Company: CocaCola FEMSA

Sobre el puesto

Buscamos un Especialista de Gestión de Identidades y Control de Accesos que diseñe el modelo de quién puede entrar a qué sistema y con qué permisos, para una empresa de alcance general con operación en México.

La persona será el referente técnico del modelo de accesos: traduce lo que piden el negocio, Gobierno y Auditoría en roles y reglas que el equipo técnico implementa, y habilita al ejecutivo y a los analistas para operarlo correctamente. No es un rol de ejecución en sistema: define cómo se implementa, valida que quede bien y da seguimiento.

Reporta a: Ejecutivo de Control de Accesos y Perfiles.

Se relaciona con: Ciberseguridad, Arquitectura de TI, equipos de infraestructura y aplicaciones, áreas de negocio dueñas de los procesos, Auditoría y Cumplimiento, Riesgos y Controles, y proveedores de gestión de identidades (principalmente Microsoft Azure / Entra ID).

Responsabilidades

- Diseñar, mantener y evolucionar los modelos RBAC (control de acceso basado en roles), las matrices de acceso y las estructuras de roles y perfiles.
- Traducir requerimientos de negocio y de gobierno en configuraciones IAM y modelos de servicio implementables.
- Definir las reglas de asignación de accesos, las estructuras de perfiles y los criterios de elegibilidad.
- Asegurar la correcta integración de accesos entre sistemas, aplicaciones y plataformas en entornos híbridos (nube y on-premise), incluido SAP.
- Prevenir combinaciones de permisos de riesgo desde el diseño, apoyando el análisis de riesgos y de segregación de funciones (SoD).
- Participar en la definición y mejora del ciclo de vida de identidades: altas, cambios de puesto y bajas.
- Diseñar y promover automatizaciones en los procesos de acceso.
- Validar que el equipo operativo implemente correctamente los controles definidos.
- Atender requerimientos complejos y excepciones escaladas por el equipo operativo.




- Coordinar proyectos de migración o fusión de unidades operativas con TI, áreas funcionales y equipos técnicos, dando seguimiento al plan de trabajo hasta su cierre.
- Documentar las soluciones IAM y el modelo de servicio, y dar soporte a revisiones de Auditoría.
- Colaborar con Arquitectura y Ciberseguridad en la evolución del modelo IAM.

Requisitos
- Licenciatura en Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o afín.
- 2 años o más de experiencia en IAM, seguridad o arquitectura de accesos.
- Experiencia en diseño de modelos RBAC, matrices de acceso o estructuras de roles (no solo en la asignación de accesos).
- Conocimiento de ciclo de vida de identidades, controles de acceso y segregación de funciones (SoD).
- Experiencia con herramientas IAM como Active Directory y Azure / Entra ID.
- Conocimiento de seguridad en SAP a nivel de roles y perfiles: saber dónde consultar accesos, transacciones y tablas. No se requiere experiencia como implementador SAP; una certificación o al menos un año de experiencia es suficiente.
- Disponibilidad para participar en ventanas nocturnas de proyecto.
- Inglés básico-intermedio

Deseables
- Experiencia con un gestor de identidades (IGA) como SailPoint.
- Formación o certificación en dirección de proyectos.
- Experiencia en proyectos de migración, integración o fusión con impacto en accesos.
- Experiencia atendiendo auditorías de accesos (por ejemplo, SOX).
- Experiencia en automatización de procesos de aprovisionamiento.

Competencias
- Pensamiento analítico y abstracto para diseñar soluciones escalables.
- Capacidad para traducir necesidades de negocio en soluciones tecnológicas.
- Comunicación técnica clara con áreas de negocio, TI y Auditoría.
- Gestión y seguimiento de proyectos con varios equipos involucrados.
- Criterio para sostener los controles en situaciones de presión.
- Resolución de problemas complejos y apertura a la retroalimentación.

📌 Especialista Control de accesos: Gestión e Identidad (Álvaro Obregón)
🏢 TALENTO STARTUP
📍 Álvaro Obregón