Analista Senior de Seguridad Operativa

Credicorp Capital te invita a Convertir Desafíos en Oportunidades y ser nuestro próximo/a Analista Senior de Seguridad Operativa, que trabajará en el equipo de Tecnología en Bogotá, Colombia.

Misión:

Asegurar la correcta gestión y revisión continua de accesos corporativos mediante plataformas IAM e IGA, garantizando que sean adecuados, vigentes y alineados al rol de cada usuario, en cumplimiento de los principios de seguridad, auditoría, mínimo privilegio y segregación de funciones.

Principales Responsabilidades:

• Certificar periódicamente que los accesos asignados a usuarios, terceros, cuentas de servicio y perfiles críticos sean apropiados, vigentes, necesarios y coherentes con rol, función, entidad, país, sistema y criticidad.
• Revisar y aprobar solicitudes de acceso manteniendo una adecuada segregación de funciones de acuerdo con cargo y rol
• Solicitar la eliminación, revocación o regularización de accesos innecesarios, alineados a la función del usuario.
• Ejecutar campañas de recertificación de accesos en plataformas IAM/IGA con las diversas jefaturas
• Gestionar las observaciones y el manejo de excepciones de los roles y accesos en las diferentes plataformas, aplicaciones y base de datos
• Administrar el gobierno de accesos e identidades y el cumplimiento en revisiones.
• Generar reportes operativos y ejecutivos, incluyendo métricas.
• Ejecutar, coordinar y documentar actividades del Framework Corporativo aplicables a la gestión del ciclo de vida de las identidades y certificación de accesos.
• Coordinar manejo de excepciones, cambios y atención de las remediaciones con los dueños del negocio y operación
• Monitorear calidad de datos en la gestión de la identidad y gobierno de accesos.

Requisitos de Postulación:

• Profesional en : Ingeniería Informática, Ingeniería en Ciberseguridad, Ingeniería de Sistemas, Tecnología, Administración de Sistemas, Auditoría TI, Gestión de Riesgos o carreras afines.
• Mínimo 4 años de experiencia en gobierno y administración de accesos e identidades, incluyendo certificación de matrices de roles y accesos, remediación de hallazgos, atención de auditorías, soporte BAU y coordinación con áreas del negocio.
• Experiencia en campañas de recertificación de accesos, revisión periódica, aprobación, rechazo, revocación, regularización y cierre de remediaciones.
• Conocimiento práctico de IAM, IGA, roles, perfiles, catálogos de acceso, matrices de certificación de roles y accesos, dueños de aplicación, aprobadores, segregación de funciones y mínimo privilegio.
• Capacidad para analizar accesos excesivos, privilegiados, vencidos, huérfanos, duplicados, incompatibles o sin justificación suficiente.
• Experiencia documentando evidencias, resultados de campañas, aprobaciones, remediaciones, excepciones, actividades del Framework Corporativo y planes de acción.
• Conocimiento de auditoría de accesos, control interno, trazabilidad, gestión de riesgos tecnológicos, continuidad operativa y cumplimiento regulatorio.
• Experiencia generando reportes ejecutivos, evidencias de control, seguimiento de hallazgos, planes de acción y métricas de madurez IAM & IGA.

Deseable:

• Experiencia con plataformas IAM/IGA corporativas, herramientas de recertificación, conectores, directorios, dashboards, ticketing, reportería y repositorios de evidencia.
• Conocimiento de marcos de ciberseguridad, controles de acceso, auditoría TI, gestión de identidades privilegiadas, gobierno de accesos y cumplimiento corporativo.
• Certificaciones o cursos en IAM, IGA, auditoría de sistemas, gestión de riesgos, seguridad de la información, gobierno de identidades, control interno o cloud identity.
• Conocimiento de la Ley Sarbanes-Oxley (SOX), aplicado al gobierno de accesos y roles, asegurando controles efectivos, segregación de funciones, trazabilidad de evidencias y cumplimiento sobre procesos financieros críticos.
• Conocimiento de RBAC(modelo de control de acceso basado en roles), ABAC(modelo basado en
• atributos), mínimo privilegio, necesidad de saber, SoD, cuentas críticas, accesos privilegiados y
• controles compensatorios.