




Resumen: El Arquitecto de Soluciones de IAM brinda liderazgo técnico para el ecosistema global de Gestión de Identidad y Acceso (IAM), definiendo la visión de una Identidad Unificada (Identity Fabric). Aspectos destacados: 1. Rol de liderazgo técnico de alto impacto en Gestión de Identidad y Acceso 2. Coordina a los líderes técnicos para garantizar soluciones deseables y sostenibles 3. Contribuye a definir estándares globales de seguridad en un entorno complejo y multinacional En Roche puedes ser tú mismo y tus cualidades únicas serán valoradas. Nuestra cultura fomenta la expresión personal, el diálogo abierto y conexiones auténticas. Aquí serás apreciado, aceptado y respetado por lo que eres. Esto crea un entorno en el que puedes crecer tanto personal como profesionalmente. Juntos queremos prevenir, detener y curar enfermedades, y garantizar que todas las personas tengan acceso a la atención sanitaria —hoy y en el futuro. Únete a Roche, donde cada voz cuenta. El puesto El Arquitecto de Soluciones de IAM es un rol de liderazgo técnico de alto impacto responsable de la integridad arquitectónica, la estrategia técnica a largo plazo y la evolución del ecosistema global de Gestión de Identidad y Acceso (IAM). Reportas directamente al Director de Gestión de Identidad y Acceso y actúas como asesor técnico estratégico, cerrando la brecha entre los objetivos generales de seguridad y la hoja de ruta tangible para nuestros siete pilares empresariales centrales de IAM. Aunque se trata de un rol individual sin responsabilidad directa sobre otros empleados, eres un miembro clave del Equipo de Liderazgo de IAM (LT). Coordinarás un ecosistema más amplio de líderes técnicos y líderes de producto para asegurar que cada solución sea deseable, factible, viable y sostenible. Tu misión consiste en definir la visión técnica que permita una experiencia de usuario fluida basada en el modelo "Zero Trust", protegiendo al mismo tiempo los activos digitales más críticos de la empresa. Tu objetivo principal es diseñar una Identidad Unificada (Identity Fabric) que equilibre la Estrategia de Seguridad de la Información, garantice la coherencia en todo el ecosistema de IAM y ofrezca una experiencia óptima al usuario final, protegiendo al mismo tiempo los activos digitales más críticos de la empresa. Responsabilidades del puesto Definición de estrategia y hoja de ruta * Visión arquitectónica: Proporcionar conocimientos técnicos expertos para definir la estrategia general de IAM y las hojas de ruta tecnológicas plurianuales, alineadas con la visión general de Seguridad de la Información. * Apoyo a la hoja de ruta: Apoyar al Director de IAM y al Equipo de Liderazgo en la transformación de necesidades científicas y comerciales complejas en soluciones tecnológicas de alto valor. * Integración de tendencias: Monitorear proactivamente los cambios del mercado y las tendencias tecnológicas, incluidas las capacidades de IA/ML, para informar iteraciones de producto y mantener una ventaja competitiva. Liderazgo técnico transversal * Apoyo a líderes de producto: Brindar consultoría técnica y supervisión arquitectónica a las siete áreas de IAM (Identidad Empresarial, Gestión de Acceso, Identidad de Cliente, Control de Acceso a Datos, Gestión de Acceso Privilegiado, Identidad Externa y Servicios de Directorio). * Impulsor del modelo Zero Trust: Defender principios modernos como "Nunca confiar, siempre verificar" y "Políticas como código" (Policy-as-Code), asegurando su integración en los flujos de trabajo de CI/CD y DevSecOps. * Evolución continua de la plataforma: Impulsar una colaboración constante con las funciones de RDT y los interesados comerciales para garantizar la evolución continua de nuestras plataformas de IAM, ofreciendo servicios que respondan a necesidades emergentes. Excelencia técnica y gestión del ciclo de vida * Supervisión del ciclo de vida: Contribuir activamente a la gestión del ciclo de vida de los componentes tecnológicos, desde la concepción inicial y la planificación estratégica hasta su retirada. * Integridad operativa: Asegurar que las soluciones se integren perfectamente con los sistemas existentes, ofrezcan un alto rendimiento y proporcionen una experiencia intuitiva para el usuario. * Cumplimiento y normativas: Garantizar que todas las arquitecturas técnicas cumplan con las regulaciones GxP, CSV y de privacidad de datos globales como el GDPR. * Mentoría: Capacitar activamente y brindar orientación técnica a especialistas e ingenieros de toda la organización de IAM para fomentar una sólida cultura de producto. Requisitos Eres una persona visionaria desde el punto de vista técnico, con una mentalidad empresarial, capaz de romper silos y unir a grupos diversos hacia un propósito común. Eres alguien que desea influir en el desarrollo de estándares globales de seguridad y prospera en un entorno complejo y multinacional. * Más de 10 años de experiencia técnica exitosa en soporte a sistemas empresariales de IAM y Seguridad de la Información en una gran organización global. * Contexto industrial: La experiencia en el sector farmacéutico, biotecnológico o sanitario regulado constituye un importante valor añadido. * Título universitario (Licenciatura o grado superior) en Ciencias de la Computación, Ciberseguridad o un campo de ingeniería relacionado, o experiencia equivalente. * Dominio técnico: Se requiere conocimiento profundo en al menos tres de nuestros pilares tecnológicos centrales o plataformas similares: * Gobernanza y Administración de Identidad: SailPoint IdentityIQ o IdentityNow / Identity Security Cloud (ISC). * Gestión de Acceso/Servicios de Directorio: Entra ID, Ping Identity, Active Directory y OIDC/SAML. * Gestión de Acceso Privilegiado/Gestión de Secretos: CyberArk o HashiCorp Vault. * Control de Acceso a Datos: Control de Acceso Basado en Políticas (PBAC). * IAM para Clientes: SAP CDC/Gigya * Normas de seguridad: Las certificaciones profesionales (CISSP, CISM o CISA) son muy valoradas. Habilidades y competencias * Arquitectura avanzada: Conocimiento de arquitecturas modernas de software, incluidos microservicios, APIs y plataformas en la nube (AWS, Azure, GCP). * DevOps y automatización: Experiencia con los principios de CI/CD y herramientas de automatización como Ansible y Jenkins. * Capacidad de influencia: Excelentes habilidades comunicativas y de negociación, con capacidad para gestionar las expectativas tanto de ejecutivos senior como de ingenieros técnicos. * Idiomas: Es imprescindible un excelente dominio oral y escrito del inglés. Quiénes somos Un futuro más saludable nos impulsa a innovar. Más de 100.000 empleados en todo el mundo trabajan juntos para lograr avances científicos y garantizar que todas las personas tengan acceso a la atención sanitaria —hoy y para las generaciones futuras. Gracias a nuestro compromiso, más de 26 millones de personas reciben tratamiento con nuestros medicamentos y se realizan más de 30.000 millones de pruebas con nuestros productos diagnósticos. Nos animamos mutuamente a explorar nuevas posibilidades, fomentar la creatividad y fijarnos metas ambiciosas para ofrecer soluciones sanitarias que transformen vidas. Juntos podemos construir un futuro más saludable. Roche es un empleador que promueve la igualdad de oportunidades.


