Especialista Control de accesos: Gestión e Identidad

Company: CocaCola FEMSA

Sobre el puesto

Buscamos un Especialista de Gestión de Identidades y Control de Accesos que diseñe el modelo de quién puede entrar a qué sistema y con qué permisos, para una empresa de alcance global con operación en México.

La persona será el referente técnico del modelo de accesos: traduce lo que piden el negocio, Gobierno y Auditoría en roles y reglas que el equipo técnico implementa, y habilita al ejecutivo y a los analistas para operarlo correctamente. No es un rol de ejecución en sistema: define cómo se implementa, valida que quede bien y da seguimiento.

Reporta a: Ejecutivo de Control de Accesos y Perfiles.

Se relaciona con: Ciberseguridad, Arquitectura de TI, equipos de infraestructura y aplicaciones, áreas de negocio dueñas de los procesos, Auditoría y Cumplimiento, Riesgos y Controles, y proveedores de gestión de identidades (principalmente Microsoft Azure / Entra ID).

Responsabilidades

• Diseñar, mantener y evolucionar los modelos RBAC (control de acceso basado en roles), las matrices de acceso y las estructuras de roles y perfiles.
• Traducir requerimientos de negocio y de gobierno en configuraciones IAM y modelos de servicio implementables.
• Definir las reglas de asignación de accesos, las estructuras de perfiles y los criterios de elegibilidad.
• Asegurar la correcta integración de accesos entre sistemas, aplicaciones y plataformas en entornos híbridos (nube y on-premise), incluido SAP.
• Prevenir combinaciones de permisos de riesgo desde el diseño, apoyando el análisis de riesgos y de segregación de funciones (SoD).
• Participar en la definición y mejora del ciclo de vida de identidades: altas, cambios de puesto y bajas.
• Diseñar y promover automatizaciones en los procesos de acceso.
• Validar que el equipo operativo implemente correctamente los controles definidos.
• Atender requerimientos complejos y excepciones escaladas por el equipo operativo.
• Coordinar proyectos de migración o fusión de unidades operativas con TI, áreas funcionales y equipos técnicos, dando seguimiento al plan de trabajo hasta su cierre.
• Documentar las soluciones IAM y el modelo de servicio, y dar soporte a revisiones de Auditoría.
• Colaborar con Arquitectura y Ciberseguridad en la evolución del modelo IAM.

Requisitos

• Licenciatura en Ingeniería en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o afín.
• 2+ años o más de experiencia en IAM, seguridad o arquitectura de accesos.
• Experiencia en diseño de modelos RBAC, matrices de acceso o estructuras de roles (no solo en la asignación de accesos).
• Conocimiento de ciclo de vida de identidades, controles de acceso y segregación de funciones (SoD).
• Experiencia con herramientas IAM como Active Directory y Azure / Entra ID.
• Conocimiento de seguridad en SAP a nivel de roles y perfiles: saber dónde consultar accesos, transacciones y tablas. No se requiere experiencia como implementador SAP; una certificación o al menos un año de experiencia es suficiente.
• Disponibilidad para participar en ventanas nocturnas de proyecto.
• Inglés básico-intermedio

Deseables

• Experiencia con un gestor de identidades (IGA) como SailPoint.
• Formación o certificación en dirección de proyectos.
• Experiencia en proyectos de migración, integración o fusión con impacto en accesos.
• Experiencia atendiendo auditorías de accesos (por ejemplo, SOX).
• Experiencia en automatización de procesos de aprovisionamiento.

Competencias

• Pensamiento analítico y abstracto para diseñar soluciones escalables.
• Capacidad para traducir necesidades de negocio en soluciones tecnológicas.
• Comunicación técnica clara con áreas de negocio, TI y Auditoría.
• Gestión y seguimiento de proyectos con varios equipos involucrados.
• Criterio para sostener los controles en situaciones de presión.
• Resolución de problemas complejos y apertura a la retroalimentación.