CISO Technical Lead – PAM y Secrets Management Engineer, SSO Engineer, Directory Services

CISO Technical Lead:

- PAM & Secrets Management Engineer

- SSO Engineer

- Directory Services Engineer (DS & LDAP)

Consultores en ciberseguridad, gestión de identidades y accesos, con experiencia, sólidas habilidades técnicas y dominio del inglés.

1. CISO Technical Lead – PAM & Secrets Management Engineer

Consultor en Privileged Access Management (PAM) y gestión de secretos,

responsable del diseño, implementación, integración y optimización de soluciones de seguridad

para proteger cuentas privilegiadas, credenciales, contraseñas, llaves criptográficas y secretos de aplicaciones.

Conocimientos y experiencia

- Experiencia práctica con CyberArk PAM y HashiCorp Vault.

- Administración de cuentas privilegiadas, bóvedas de credenciales, rotación de contraseñas y monitoreo.

- Configuración de políticas, métodos de autenticación, secretos dinámicos y auditoría en HashiCorp Vault.

- Integración con Active Directory, LDAP, IAM y MFA.

- Experiencia con automatización mediante Python, PowerShell, Bash o APIs REST.

- Conocimientos de DevSecOps, CI/CD, Docker, Kubernetes y plataformas cloud.

- Capacidad para diseñar arquitecturas, liderar implementaciones y resolver incidentes técnicos.

2. SSO Engineer – Single Sign-On Engineer

Consultor especializado en diseño, implementación, integración y soporte de soluciones de Single Sign-On (SSO),

autenticación federada y gestión de identidades, garantizando el acceso seguro a aplicaciones empresariales.

Conocimientos y experiencia:

-Implementación, configuración y soporte de soluciones SSO empresariales.

-Conocimiento sólido de protocolos de autenticación y federación: SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).

-Integración de aplicaciones web, SaaS y aplicaciones empresariales con proveedores de identidad (IdP).

-Experiencia con soluciones de identidad como Microsoft Entra ID, Okta, Ping Identity u otras plataformas equivalentes.

-Conocimientos de MFA, políticas de acceso condicional, autenticación y autorización.

-Diagnóstico y resolución de problemas relacionados con autenticación, tokens, certificados y flujos de inicio de sesión.

-Experiencia en integración con directorios corporativos y ambientes híbridos.

-Elaboración de documentación técnica y aplicación de buenas prácticas de seguridad.

3. Directory Services Engineer – DS & LDAP

Responsable de implementar, mantener, integrar y asegurar servicios de directorio en infraestructuras empresariales.

Conocimientos

- Directory Services y LDAP.

- LDAP, LDAPS, DNS, Kerberos, políticas de grupo (GPO) y autenticación.

- Directorios con plataformas IAM, SSO, PAM y aplicaciones.