Arquitecto de Soluciones de Seguridad de la Información - Identidad y Gestión de Accesos (m/f/d)

Descripción

130 años de confianza; es hora de dar forma a lo que viene a continuación. Allianz Group es una de las compañías aseguradoras y gestoras de activos líderes a nivel mundial \- construida sobre más de un siglo de estabilidad, experiencia y solidez financiera. Allianz Services es donde ese legado se encuentra con el futuro. Más de 8.200 personas. Ocho países. Tres continentes. Ofrecemos servicios especializados a clientes dentro del Grupo Allianz, impulsados por inteligencia artificial, análisis avanzados y una mentalidad que se niega a permanecer estática. Desde operaciones centrales de seguros hasta servicios de ingeniería y consultoría, reinventamos cómo funciona el sector asegurador. Lo que realmente nos distingue son nuestras personas y las relaciones de confianza que construimos, fundamentadas en nuestros valores de experiencia, integridad y empoderamiento. No apoyamos el negocio: lo moldeamos. **Resumen del puesto:** Buscamos un arquitecto experimentado de soluciones de seguridad de la información (IS) especializado en gestión de identidad y accesos (IAM) para liderar el diseño, la gobernanza y la evolución de las arquitecturas empresariales IAM. Este puesto combina una profunda experiencia técnica en gestión del ciclo de vida de la identidad, acceso privilegiado y gobernanza de accesos, junto con sólidas capacidades en gobernanza de la seguridad, garantizando controles robustos de identidad, la adopción del modelo Zero Trust y el cumplimiento normativo en entornos complejos y multigeográficos. **Sus responsabilidades:** * Diseñar y mantener arquitecturas empresariales IAM: gestión del ciclo de vida de la identidad, gobernanza de accesos, marcos de autenticación/autorización, servicios de directorio y gestión de acceso privilegiado (PAM), alineados con los principios de identidad Zero Trust, incluyendo el principio de mínimo privilegio, la verificación continua y la autenticación adaptativa. * Brindar orientación arquitectónica sobre plataformas empresariales IAM (Microsoft Entra ID, SailPoint, CyberArk, Okta, Ping Identity, ForgeRock) y protocolos modernos de autenticación (SAML, OAuth 2\.0, OpenID Connect, FIDO2/passkeys), garantizando una federación segura de identidades y un inicio de sesión único (SSO) en toda la empresa. * Elaborar, revisar y mantener políticas de seguridad de identidad, estándares de gobernanza de accesos y líneas base técnicas; apoyar procesos formales de gobernanza para decisiones arquitectónicas IAM, aprobaciones de excepciones de acceso, flujos de autorización para escalación de privilegios y derogaciones temporales de acceso. * Definir y supervisar indicadores clave de rendimiento (KPI) e indicadores clave de riesgo (KRI) relacionados con la postura IAM (cobertura de cuentas privilegiadas, tasas de adopción de autenticación multifactor —MFA—, métricas de cuentas huérfanas, tasas de finalización de certificaciones de acceso) y presentar informes de gobernanza a comités de seguridad y alta dirección. * Participar o liderar los procesos de autoridad de diseño IAM y junta de revisión arquitectónica (ARB); asegurar que los requisitos de seguridad de identidad se incorporen desde la fase de diseño en proyectos de infraestructura, aplicaciones y nube; actuar como asesor de seguridad de identidad ante equipos de TI y de negocio. **Requisitos:** * Titulación universitaria en Seguridad de la Información, Ciencias de la Computación, Ingeniería o campo técnico afín. * Mínimo 5 años de experiencia en arquitectura o ingeniería IAM en entornos empresariales. * Experiencia práctica en el diseño e implementación de arquitecturas IAM empresariales: gestión del ciclo de vida de la identidad, gobernanza de accesos, marcos de autenticación/autorización y servicios de directorio. * Conocimientos sólidos de los principios de identidad Zero Trust: mínimo privilegio, verificación continua, acceso condicional y autenticación adaptativa. * Experiencia con plataformas empresariales IAM (Microsoft Entra ID, SailPoint, CyberArk, Okta, Ping Identity, ForgeRock, One Identity) y estrategia, implementación y gobernanza operacional de gestión de acceso privilegiado (PAM). * Conocimientos sobre federación de identidades, SSO y protocolos modernos de autenticación: SAML, OAuth 2\.0, OpenID Connect, FIDO2/passkeys y autenticación basada en certificados. * Experiencia en gobernanza de accesos: control de acceso basado en roles (RBAC), control de acceso basado en atributos (ABAC), revisiones de accesos y separación de funciones (SoD). * Conocimientos sobre DORA, NIS2, ISO 27001, NIST CSF y GDPR (controles de acceso a los datos). * Excelentes habilidades en inglés (escrito y hablado). * Valoramos especialmente a los candidatos con un genuino interés y afinidad por las tecnologías de la información (TI) y la inteligencia artificial generativa (GenAI), ya que estas cualidades constituyen activos valiosos para nuestro equipo. **Qué ofrecemos:** * Ofrecemos un modelo de trabajo híbrido que reconoce el valor de equilibrar la colaboración presencial y el teletrabajo, incluyendo hasta 25 días al año trabajando desde el extranjero. * Creemos en recompensar el desempeño, y nuestro paquete de remuneración y beneficios incluye un plan de bonificación corporativa, un plan de pensiones, un programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación). * Desde desarrollo profesional y programas de formación digital hasta movilidad internacional en la carrera, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo, así como un entorno donde se fomentan la innovación, la ejecución y el empoderamiento. * Horarios flexibles, ofertas de salud y bienestar (incluyendo cobertura sanitaria y permisos parentales) que apoyan el equilibrio entre vida familiar y profesional, y ayudan a nuestros empleados a reincorporarse tras pausas profesionales con una experiencia única. Sobre Allianz Allianz Group es una de las compañías aseguradoras y gestoras de activos más confiables del mundo. Cuidar de nuestros empleados, sus ambiciones, sueños y desafíos es lo que nos convierte en un empleador único. Estamos unidos por un compromiso compartido: poner a nuestros clientes en primer lugar y en el centro de todo lo que hacemos. Sus necesidades inspiran nuestro pensamiento y guían nuestras acciones. Juntos, podemos construir un entorno donde todos se sientan empoderados y seguros para explorar, crecer y dar forma a un futuro mejor —tanto para nuestros clientes como para el mundo que nos rodea. En Allianz, apostamos por la unidad: creemos que un mundo unido es un mundo más próspero, y nos dedicamos constantemente a defender oportunidades iguales para todas las personas. La base de esto es nuestro entorno laboral inclusivo, donde tanto las personas como su desempeño importan, y donde la integridad, la equidad, la inclusión y la confianza están en el corazón de nuestra cultura. Por ello, damos la bienvenida a todas las solicitudes, independientemente de la etnia o el origen cultural interno, la edad, el género, la nacionalidad, la religión, la clase social, la discapacidad o la orientación sexual, u otras características protegidas bajo las leyes y regulaciones locales aplicables. Únase a nosotros. Cuidemos del mañana. \#LI\-RV1