Buscamos un/a Security Consultant / IAM Auditor responsable de evaluar, auditar y fortalecer los controles de seguridad relacionados con la gestión de identidades y accesos (Identity and Access Management – IAM). La persona será responsable de revisar permisos, identificar riesgos, verificar el cumplimiento de políticas de seguridad y coordinar acciones de remediación con los equipos involucrados.
Responsabilidades principales Realizar auditorías y revisiones periódicas de accesos a sistemas, aplicaciones y plataformas corporativas.
Evaluar los procesos de altas, bajas y modificaciones de usuarios y permisos.
Verificar el cumplimiento de políticas de seguridad, controles internos y mejores prácticas de IAM.
Identificar riesgos relacionados con accesos no autorizados, cuentas privilegiadas y segregación de funciones (So D).
Recopilar y documentar evidencias para auditorías internas y externas.
Elaborar reportes de hallazgos, riesgos y recomendaciones de mejora.
Coordinar con equipos de IT, Seguridad de la Información, Compliance y dueños de aplicaciones para dar seguimiento a planes de remediación.
Asesorar a las áreas involucradas sobre controles de seguridad y buenas prácticas de gestión de accesos.
Experiencia previa en auditoría de seguridad de la información, Identity and Access Management (IAM), IT Audit o gestión de riesgos tecnológicos.
Conocimiento de procesos de gestión de identidades y accesos, incluyendo altas, bajas, modificaciones y revisiones de permisos.
Experiencia en evaluación de controles de seguridad y documentación de evidencias de auditoría.
Conocimiento de segregación de funciones (So D) y gestión de accesos privilegiados.
Capacidad para elaborar reportes, identificar riesgos y proponer acciones correctivas.
Habilidades de comunicación, organización y coordinación con equipos multidisciplinarios.
Inglés avanzado-Mandatario Conocimientos deseables Herramientas IAM: Sail Point, Saviynt o plataformas similares.
Microsoft Active Directory y Microsoft Entra ID.
Herramientas de Privileged Access Management (PAM), como Cyber Ark.
SAP GRC y controles de segregación de funciones.
Marcos y estándares como ISO 27001, SOX, NIST o COBIT. #J-18808-Ljbffr
📌 Security Consultant / Iam Auditor (Ciudad de México)
🏢 Stefanini LATAM
📍 Ciudad de México
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.