Overview En CRH Talento en IT, estamos en búsqueda de Seguridad de Gestión de Identidad y Acceso (IAM) – Gestión de Acceso Privilegiado para laborar de forma PRESENCIAL 100% . Ubicación: Insurgentes Sur (CDMX). Beneficios Beneficios: 100% nómina / prestaciones de ley, SGMM y vacaciones adicionales. Sueldo $90,000 brutos. Responsabilidades Liderar el diseño e implementación de soluciones empresariales de IAM, con un enfoque principal en la Gestión de Acceso Privilegiado (PAM). Diseñar y gestionar las capacidades de PAM, incluyendo: Almacenamiento seguro de credenciales privilegiadas Rotación automática de contraseñas para cuentas humanas y no humanas Flujos de trabajo de verificación y registro de credenciales Recuperación de secretos basada en API para aplicaciones y pipelines de CI/CD Cifrado de credenciales en reposo y en tránsito Desarrollar, aplicar y promover la adopción de políticas y estándares de seguridad de IAM y PAM. Colaborar con los equipos de TI, infraestructura, aplicaciones y seguridad para integrar soluciones de IAM en toda la empresa. Apoyar las evaluaciones de seguridad y riesgos para identificar, priorizar y remediar las vulnerabilidades relacionadas con IAM. Proporcionar liderazgo técnico, mentoría y orientación a los miembros del equipo de IAM y seguridad. Identificar e implementar oportunidades de automatización y mejoras continuas dentro de las plataformas de IAM y PAM. Actuar como experto en la materia, proporcionando orientación estratégica sobre la arquitectura de IAM, las mejores prácticas de seguridad y las amenazas emergentes. Evaluar los sistemas de IAM y seguridad existentes, realizar el mantenimiento periódico y garantizar la fiabilidad y la excelencia operativa de los servicios de identidad. Experiencia requerida De 8 a 10 años de experiencia total en Gestión de Identidad y Acceso, ciberseguridad o funciones de ingeniería relacionadas. Sólida experiencia práctica con soluciones de Gestión de Acceso Privilegiado (PAM) (de 3 a 4 años o más). Habilidades avanzadas de scripting de PowerShell para automatización y administración. Amplio conocimiento en entornos de Microsoft Active Directory. Sólidos conocimientos de Infraestructura de Clave Pública (PKI), incluyendo MS-PKI, DigiCert PKI, certificados de AWS y certificados de Entra ID. Experiencia demostrable en funciones de ingeniería y/o arquitectura de IAM. Sólido conocimiento de los controles de seguridad empresarial, autenticación, autorización y requisitos de cumplimiento. Dominio avanzado del inglés (escrito y hablado). #J-18808-Ljbffr