
• Definir y mantener procesos de acceso administrativo para roles de alto riesgo, sesiones privilegiadas y cuentas de emergencia
• Liderar y apoyar procesos de revisión de acceso, rastrear actividades de remediación y asegurar que los derechos de acceso permanezcan alineados con principios de menor privilegio
• Gestionar el ciclo de vida completo de cuentas de servicio y máquinas, incluyendo propiedad, permisos, rotación de credenciales, monitoreo y desmantelamiento
• Configurar, mantener y monitorear políticas de acceso condicional, autenticación multifactor y controles de riesgo de identidad
• Diseñar e implementar automatización para flujos de identidad, aprobaciones, validación de acceso, reportes y actividades de remediación
• Colaborar con equipos de Seguridad, Infraestructura e Ingeniería para fortalecer la seguridad de identidad en entornos cloud y empresariales
• Apoyar auditorías de seguridad, actividades de respuesta a incidentes e investigaciones relacionadas con identidades
• Contribuir a la mejora continua de gobernanza de identidades, gestión de acceso privilegiado y prácticas de operaciones de seguridad

Lo que sería un plus

• Experiencia implementando u operando soluciones de Gestión de Acceso Privilegiado (PAM) a escala
• Familiaridad con marcos y mejores prácticas de Gobernanza de Identidades y Administración (IGA)
• Experiencia integrando controles de seguridad de identidad en entornos cloud-native y pipelines de automatización
• Exposición a monitoreo de seguridad, plataformas SIEM o herramientas de análisis de logs
• Certificaciones relevantes como SC-300, AZ-500, CISSP, CCSP o equivalentes

Herramientas con las que trabajarás

• Microsoft Entra ID
• Privileged Identity Management (PIM)
• Acceso Condicional
• Autenticación Multifactor (MFA)
• Google Cloud IAM
• Gestión de Cuentas de Servicio
• Plataformas de Gestión de Flujos
• HashiCorp Vault
• Azure Key Vault
• Google Secret Manager
• PowerShell
• Python
• APIs REST
• Herramientas de SIEM y Análisis de Logs

Beneficios de la posición

• Empresa remote-first comprometida con la sostenibilidad
• Salario competitivo más bonificaciones por desempeño individual cada trimestre
• 28 días de vacaciones pagadas anuales
• Horario flexible con core hours de 10am-3pm en tu zona horaria local
• Bonificaciones por referidos y flash bonuses ocasionales
• Equipamiento de última generación
• Retiros anuales de la empresa que ofrecen oportunidades para conectar y colaborar con colegas alrededor del mundo

¿Por qué considerar esta empresa?

Sporty Group es una organización global con enfoque remoto que valora la sostenibilidad y la colaboración internacional. Como ingeniero de seguridad aquí, trabajarás en desafíos de seguridad de identidad de nivel empresarial mientras mantienes equilibrio en tu zona horaria y flexibilidad en tu día a día. El equipo opera de manera ágil en un entorno distribuido, lo que significa que tu impacto será inmediato y visible.

Cómo aplicar

Si estás interesado, te animamos a aplicar. Cada solicitud es revisada por un miembro del equipo, y buscamos responder en un plazo de 48 horas.

Rango salarial
No especificado por la empresa.

¿Te interesa? Aplica directamente desde el enlace de la vacante.