Estados Unidos
B&A
BDO USA, P.C.
Ingeniero de Gestión de Identidad y Acceso
Estados Unidos
Columbia, South Carolina, United States
Traducción automática. Consulta el original.
Resumen del puesto
El Ingeniero de Gestión de Identidad y Acceso es responsable de administrar y mejorar los procesos de gestión de identidad y acceso que respaldan el acceso seguro y conforme a las normas a los sistemas, aplicaciones y datos de la Firma. Este rol ejecuta actividades de aprovisionamiento y desaprovisionamiento de usuarios, revisiones de acceso, mantenimiento de roles y documentación de acuerdo con las políticas y estándares de seguridad de la Firma. El puesto ejerce discreción y juicio independiente al evaluar solicitudes de acceso, resolver excepciones, identificar brechas de control y recomendar mejoras en los procesos. Este rol colabora con Tecnología de la Información, Personas y Cultura, Cumplimiento, la Oficina del CISO, la Oficina del Asesor Jurídico General y las partes interesadas del negocio para mantener controles de acceso adecuados, proteger la información confidencial y respaldar los requisitos operativos y normativos. El puesto puede requerir horarios alternativos ocasionales, soporte de guardia, trabajo los fines de semana y viajes moderados.
En BDO, cómo nos presentamos importa. Construimos relaciones sólidas apoyándonos unos a otros, a nuestros clientes y a nuestras comunidades con cuidado, curiosidad y un compromiso de ayudarnos mutuamente a crecer y tener éxito. Aquí, encontrará un trabajo significativo, líderes que invierten en su éxito y oportunidades para construir una carrera en torno a lo que más le importa.
Nuestro propósito es ser las personas con las que nuestros clientes cuentan para crecer con confianza y lograr lo que más importa. Nuestros valores guían cómo damos vida a ese propósito cada día. Juntos, dan forma a cómo trabajamos unos con otros, servimos a nuestros clientes y creamos un impacto significativo.
BDO proporciona servicios de auditoría, impuestos y asesoramiento a clientes en los EE. UU. y en todo el mundo. Sin importar su rol, usted será parte de un equipo que ayuda a los clientes a navegar la complejidad y avanzar con claridad.
A medida que la tecnología continúa dando forma a cómo trabajamos, BDO valora la capacidad de aplicar soluciones de IA generativa y de agentes para desarrollar productos de trabajo, mejorar los flujos de trabajo e identificar riesgos potenciales. En toda nuestra firma, enfatizamos el juicio profesional al validar los resultados generados por IA en cuanto a precisión, calidad y cumplimiento.
Funciones del puesto
- Administra el acceso de los usuarios a sistemas, aplicaciones y recursos basados en red, tanto internos como externos.
- Revisa, aprueba, coordina y completa las actividades de aprovisionamiento, modificación y desaprovisionamiento de acuerdo con las políticas de la Firma, los estándares de acceso y los requisitos de seguridad.
- Evalúa las solicitudes de acceso y las excepciones utilizando discreción y juicio independiente para garantizar la autorización adecuada, la segregación de funciones y el acceso con privilegios mínimos.
- Prepara y mantiene la documentación de los estándares operativos, estándares de acceso, políticas, así como guías y procedimientos de acceso a sistemas.
- Identifica brechas en los procesos y debilidades en los controles, y desarrolla mejoras para la concesión, modificación y revocación de accesos.
- Realiza auditorías periódicas y revisiones de acceso para confirmar el cumplimiento de los modelos de acceso aprobados, los controles internos y los requisitos de la Firma.
- Desarrolla y mantiene guías de acceso para las aplicaciones respaldadas por la función de Gestión de Identidad y Acceso, y valida las configuraciones de acceso mediante pruebas.
- Prueba y brinda soporte a las herramientas de aprovisionamiento de gestión de identidad y acceso, así como a los flujos de trabajo relacionados.
- Mantiene y actualiza las reglas de negocio, las estructuras de roles y la lógica de automatización dentro de las herramientas de IAM.
- Valida las aprobaciones, la justificación comercial y la documentación de respaldo antes de conceder o modificar el acceso.
- Determina si el acceso solicitado se alinea con los principios de privilegios mínimos, los requisitos de segregación de funciones y los estándares de seguridad establecidos.
- Evalúa las consideraciones de riesgo relacionadas con el acceso e identifica excepciones antes de que se concedan o modifiquen los permisos.
- Desarrolla y mantiene políticas de IAM, estándares de acceso, requisitos de incorporación y documentación de gobernanza para las aplicaciones introducidas en el entorno.
- Colabora con equipos de proyectos, proveedores y partes interesadas del negocio para definir los requisitos del ciclo de vida de la identidad, modelos de acceso, métodos de aprovisionamiento y controles de gobernanza continuos para nuevas aplicaciones.
- Diseña, configura y mantiene flujos de trabajo de aprovisionamiento automatizados, procesos de manejo de excepciones y automatización del ciclo de vida de la identidad dentro de las herramientas de IAM.
- Gestiona las actividades de administración de identidad y acceso para los dominios de negocio asignados, incluyendo la evaluación de los requisitos de acceso, la validación de aprobaciones y la garantía de cumplimiento con los requisitos de seguridad y normativos aplicables.
- Aplica experiencia técnica, evaluación de riesgos y toma de decisiones en apoyo a los objetivos de seguridad y cumplimiento de la Firma.
- Completa las tareas asignadas, las solicitudes de servicio y las responsabilidades de cola dentro de los niveles de servicio establecidos.
- Otras funciones según sea necesario.
Responsabilidades de supervisión
N/A
Cualificaciones, conocimientos, habilidades y capacidades
Experiencia
- Tres (3) años o más de experiencia en gestión de identidad y acceso, administración de seguridad de la información o gobernanza de acceso, requerido.
- Experiencia en la administración de procesos del ciclo de vida del usuario, incluyendo aprovisionamiento, desaprovisionamiento, transferencias y revisiones de acceso, requerido.
- Experiencia en el soporte de entornos regulados o altamente controlados que involucren información confidencial o protegida, requerido.
- Comprensión de protocolos de autenticación, tales como SAML 2.0 o OAuth/SSO, requerido.
- Experiencia en la implementación de aprovisionamiento automatizado de puntos finales mediante el uso de flujos de aprovisionamiento personalizados, SCIM, API o JIT, requerido.
Licencias/Certificaciones
- Certificación de seguridad de Microsoft identity o Azure, requerido.
- Formación o certificación en administración de Active Directory, requerido.
Software
- Administración de Windows Active Directory, requerido.
- Microsoft Entra ID, requerido.
- ServiceNow, requerido.
Idioma
N/A
Otros conocimientos, habilidades y capacidades
- Sólidas habilidades de comunicación verbal y escrita.
- Excelentes habilidades interpersonales y de relación con el cliente.
- Capacidad para trabajar en un entorno orientado a plazos mientras se manejan múltiples proyectos/tareas complejas simultáneamente con un enfoque en los detalles.
- Capaz de realizar múltiples tareas con éxito mientras trabaja de forma independiente o dentro de un entorno grupal.
- Capacidad para confiar en una amplia experiencia y juicio para planificar y lograr objetivos.
- Capaz de trabajar bien bajo presión mientras se enfrenta a problemas inesperados de manera profesional.
- Capacidad para comunicarse e interactuar con todos los niveles de empleados y la dirección.
- Capacidad para interactuar y construir relaciones y consenso entre las personas.
- Conocimiento y comprensión avanzados de las aplicaciones estándar de la Firma y todos los aspectos del entorno de escritorio.
- Capacidad para instruir eficazmente a los usuarios finales en el uso de equipos y/o software proporcionando asesoramiento sobre políticas y procedimientos.
- Capacidad para investigar y resolver problemas, adquirir y mantener el conocimiento de soluciones de software relevantes y apoyar las políticas y procedimientos de la Firma.
- Capacidad para viajar por negocios de la Firma de forma moderada.
- Experiencia con marcos y controles ISO 20071, QC-1000, SOC2, preferido.
- Experiencia en la identificación de mejoras de procesos y la implementación de mejoras en el control de acceso, preferido.
- Certified Identity Access Manager (CIAM), preferido.
- Microsoft 365 Admin, preferido.
- Herramientas de aprovisionamiento Workato, preferido.
Los salarios individuales que se ofrecen a un candidato se determinan después de considerar numerosos factores, incluyendo, pero no limitado a, las cualificaciones, experiencia, habilidades y ubicación geográfica del candidato.
Rango nacional: $85,000 - $105,000
Rango en Maryland: $85,000 - $105,000
Rango en NYC/Long Island/Westchester: $85,000 - $105,000
*Los beneficios pueden estar sujetos a requisitos de elegibilidad.
Empleador que ofrece igualdad de oportunidades, incluyendo personas con discapacidad/veteranos.
¡Haga clic aquí para obtener más información!
Estamos orgullosos de ser una empresa ESOP, ofreciendo a los participantes una participación en el éxito de la firma a través de la propiedad beneficiosa y una oportunidad única para mejorar su bienestar financiero. Como plan de jubilación calificado, el ESOP es una adición significativa a nuestras ofertas integrales de compensación y beneficios de Recompensas Totales*. También refuerza una mentalidad de propiedad que fortalece nuestra conexión entre nosotros, nuestros clientes y el futuro que estamos construyendo juntos.
Obtenga más información sobre nuestros beneficios: Las Recompensas Totales de BDO abarcan más que los beneficios tradicionales. ¡Haga clic aquí para obtener más información!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil