Principal I Identity & Access Management (IAM)

About the position

En CRH Talento en IT, estamos en búsqueda de Seguridad de Gestión de Identidad y Acceso (IAM) – Gestión de Acceso Privilegiado para laborar de forma PRESENCIAL 100% Ubicación: Insurgentes Sur (CDMX) Beneficios: 💰 100% nómina / prestaciones de ley, SGMM y vacaciones adicionales Sueldo $90,000 brutos Buscamos un profesional de Seguridad de Gestión de Identidad y Acceso (IAM) para unirse a la organización de Seguridad de TI . Este puesto es responsable de liderar el diseño, la implementación y la optimización de capacidades de IAM seguras y escalables, con un fuerte enfoque en la Gestión de Acceso Privilegiado (PAM). ✅ Responsabilidades: • Liderar el diseño e implementación de soluciones empresariales de IAM, con un enfoque principal en la Gestión de Acceso Privilegiado (PAM). • Diseñar y gestionar las capacidades de PAM, incluyendo: o Almacenamiento seguro de credenciales privilegiadas o Rotación automática de contraseñas para cuentas humanas y no humanas o Flujos de trabajo de verificación y registro de credenciales o Recuperación de secretos basada en API para aplicaciones y pipelines de CI/CD o Cifrado de credenciales en reposo y en tránsito • Desarrollar, aplicar y promover la adopción de políticas y estándares de seguridad de IAM y PAM. • Colaborar con los equipos de TI, infraestructura, aplicaciones y seguridad para integrar soluciones de IAM en toda la empresa. • Apoyar las evaluaciones de seguridad y riesgos para identificar, priorizar y remediar las vulnerabilidades relacionadas con IAM. • Proporcionar liderazgo técnico, mentoría y orientación a los miembros del equipo de IAM y seguridad. • Identificar e implementar oportunidades de automatización y mejoras continuas dentro de las plataformas de IAM y PAM. • Actuar como experto en la materia, proporcionando orientación estratégica sobre la arquitectura de IAM, las mejores prácticas de seguridad y las amenazas emergentes. • Evaluar los sistemas de IAM y seguridad existentes, realizar el mantenimiento periódico y garantizar la fiabilidad y la excelencia operativa de los servicios de identidad. ✅ Experiencia requerida: • De 8 a 10 años de experiencia total en Gestión de Identidad y Acceso, ciberseguridad o funciones de ingeniería relacionadas. • Sólida experiencia práctica con soluciones de Gestión de Acceso Privilegiado (PAM) (de 3 a 4 años o más). • Habilidades avanzadas de scripting de PowerShell para automatización y administración. • Amplio conocimiento en entornos de Microsoft Active Directory. • Sólidos conocimientos de Infraestructura de Clave Pública (PKI), incluyendo MS-PKI, DigiCert PKI, certificados de AWS y certificados de Entra ID. • Experiencia demostrable en funciones de ingeniería y/o arquitectura de IAM. • Sólido conocimiento de los controles de seguridad empresarial, autenticación, autorización y requisitos de cumplimiento. • Dominio avanzado del inglés (escrito y hablado).

Place of work