EXPERTO EN OPERACIÓN DE IDENTIDADES Y ACCESOS CLOUD

About the Position

¡Dale un cambio a tu vida y sigue desarrollando tu carrera profesional en Mapfre! Formarás parte de un entorno internacional donde podrás innovar participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¿estás list@?

Desde el departamento de Ciberseguridad queremos incorporar un Experto en Operación de Identidades y Accesos Cloud para realizar el mantenimiento, automatización, integración, control y evolución de las soluciones corporativas de identidad y acceso cloud, garantizando el cumplimiento del modelo establecido, la corrección de desviaciones y el ciclo de vida seguro de las identidades. El ámbito principal será Microsoft EntraID y Azure, incluyendo la integración con AWS y otros entornos cloud.

¿Dónde estamos?

En Majadahonda, Comunidad de Madrid.

Responsibilities

En relación con la automatización de la operación, control, mantenimiento y evolución técnica del ciclo de vida de las identidades y los accesos cloud, se encargará de:

• Mantener y evolucionar los modelos y procesos automatizados de ciclo de vida de identidades humanas y no humanas.
• Mantener y ampliar las integraciones de aprovisionamiento, desaprovisionamiento y reconciliación entre sistemas de recursos humanos, directorios, Microsoft EntraID, plataformas cloud y aplicaciones.
• Mantener controles automatizados sobre usuarios, grupos, aplicaciones, roles, métodos de autenticación, Unidades Administrativas y dispositivos.
• Mantener y evolucionar la integración de aplicaciones mediante SAML, OpenID Connect, OAuth 2.0 y SCIM.
• Controlar el ciclo de vida de las identidades no humanas, incluyendo cuentas de servicio, aplicaciones, service principals, managed identities, workload identities, máquinas, automatizaciones y agentes digitales.
• Analizar los permisos de aplicaciones y automatizaciones, detectando asignaciones excesivas, permanentes, no utilizadas o no justificadas.
• Mantener y evolucionar los controles de autenticación, autorización y acceso privilegiado.
• Mantener controles sobre identidades y accesos a recursos de Azure.
• Mantener y evolucionar la integración y el control de identidades en AWS y otros proveedores cloud.
• Desarrollar, mantener y evolucionar automatizaciones de inventario, ciclo de vida, reconciliación, revisión, regularización y remediación.
• Aplicar prácticas de ingeniería a scripts, conectores y automatizaciones.
• Asegurar el cumplimiento de las políticas, estándares y modelos corporativos.
• Mantener y evolucionar la monitorización y el alertado para detectar desviaciones.
• Mantener y mejorar los mecanismos de regularización y remediación automática de identidades, accesos, privilegios, permisos y credenciales.
• Mantener indicadores, consultas e informes técnicos sobre volumetría, calidad, cumplimiento, riesgo y eficacia de los controles y remediaciones.
• Resolver incidencias y excepciones complejas, realizar análisis de causa raíz e incorporar acciones correctivas permanentes en los procesos, integraciones y controles.

A nivel relacional, tanto dentro del área como con las distintas entidades del Grupo y colaboradores externos:

• Asesorar técnicamente a los equipos de aplicaciones, infraestructura, cloud y ciberseguridad.
• Participar en iniciativas que requieran autenticación, autorización, federación, aprovisionamiento o gestión del ciclo de vida de identidades.
• Colaborar con el SOC Global en la investigación de incidentes relacionados con identidades, credenciales, accesos y privilegios.
• Coordinarse técnicamente con fabricantes, proveedores y equipos internos en el diagnóstico, mantenimiento y evolución de las soluciones de identidad.
• Promover la transferencia de conocimiento mediante documentación, buenas prácticas, procedimientos y componentes reutilizables.

Requirements

Educación:

Grado en Ingeniería Informática, de Telecomunicaciones o similares.

Idiomas:

Alto nivel de inglés para participar en proyectos internacionales.

Conocimientos y habilidades:

• Microsoft EntraID, Active Directory e identidad híbrida.
• Procesos automatizados de alta, modificación, movilidad, revisión, suspensión y baja.
• Integración con sistemas fuente, soluciones IAM/IGA, directorios, plataformas cloud y aplicaciones.
• Gestión y control técnico de usuarios, grupos, aplicaciones, roles, Unidades Administrativas, dispositivos e identidades no humanas.
• Microsoft EntraID Governance, Access Reviews, Entitlement Management, PIM, Conditional Access, MFA, passwordless e Identity Protection.
• Aplicaciones empresariales y registros de aplicaciones.
• Automatización avanzada mediante PowerShell, Microsoft Graph API y API REST.
• Diseño y mantenimiento de automatizaciones idempotentes, trazables y recuperables.
• Análisis de registros de autenticación, auditoría, aprovisionamiento y riesgo.
• Azure RBAC y modelos de acceso de usuarios, aplicaciones y cargas de trabajo a recursos Azure.
• Diagnóstico y resolución de incidencias complejas de aprovisionamiento, reconciliación, autenticación, autorización, federación e integración de identidades.
• Capacidad para elaborar documentación técnica, diagramas, procedimientos, evidencias de pruebas e informes.

Experiencia:

Se requiere una experiencia mínima de cinco años en ingeniería, automatización u operación técnica de soluciones de identidad, preferiblemente en entornos corporativos complejos.

Experiencia demostrable en:

• Microsoft EntraID, Active Directory e identidad híbrida.
• Automatización mediante PowerShell, Microsoft Graph y API REST.
• Aprovisionamiento, reconciliación, regularización y remediación automatizada de identidades y accesos.
• Integración de aplicaciones mediante SAML, OAuth 2.0, OpenID Connect y SCIM.
• Gestión de aplicaciones empresariales, permisos, roles, Access Reviews y Entitlement Management.
• Azure RBAC, accesos privilegiados, secretos, certificados y credenciales.
• Monitorización de eventos de identidad, análisis de logs, indicadores y resolución de incidencias complejas.
• Desarrollo de automatizaciones mantenibles, idempotentes y recuperables.

Certificaciones:

• Microsoft Certified: Identity and Access Administrator Associate, SC-300.
• Microsoft Certified: Cybersecurity Architect Expert, SC-100.
• Microsoft Certified: Azure Security Engineer Associate, AZ-500.
• Microsoft Certified: Azure Administrator Associate, AZ-104.
• Certificación AWS relacionada con seguridad, arquitectura u operación cloud.
• CISA, CISM, CISSP o certificaciones equivalentes.

Competencias:

• Capacidad de análisis técnico, resolución de problemas complejos y análisis de causa raíz.
• Orientación a la automatización, la mejora continua y la reducción de tareas manuales.
• Capacidad para desarrollar integraciones y soluciones seguras, mantenibles, reutilizables y documentadas.
• Rigor en la gestión de cambios, identidades, accesos y privilegios.
• Autonomía, iniciativa y orientación a la calidad técnica.
• Capacidad para colaborar con equipos de aplicaciones, cloud, DevOps, infraestructura y ciberseguridad.
• Capacidad para comunicar y documentar decisiones técnicas con claridad.

We Offer

• Horario flexible y teletrabajo, para facilitar la conciliación con tu vida personal.
• Un programa de retribución flexible en el que tendrás: subvención de comida, cheques guardería, seguro médico, seguro de vida, descuentos para empleados, etc.
• Acceso a un plan de pensiones atractivo.
• Descuentos en los productos y servicios que nuestra entidad comercializa.
• Jornada intensiva de verano.
• Ruta de aprendizaje con miles de recursos para seguir impulsando tu conocimiento técnico.
• 1.100€ anuales para ampliar tu expertise.
• Participación en proyectos de voluntariado.
• Un lugar increíble para trabajar, en el ranking de las 50 mejores empresas para trabajar en España según la revista Forbes.

¡Diversos somos únicos!

Todo proceso de selección que se desarrolla en Mapfre se realiza bajo el principio de IGUALDAD DE OPORTUNIDADES y NO DISCRIMINACIÓN, siendo las APTITUDES y la VALÍA PERSONAL Y PROFESIONAL de la persona candidata, los criterios en los que se basa su elección final para el puesto de trabajo.

Creamos entornos de trabajo en los que se valora la diversidad y en los que no se producen discriminaciones por razón de sexo, raza, ideología, religión, orientación sexual, edad, nacionalidad, discapacidad o cualquier otra condición personal, física o social.

Puedes consultar nuestra política de Diversidad e Igualdad de Oportunidades: politica-de-diversidad-e-igualdad-de-oportunidades.pdf

Al inscribirte en esta oferta quedas informado y consientes el tratamiento por parte de Mapfre, de los datos personales que has facilitado voluntariamente a través de esta plataforma. Si facilitas datos de terceras personas físicas distintas de ti, garantizas haber recabado y contar con el consentimiento previo de los mismos para la comunicación de sus datos y haberles informado.

MAPFRE como responsable, tratará tus datos, con la única finalidad de tramitar su participación en procesos de selección, para lo cual se podrán elaborar perfiles y del tratamiento de sus datos se podrá derivar la existencia de decisiones automatizadas. Con la finalidad de gestionar tu participación en diversos procesos de selección en empresas del Grupo Mapfre, filiales y participadas, y Fundación MAPFRE, tus datos podrán comunicarse a dichas entidades, y ser objeto de transferencia internacional.

Puedes consultar información adicional de protección de datos en MAPFRE en https://www.mapfre.com/corporativo-es/clausulas/RRHHseleccion.pdf donde te indicamos donde ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos personales.

Área de trabajo: Cloud, Telecom, Telecommunications, Cyber Security, Database, Technology, Security

Enviar candidatura ahora

Buscar ofertas de trabajo similares