Zuora
Boston Consulting Group
Director Global de TI - Ingeniero Principal de Seguridad
Quiénes Somos
Boston Consulting Group colabora con líderes empresariales y sociales para abordar sus desafíos más importantes y capturar sus mayores oportunidades. BCG fue pionera en estrategia empresarial cuando se fundó en 1963. Hoy, ayudamos a los clientes en una transformación total, inspirando cambios complejos, permitiendo a las organizaciones crecer, creando ventajas competitivas e impulsando el impacto en los resultados.
Para tener éxito, las organizaciones deben combinar capacidades digitales y humanas. Nuestros diversos equipos globales aportan una profunda experiencia sectorial y funcional, así como una variedad de perspectivas para impulsar el cambio. BCG ofrece soluciones a través de consultoría de gestión de vanguardia, junto con tecnología y diseño, empresas corporativas y digitales, y propósito empresarial. Trabajamos en un modelo singularmente colaborativo en toda la firma y en todos los niveles de la organización del cliente, generando resultados que permiten a nuestros clientes prosperar.
Qué Harás
El Ingeniero Principal de IAM es la autoridad técnica senior para los servicios de identidad, responsable de diseñar, implementar y gobernar capacidades de IAM en toda la empresa para identidades de empleados, socios y clientes. Este rol combina una profunda ingeniería práctica con arquitectura y liderazgo, impulsando la modernización de la autenticación, autorización, ciclo de vida de la identidad y controles de acceso privilegiado en nuestros entornos cloud y on-premise.
Responsabilidades
- Ser responsable de la entrega técnica de extremo a extremo de los servicios de IAM, incluyendo la gestión del ciclo de vida de la identidad, autenticación, autorización, SSO y controles de acceso privilegiado, asegurando que sean seguros, escalables y de alta disponibilidad.
- Liderar sesiones de diseño, colaborando con Arquitectura Empresarial, e implementación de integraciones de IAM para SaaS, entornos on-premise y plataformas cloud de AWS, incluyendo federación (SAML, OIDC, OAuth), MFA y capacidades sin contraseña.
- Actuar como punto principal de escalada para problemas complejos de ingeniería de IAM; realizar análisis de causa raíz e impulsar la remediación y el endurecimiento a largo plazo de las plataformas de IAM y servicios relacionados.
- Colaborar con arquitectura de seguridad, infraestructura, aplicaciones y equipos de RRHH/TI para alinear las soluciones de IAM con la estrategia de seguridad empresarial, las obligaciones de cumplimiento y los objetivos de negocio.
- Definir estándares de ingeniería de IAM, patrones y arquitecturas de referencia; guiar a otros ingenieros en la implementación de patrones de onboarding seguros para aplicaciones en plataformas IGA, PAM y SSO.
- Liderar iniciativas de modernización.
- Contribuir a auditorías, evaluaciones de riesgos y revisiones regulatorias proporcionando evidencia técnica, diseñando controles compensatorios y cerrando las brechas de control de IAM identificadas.
- Mentorizar y formar a ingenieros y analistas de IAM, promoviendo la excelencia en ingeniería, la disciplina de documentación y una cultura de aprendizaje y mejora continua.
- Definir y liderar la implementación de la estrategia de seguridad de la organización, con un enfoque en Seguridad en la Nube, Gestión de Acceso e Identidad, y todos los demás aspectos de Ciberseguridad.
- Supervisar el despliegue de soluciones de IAM tanto en entornos on-premise como en la nube, asegurando que cumplan con los más altos estándares de seguridad.
- Liderar las evaluaciones de seguridad más complejas, incluyendo modelado de amenazas, red teaming y revisiones de seguridad en la nube.
- Colaborar con el liderazgo ejecutivo para asegurar que las iniciativas de seguridad se alineen con los objetivos estratégicos y el apetito de riesgo de la organización.
- Actuar como líder técnico para proyectos de seguridad a gran escala, coordinando equipos multifuncionales para asegurar una entrega exitosa.
- Diseñar e implementar soluciones en los ecosistemas de IAM para empleados, PAM y clientes.
- Proporcionar liderazgo de pensamiento en la adopción de autenticación sin contraseña, passkeys, MFA adaptativo y estrategias de orquestación de acceso impulsadas por IA.
- Ingeniería de integraciones con herramientas de IA Agéntica para toma de decisiones inteligente, aplicación de políticas y operaciones autónomas del ciclo de vida de la identidad.
- Desarrollar e implementar flujos de trabajo automatizados de aprovisionamiento/desaprovisionamiento.
- Asegurar la integración de IAM con plataformas cloud (Azure, AWS, GCP) y aplicaciones SaaS.
- Mentorizar y desarrollar las habilidades de ingenieros de seguridad senior, fomentando una cultura de mejora continua e innovación.
Qué Aportarás
- Más de 10 años de experiencia en seguridad de la información o ingeniería de infraestructura, con al menos 5 años de experiencia práctica con plataformas IAM centrales.
- Profunda experiencia con la mayoría de nuestro stack de IAM
- Sólida experiencia práctica con Microsoft Entra ID y Active Directory como servicios de directorio fundamentales, y amplia experiencia implementando protocolos de federación (SAML, OIDC, OAuth2).
- Trayectoria demostrada en el diseño e implementación de soluciones de IAM en entornos híbridos multi-cloud, incluyendo la automatización del aprovisionamiento, revisiones de acceso y modelos RBAC/ABAC.
- Experiencia con soluciones de gestión de secretos.
- Dominio de al menos un lenguaje de scripting o programación (como PowerShell, Python, o Java) para automatizar tareas y crear conectores personalizados para nuestras herramientas de IAM.
- Excelentes habilidades de comunicación con la capacidad de traducir conceptos técnicos complejos relacionados con nuestro ecosistema de IAM tanto para stakeholders técnicos como no técnicos.
- Excepcional sentido de la responsabilidad y capacidad para trabajar con un conjunto limitado de requisitos.
- Habilidad muy avanzada para desglosar el trabajo y entregar valor de forma incremental.
- Experiencia liderando programas de IAM a gran escala.
- Responsabilidad previa como líder técnico o arquitecto de IAM, incluyendo la mentoría de equipos y la influencia en hojas de ruta más allá de las líneas de reporte directo.
- Capacidad demostrada para equilibrar seguridad, usabilidad y eficiencia operativa, con un fuerte sesgo hacia la automatización y la reducción de riesgos medible.
Experiencia Técnica Imprescindible
- Gestión de Acceso Privilegiado (CyberArk)
- Autenticación/AuthN (Okta)
- Identidad Federada (EntraID)
- Identidad en la Nube (AWS, GCP, Azure)
- Automatización (terraform, codex, claude)
- SSO de Aplicaciones (OIDC, SAML)
- Gobernanza de Identidad (Sailpoint, Okta, Veza)
Boston Consulting Group es un Empleador de Igualdad de Oportunidades. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, edad, religión, sexo, orientación sexual, identidad/expresión de género, origen nacional, discapacidad, condición de veterano protegido o cualquier otra característica protegida por la ley nacional, provincial o local, cuando sea aplicable, y aquellos con antecedentes penales serán considerados de manera coherente con las leyes estatales y locales aplicables.
BCG es un Empleador E-Verify. Haga clic aquí para más información sobre E-Verify.
