Estados Unidos
The MITRE Corporation
BDO USA, P.C.
Ingeniero/a de Gestión de Identidad y Acceso
Estados Unidos
Columbia, South Carolina, United States
Traducción automática. Consulta el original.
Resumen del puesto
El/la Ingeniero/a de Gestión de Identidad y Acceso es responsable de administrar y mejorar los procesos de gestión de identidad y acceso que respaldan el acceso seguro y conforme a los sistemas, aplicaciones y datos de la Firma. Este rol ejecuta el aprovisionamiento y desaprovisionamiento de usuarios, revisiones de acceso, mantenimiento de roles y actividades de documentación de acuerdo con las políticas de la Firma y los estándares de seguridad. El puesto ejerce discreción y juicio independiente al evaluar solicitudes de acceso, resolver excepciones, identificar lagunas de control y recomendar mejoras en los procesos. Este rol se asocia con Tecnología de la Información, Personas y Cultura, Cumplimiento, la Oficina del CISO, la Oficina del Asesor General y las partes interesadas del negocio para mantener controles de acceso apropiados, proteger la información confidencial y respaldar los requisitos operativos y regulatorios. El puesto puede requerir horarios alternativos ocasionales, soporte bajo demanda, trabajo de fin de semana y viajes moderados.
En BDO, la forma en que nos presentamos importa. Construimos relaciones sólidas apoyándonos mutuamente, a nuestros clientes y a nuestras comunidades con cuidado, curiosidad y un compromiso para ayudarnos mutuamente a crecer y tener éxito. Aquí, encontrará un trabajo significativo, líderes invertidos en su éxito y oportunidades para construir una carrera en torno a lo que más le importa.
Nuestro propósito es ser las personas con las que los clientes cuentan para crecer con confianza y lograr lo que más importa. Nuestros valores guían cómo damos vida a ese propósito cada día. Juntos, dan forma a cómo trabajamos juntos, servimos a nuestros clientes y creamos un impacto significativo.
BDO proporciona servicios de auditoría, impuestos y consultoría a clientes en todo EE. UU. y en todo el mundo. No importa su función, formará parte de un equipo que ayuda a los clientes a navegar por la complejidad y avanzar con claridad.
Estamos orgullosos de ser una empresa ESOP, que ofrece a los participantes una participación en el éxito de la firma a través de la propiedad beneficiosa y una oportunidad única para mejorar su bienestar financiero. Como plan de jubilación calificado, el ESOP es una adición significativa a nuestra oferta integral de compensación y beneficios de Recompensas Totales*. También refuerza una mentalidad de propiedad que fortalece nuestra conexión entre nosotros, nuestros clientes y el futuro que estamos construyendo juntos.
Obtenga más información sobre nuestros beneficios: Las Recompensas Totales de BDO abarcan más que los beneficios tradicionales. ¡Haga clic aquí para obtener más información insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf!
Funciones del puesto: *
- Administra el acceso de usuarios a sistemas, aplicaciones y recursos de red internos y externos *
- Revisa, aprueba, coordina y completa actividades de aprovisionamiento, modificación y desaprovisionamiento de acuerdo con las políticas de la Firma, los estándares de acceso y los requisitos de seguridad *
- Evalúa las solicitudes de acceso y las excepciones utilizando discreción y juicio independiente para garantizar la autorización adecuada, la segregación de funciones y el acceso con privilegios mínimos *
- Prepara y mantiene la documentación de los estándares operativos, estándares de acceso, políticas y guías y procedimientos de acceso al sistema *
- Identifica lagunas en los procesos y debilidades en los controles y desarrolla mejoras para la concesión, modificación y revocación de acceso *
- Realiza auditorías periódicas y revisiones de acceso para confirmar el cumplimiento de los modelos de acceso aprobados, los controles internos y los requisitos de la Firma *
- Desarrolla y mantiene guías de acceso para las aplicaciones compatibles con la función de Gestión de Identidad y Acceso y valida las configuraciones de acceso mediante pruebas *
- Prueba y da soporte a las herramientas de aprovisionamiento de gestión de identidad y acceso y flujos de trabajo relacionados *
- Mantiene y actualiza las reglas de negocio, las estructuras de roles y la lógica de automatización dentro de las herramientas de IAM *
- Valida las aprobaciones, la justificación comercial y la documentación de soporte antes de conceder o modificar el acceso *
- Determina si el acceso solicitado se alinea con los principios de privilegios mínimos, los requisitos de segregación de funciones y los estándares de seguridad establecidos *
- Evalúa las consideraciones de riesgo relacionadas con el acceso e identifica excepciones antes de que se concedan o modifiquen los permisos *
- Desarrolla y mantiene políticas de IAM, estándares de acceso, requisitos de incorporación y documentación de gobernanza para las aplicaciones introducidas en el entorno *
- Colabora con equipos de proyecto, proveedores y partes interesadas del negocio para definir los requisitos del ciclo de vida de la identidad, los modelos de acceso, los métodos de aprovisionamiento y los controles de gobernanza continuos para nuevas aplicaciones *
- Diseña, configura y mantiene flujos de trabajo de aprovisionamiento automatizados, procesos de manejo de excepciones y automatización del ciclo de vida de la identidad dentro de las herramientas de IAM *
- Gestiona las actividades de administración de identidad y acceso para los dominios de negocio asignados, incluida la evaluación de los requisitos de acceso, la validación de aprobaciones y la garantía del cumplimiento de los requisitos de seguridad y regulatorios aplicables *
- Aplica experiencia técnica, evaluación de riesgos y toma de decisiones en apoyo de los objetivos de seguridad y cumplimiento de la Firma *
- Completa los elementos de trabajo asignados, las solicitudes de servicio y las responsabilidades de la cola dentro de los niveles de servicio establecidos *
- Otras funciones requeridas
Responsabilidades de supervisión: *
- N/A
Calificaciones, Conocimientos, Habilidades y Aptitudes
Experiencia: *
- Tres (3) o más años de experiencia en gestión de identidad y acceso, administración de seguridad de la información o gobernanza de acceso, requerida *
- Experiencia en la administración de procesos del ciclo de vida del usuario, incluyendo aprovisionamiento, desaprovisionamiento, transferencias y revisiones de acceso, requerida *
- Experiencia en el soporte de entornos regulados o altamente controlados que involucran información confidencial o protegida, requerida *
- Comprensión de los protocolos de autenticación, como SAML 2.0 o OAuth/SSO, requerida *
- Experiencia en la implementación del aprovisionamiento automatizado de puntos finales mediante flujos de aprovisionamiento personalizados, SCIM, API o JIT, requerida *
Licencia/Certificaciones: *
- Certificación de identidad de Microsoft o seguridad de Azure, requerida *
- Formación o certificación en administración de Active Directory, requerida *
Software: *
- Administración de Active Directory de Windows, requerida *
- Microsoft Entra ID, requerida *
- ServiceNow, requerida *
Idioma: *
- N/A
Otros Conocimientos, Habilidades y Aptitudes: *
- Sólidas habilidades de comunicación verbal y escrita *
- Excelentes habilidades interpersonales y de relación con el cliente *
- Capacidad para trabajar en un entorno con plazos definidos mientras se gestionan múltiples proyectos/tareas complejas simultáneamente con un enfoque en los detalles *
- Capaz de realizar múltiples tareas de manera efectiva mientras trabaja de forma independiente o en un entorno grupal *
- Capacidad para confiar en la experiencia y el juicio extensos para planificar y lograr objetivos *
- Capaz de trabajar bien bajo presión mientras se manejan problemas inesperados de manera profesional *
- Capacidad para comunicarse e interactuar con todos los niveles de empleados y la gerencia *
- Capacidad para interactuar y construir relaciones y consenso entre las personas *
- Conocimiento avanzado y comprensión de las aplicaciones estándar de la Firma y todos los aspectos del entorno de escritorio *
- Capacidad para instruir eficazmente a los usuarios finales en el uso de equipos y/o software proporcionando asesoramiento sobre políticas y procedimientos *
- Capacidad para investigar y resolver problemas, adquirir y mantener conocimientos de las soluciones de software relevantes, y apoyar las políticas y procedimientos de la Firma *
- Capacidad para viajar por negocios de la Firma de forma moderada
- Experiencia con los marcos y controles ISO 20071, QC-1000, SOC2, preferida *
- Experiencia en la identificación de mejoras de procesos y la implementación de mejoras en el control de acceso, preferida
- Identity Access Manager Certificado (CIAM), preferido
- Administrador de 365 de Microsoft, preferido *
- Herramientas de aprovisionamiento Workato, preferidas
Los salarios individuales que se ofrecen a un candidato se determinan tras la consideración de numerosos factores, entre ellos, pero sin limitarse a, las calificaciones, la experiencia, las habilidades y la geografía del candidato.
Rango Nacional: $85,000 - $105,000
Rango de Maryland: $85,000 - $105,000
Rango de NYC/Long Island/Westchester: $85,000 - $105,000
*Los beneficios pueden estar sujetos a requisitos de elegibilidad.
Empleador con igualdad de oportunidades, incluyendo discapacitados/veteranos
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil