Especialista IAM

Ecuador

Modalidad presencial

Make this the place where you grow.

En NTT DATA trabajamos junto a algunas de las organizaciones más importantes del mundo para crear soluciones de negocio y tecnología que generen un impacto real.

Somos más de 190.000 profesionales en más de 70 países, combinando conocimiento, experiencia y una cultura donde valoramos el aprendizaje, la curiosidad y la colaboración.

Impulsamos la transformación a través de soluciones seguras, innovadoras y adaptadas a cada industria. Detrás de cada uno de nuestros logros están nuestras personas: profesionales que piensan en grande, buscan resultados y trabajan en entornos donde cada voz cuenta.

Acerca del puesto

Estamos buscando un/a Especialista IAM / IAM Specialist, con experiencia en Ingeniería de Roles, Gobierno de Identidades y Accesos y SailPoint, para incorporarse a nuestro equipo de Ciberseguridad.

Tu principal reto será diseñar, racionalizar y mantener un modelo de roles y accesos IAM consistente, auditable y sostenible, asegurando que las personas cuenten con los accesos adecuados de acuerdo con su función, necesidad de negocio y nivel de riesgo.

Tendrás un rol relevante en actividades de Role Engineering, Role Mining, Role Modeling y Role Discovery, analizando los accesos existentes y transformándolos en un modelo de roles estructurado que permita reducir privilegios excesivos, duplicidades, conflictos de acceso y permisos innecesarios.

Además, trabajarás con SailPoint IdentityIQ y/o Identity Security Cloud, participando en la gestión de roles, entitlements, solicitudes de acceso, certificaciones, aprovisionamiento y controles de Segregación de Funciones (SoD).

El rol requiere interacción constante con dueños de aplicaciones, equipos técnicos, áreas de negocio y responsables de seguridad para validar que los modelos de acceso sean funcionales, técnicamente implementables y alineados con los principios de gobierno de identidades.

Tu rol

• Analizar y racionalizar el modelo actual de roles y accesos de la organización.
• Revisar matrices de acceso, usuarios, grupos, perfiles, entitlements y permisos de aplicaciones.
• Identificar sobreasignación de privilegios, roles duplicados o mal diseñados, permisos incompatibles y accesos huérfanos o innecesarios.
• Evaluar la relación entre el modelo de accesos y los procesos Joiner / Mover / Leaver (JML).
• Definir criterios, estándares y reglas para la creación, modificación, versionamiento, revisión y eliminación de roles.
• Diseñar y mantener roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso.
• Aplicar principios de Role-Based Access Control (RBAC) y, cuando corresponda, modelos basados en atributos ABAC.
• Ejecutar ejercicios de Role Mining, Role Modeling y Role Discovery para identificar y construir roles a partir de los accesos existentes y atributos de identidad.
• Apoyar la configuración y mantenimiento de roles, entitlements, políticas y controles dentro de SailPoint IdentityIQ y/o Identity Security Cloud.
• Asegurar que los procesos de Access Requests, aprovisionamiento, desaprovisionamiento y Access Certifications estén alineados con el modelo de roles definido.
• Participar en la integración de fuentes de identidad y aplicaciones mediante Active Directory / LDAP, APIs, Web Services, REST, JDBC u otros conectores IAM.
• Revisar conflictos de Segregación de Funciones (SoD), combinaciones incompatibles y riesgos asociados a permisos acumulados o excesivos.
• Definir qué accesos deben administrarse mediante roles y cuáles deben gestionarse como excepciones.
• Documentar justificaciones, aprobaciones, vigencias y controles compensatorios asociados a excepciones de acceso.
• Coordinar, cuando aplique, la gestión de accesos privilegiados bajo controles PAM.
• Trabajar con dueños de aplicaciones, responsables de negocio y equipos técnicos para validar la composición y alcance de los roles.
• Documentar propósito, propietario, población objetivo, criterios de asignación, entitlements, restricciones y ciclo de revisión de cada rol.
• Traducir requerimientos de negocio y controles de seguridad en definiciones de acceso consistentes, auditables y técnicamente implementables.
• Definir controles, métricas y estándares para monitorear la calidad del catálogo de roles, excepciones, conflictos y nivel de cumplimiento.
• Realizar revisiones periódicas del modelo IAM e identificar oportunidades de mejora que aseguren su escalabilidad y sostenibilidad.

Tu perfil

• Profesional graduado/a en Ingeniería de Sistemas, Software, Ciberseguridad, Tecnologías de la Información o carreras afines.
• Entre 3 y 5 años de experiencia en IAM / Identity Governance o posiciones similares.
• Experiencia sólida en Gestión de Identidades y Accesos (IAM / IGA) y Gobierno de Accesos.
• Experiencia práctica en Ingeniería de Roles / Role Engineering.
• Experiencia realizando Role Mining, Role Modeling y Role Discovery.
• Experiencia en diseño y mantenimiento de roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso.
• Conocimiento sólido de modelos RBAC y deseable conocimiento de ABAC.
• Experiencia práctica con SailPoint IdentityIQ y/o SailPoint Identity Security Cloud.
• Experiencia trabajando con roles, entitlements, políticas, controles, Access Requests, Access Certifications y procesos de aprovisionamiento/desaprovisionamiento.
• Conocimiento de procesos de ciclo de vida de identidad Joiner / Mover / Leaver (JML).
• Experiencia en análisis de matrices de acceso, usuarios, grupos, perfiles y permisos.
• Conocimiento de Segregación de Funciones (SoD) y gestión de conflictos de acceso.
• Experiencia con Active Directory / LDAP.
• Conocimientos de SQL para análisis de información relacionada con identidades y accesos.
• Conocimiento de integraciones mediante APIs, Web Services, REST, JDBC u otros conectores IAM.
• Conocimiento de PAM y gestión de accesos privilegiados.
• Deseable experiencia en banca, servicios financieros o entornos altamente regulados.
• Capacidad analítica para trabajar con grandes volúmenes de información de identidades y accesos, identificar patrones y traducirlos en decisiones de diseño.
• Orientación a la calidad, asegurando que roles, permisos y criterios de asignación sean trazables, auditables y correctamente documentados.
• Capacidad para trabajar y comunicarse con áreas técnicas, responsables de negocio y dueños de aplicaciones.
• Inglés técnico deseable.

Este rol representa una oportunidad para especializarte en uno de los ámbitos más relevantes de la Ciberseguridad actual, trabajando sobre modelos de Identity Governance y ayudando a construir una gestión de accesos más segura, eficiente y sostenible.

En NTT DATA creemos en construir relaciones a largo plazo y acompañar el desarrollo de nuestras personas. A medida que tus habilidades y ambiciones evolucionen, trabajaremos contigo para identificar nuevas oportunidades, proyectos y caminos profesionales dentro de nuestra organización.

¿Por qué NTT DATA?

Una cultura de colaboración y apoyo

Queremos que formes parte de un entorno donde la curiosidad, la innovación, el compromiso y el trabajo en equipo sean parte del día a día. Nuestra filosofía de People first es una de las principales razones por las que seguimos siendo reconocidos globalmente.

Desarrollo profesional y aprendizaje continuo

Tendrás acceso a un camino de formación estructurado, recursos de aprendizaje continuo, revisiones de desempeño anuales y un programa de mentoría dedicado, todo pensado para ayudarte a seguir desarrollándote profesionalmente y asumir nuevos desafíos.

Top Employer Global

Estamos orgullosamente certificados como Top Employer Global, un reconocimiento que refleja nuestro compromiso por construir un lugar donde las personas puedan desarrollarse y prosperar.

Salud y bienestar primero

Tu bienestar mental importa. Nuestros empleados tienen acceso a psicólogos certificados y talleres de salud mental en línea.

Diversidad, Equidad e Inclusión

Queremos construir un lugar de trabajo donde todas las personas puedan desarrollarse y prosperar, sin importar género, nacionalidad, orientación sexual, discapacidad, edad o contexto. La inclusión es parte de quiénes somos y de cómo trabajamos.

En NTT DATA, todos nuestros procesos de selección se basan en el talento y la igualdad de oportunidades. No discriminamos por edad, género, orientación sexual, estado civil, religión, raza, nacionalidad o discapacidad.

¿Te interesa? Aplica ahora o comparte esta oportunidad con alguien a quien pueda interesarle.

!! Estamos Creciendo !!

!! Postula Ahora !!

Tu rol

• Analizar y racionalizar el modelo actual de roles y accesos de la organización.
• Revisar matrices de acceso, usuarios, grupos, perfiles, entitlements y permisos de aplicaciones.
• Identificar sobreasignación de privilegios, roles duplicados o mal diseñados, permisos incompatibles y accesos huérfanos o innecesarios.
• Evaluar la relación entre el modelo de accesos y los procesos Joiner / Mover / Leaver (JML).
• Definir criterios, estándares y reglas para la creación, modificación, versionamiento, revisión y eliminación de roles.
• Diseñar y mantener roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso.
• Aplicar principios de Role-Based Access Control (RBAC) y, cuando corresponda, modelos basados en atributos ABAC.
• Ejecutar ejercicios de Role Mining, Role Modeling y Role Discovery para identificar y construir roles a partir de los accesos existentes y atributos de identidad.
• Apoyar la configuración y mantenimiento de roles, entitlements, políticas y controles dentro de SailPoint IdentityIQ y/o Identity Security Cloud.
• Asegurar que los procesos de Access Requests, aprovisionamiento, desaprovisionamiento y Access Certifications estén alineados con el modelo de roles definido.
• Participar en la integración de fuentes de identidad y aplicaciones mediante Active Directory / LDAP, APIs, Web Services, REST, JDBC u otros conectores IAM.
• Revisar conflictos de Segregación de Funciones (SoD), combinaciones incompatibles y riesgos asociados a permisos acumulados o excesivos.
• Definir qué accesos deben administrarse mediante roles y cuáles deben gestionarse como excepciones.
• Documentar justificaciones, aprobaciones, vigencias y controles compensatorios asociados a excepciones de acceso.
• Coordinar, cuando aplique, la gestión de accesos privilegiados bajo controles PAM.
• Trabajar con dueños de aplicaciones, responsables de negocio y equipos técnicos para validar la composición y alcance de los roles.
• Documentar propósito, propietario, población objetivo, criterios de asignación, entitlements, restricciones y ciclo de revisión de cada rol.
• Traducir requerimientos de negocio y controles de seguridad en definiciones de acceso consistentes, auditables y técnicamente implementables.
• Definir controles, métricas y estándares para monitorear la calidad del catálogo de roles, excepciones, conflictos y nivel de cumplimiento.
• Realizar revisiones periódicas del modelo IAM e identificar oportunidades de mejora que aseguren su escalabilidad y sostenibilidad.

Tu perfil

• Profesional graduado/a en Ingeniería de Sistemas, Software, Ciberseguridad, Tecnologías de la Información o carreras afines.
• Entre 3 y 5 años de experiencia en IAM / Identity Governance o posiciones similares.
• Experiencia sólida en Gestión de Identidades y Accesos (IAM / IGA) y Gobierno de Accesos.
• Experiencia práctica en Ingeniería de Roles / Role Engineering.
• Experiencia realizando Role Mining, Role Modeling y Role Discovery.
• Experiencia en diseño y mantenimiento de roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso.
• Conocimiento sólido de modelos RBAC y deseable conocimiento de ABAC.
• Experiencia práctica con SailPoint IdentityIQ y/o SailPoint Identity Security Cloud.
• Experiencia trabajando con roles, entitlements, políticas, controles, Access Requests, Access Certifications y procesos de aprovisionamiento/desaprovisionamiento.
• Conocimiento de procesos de ciclo de vida de identidad Joiner / Mover / Leaver (JML).
• Experiencia en análisis de matrices de acceso, usuarios, grupos, perfiles y permisos.
• Conocimiento de Segregación de Funciones (SoD) y gestión de conflictos de acceso.
• Experiencia con Active Directory / LDAP.
• Conocimientos de SQL para análisis de información relacionada con identidades y accesos.
• Conocimiento de integraciones mediante APIs, Web Services, REST, JDBC u otros conectores IAM.
• Conocimiento de PAM y gestión de accesos privilegiados.
• Deseable experiencia en banca, servicios financieros o entornos altamente regulados.
• Capacidad analítica para trabajar con grandes volúmenes de información de identidades y accesos, identificar patrones y traducirlos en decisiones de diseño.
• Orientación a la calidad, asegurando que roles, permisos y criterios de asignación sean trazables, auditables y correctamente documentados.
• Capacidad para trabajar y comunicarse con áreas técnicas, responsables de negocio y dueños de aplicaciones.
• Inglés técnico deseable.