Analista de control de accesos y perfiles

Buscamos un/a Analista de Control de Accesos e Identidades para integrarse a la operación de seguridad de un cliente, donde el control de accesos es uno de los controles más críticos y, al mismo tiempo, uno de los más difíciles de mantener en el tiempo.

El foco del cargo es operativo y de precisión: asegurar que cada persona tenga solo los permisos que le corresponden, en el momento correcto, y que todo quede registrado. Vas a resolver requerimientos de altas, bajas y modificaciones sobre Active Directory, Entra ID y sistemas core del cliente, hacer seguimiento a desvinculaciones y accesos temporales, y apoyar la depuración de matrices de acceso y controles de segregación de funciones.

Es un rol para alguien metódico, que trabaja bien con volumen, que no deja cabos sueltos y entiende que un acceso mal cerrado es un riesgo real, no un ticket más. Trabajarás integrado al equipo de seguridad del cliente, con acompañamiento y respaldo técnico de Baseline.

• Resolver requerimientos de Altas, Bajas y Modificaciones (ABM) de cuentas de usuario en sistemas, aplicaciones y servicios de directorio, dentro de los SLA comprometidos según criticidad
• Ejecutar el aprovisionamiento y desaprovisionamiento oportuno de accesos ante incorporaciones, cambios de función y desvinculaciones, asegurando que el acceso corresponda al rol efectivo
• Asignar y controlar accesos temporales, con seguimiento de vigencia y alerta sobre personal externo próximo a caducar
• Dar seguimiento al proceso de desvinculación de personal interno y externo, evitando la persistencia de credenciales huérfanas o inactivas
• Administrar perfiles y roles bajo modelo RBAC, apoyando la definición y depuración de matrices de acceso y el control de segregación de funciones
• Resolver incidentes de acceso: desbloqueos, restablecimiento de credenciales y reseteo de cuentas, conforme a los procedimientos de seguridad del cliente
• Entregar reportes periódicos de ABM y de seguimiento de desvinculaciones, manteniendo documentación actualizada de las actividades
• Levantar hallazgos y proponer mejoras cuando detectes desviaciones en el modelo de accesos

• 2+ años de experiencia en administración de accesos, identidades o mesa de servicio con foco en ABM
• Manejo operativo de Active Directory: usuarios, grupos, OU, GPO, LDAP
• Experiencia con Entra ID / Azure AD
• Dominio del ciclo de vida de accesos: aprovisionamiento, desaprovisionamiento, accesos temporales, detección de cuentas huérfanas o inactivas
• Entendimiento de modelo RBAC, matrices de acceso y segregación de funciones (SoD)
• Trabajo con herramientas de ticketing / ITSM (ServiceNow, Jira u otras) y cumplimiento de SLA definidos
• Excel avanzado para reportería y depuración de matrices de acceso
• Capacidad de documentar de forma ordenada y sostener evidencia para auditorías internas y regulatorias
• Deseable: PowerShell para automatización de tareas de directorio
• Deseable: exposición a soluciones IAM/PAM (CyberArk, SailPoint, Saviynt, BeyondTrust)
• Deseable: experiencia previa en banca, AFP, seguros u otra industria regulada
• Deseable: conocimiento de ISO 27001 (control A.9), Ley 21.663 o normativa CMF
• Deseable (no excluyente): certificaciones SC-300, MS-500, ITIL

• Sueldo de mercado, acorde a experiencia y nivel demostrado en el proceso
• Esquema de capacitaciones: ruta de certificación definida con financiamiento de exámenes y cursos.
• Trabajo directo en la operación de seguridad de clientes de banca e industrias reguladas, experiencia difícil de conseguir en otros contextos
• Acompañamiento técnico del equipo Baseline, no quedas solo en el cliente
• Plan de desarrollo hacia roles de mayor especialización dentro de IAM o de la práctica de seguridad

Envíanos tu postulación con las preguntas específicas de este cargo. Buscamos talento en ciberseguridad en todo Chile.