Estados Unidos
B&A
Gallagher
Ingeniero de IA para IAM
Estados Unidos
Rolling Meadows, Illinois, United States
JavaScriptPythonJavaAWSC#Go
Traducción automática. Consulta el original.
Introducción
Bienvenido a Gallagher, una comunidad global de personas que aportan ideas audaces, una profunda experiencia y un compromiso compartido por hacer lo correcto. Ayudamos a nuestros clientes a navegar por la complejidad con confianza, empoderando a empresas, comunidades e individuos para que prosperen. En Gallagher, encontrará mucho más que un trabajo; encontrará una cultura basada en la confianza, impulsada por la colaboración y sostenida por la convicción de que juntos somos mejores. Tanto si se une a nosotros en un puesto de cara al cliente como si forma parte de nuestra división de corretaje, nuestra división de consultoría de beneficios y RR. HH., o nuestro equipo corporativo, tendrá la oportunidad de desarrollar su carrera, generar un impacto y formar parte de algo más grande. Experimente un lugar de trabajo donde se le anima a ser usted mismo, se le apoya para tener éxito y se le inspira a seguir aprendiendo. Eso es lo que significa vivir al estilo de Gallagher.
Descripción general
El ingeniero de IA para Gestión de Identidades y Accesos (IAM) es responsable de diseñar, desarrollar y poner en funcionamiento capacidades de seguridad de identidad habilitadas por IA en toda la empresa. Este puesto combina una profunda experiencia en ingeniería de IAM con inteligencia artificial, machine learning, automatización y análisis para fortalecer los controles de identidad, reducir el riesgo de acceso, mejorar la eficiencia operativa y detectar amenazas emergentes basadas en la identidad.
El ingeniero ayudará a modernizar los servicios de identidad aplicando la IA a la gobernanza de accesos, el acceso privilegiado, el riesgo de autenticación, la gestión del ciclo de vida de la identidad, el análisis de derechos, la detección de anomalías y el soporte automatizado a la toma de decisiones. Esto incluye ayudar a implementar y poner en funcionamiento las capacidades de IA integradas que se esperan en la próxima versión de Identity Manager. Este puesto colabora estrechamente con los equipos de IAM, el equipo corporativo de IA, defensa cibernética, arquitectura de seguridad, infraestructura, nube, ciencia de datos, riesgos, cumplimiento y aplicaciones para ofrecer soluciones de identidad seguras, escalables y conformes a la normativa.
Sobre usted
Cómo marcará la diferencia
- Diseñar, construir y dar soporte a capacidades de IAM impulsadas por IA que mejoren la gobernanza de identidades, la gestión de accesos, la gestión de accesos privilegiados y los controles de riesgo de autenticación.
- Desarrollar modelos, análisis y automatización que identifiquen accesos excesivos, combinaciones de derechos tóxicos, conflictos de segregación de funciones, cuentas inactivas, identidades huérfanas, accesos privilegiados de riesgo y comportamientos de autenticación anormales.
- Aplicar machine learning, análisis basados en reglas e inteligencia de identidad basada en grafos para detectar anomalías de acceso y recomendar acciones de remediación.
- Diseñar flujos de trabajo asistidos por IA que respalden las revisiones de solicitudes de acceso, la certificación de derechos, la minería de roles, las recomendaciones de políticas y las decisiones sobre el ciclo de vida de la identidad.
- Colaborar con los propietarios de plataformas de IAM para integrar capacidades de IA en la gobernanza de identidades, la gestión de accesos, PAM, directorios y herramientas de identidad en la nube.
- Liderar o apoyar la implementación, configuración, gobernanza y adopción de las capacidades de IA integradas que se ofrecen en la próxima versión de Identity Manager.
Gobernanza de identidades e inteligencia de acceso
- Mejorar los procesos de gobernanza de identidades mediante información de acceso automatizada, puntuación de riesgos, análisis de grupos de pares y análisis del uso de derechos.
- Apoyar modelos de control de acceso basado en roles, control de acceso basado en atributos, control de acceso basado en políticas y modelos de acceso de privilegio mínimo utilizando recomendaciones basadas en datos.
- Diseñar y ajustar modelos de riesgo de acceso que prioricen la remediación en función de la criticidad empresarial, el nivel de privilegio, el tipo de cuenta, la sensibilidad de los datos y el comportamiento del usuario.
- Mejorar las campañas de certificación de acceso reduciendo la fatiga del revisor, identificando aprobaciones de bajo riesgo y detectando excepciones de alto riesgo para una revisión enfocada.
- Desarrollar informes y paneles que proporcionen a los líderes de IAM, equipos de riesgo, auditores y propietarios de aplicaciones información procesable sobre el riesgo de identidad.
Seguridad de la IA y controles de IA responsable
- Integrar principios de seguridad, privacidad e IA responsable en las soluciones de IA de IAM desde el diseño hasta las operaciones de producción.
- Evaluar los casos de uso de identidad habilitados por IA en busca de riesgos como fugas de datos, inyección de prompts, uso indebido de modelos, recomendaciones sesgadas, automatización excesiva y acceso no autorizado a datos de identidad confidenciales.
- Implementar controles para el acceso a modelos, gobernanza de prompts, minimización de datos, registro de auditoría, flujos de trabajo de aprobación y toma de decisiones con intervención humana.
- Colaborar con las partes interesadas de legal, privacidad, cumplimiento y riesgos para garantizar que las soluciones de IA de IAM se alineen con las políticas internas, las obligaciones reglamentarias y los marcos de la industria.
- Trabajar estrechamente con el equipo corporativo de IA para garantizar que las soluciones de IA de IAM se alineen con la estrategia de IA empresarial, los patrones de arquitectura de IA aprobados, la gobernanza de modelos, los estándares de IA responsable y las capacidades de la plataforma de IA compartida.
- Documentar la lógica de decisión de la IA, las fuentes de datos, las suposiciones, las limitaciones y los requisitos de control para respaldar la auditabilidad y la transparencia.
Integración de plataformas y automatización
- Integrar las capacidades de IA de IAM con plataformas empresariales como Microsoft Entra ID, SailPoint, Saviynt, Okta, Ping, CyberArk, One Identity, ServiceNow, SIEM, SOAR, plataformas en la nube y entornos de lagos de datos.
- Desarrollar APIs seguras, scripts, tuberías y patrones de automatización que agilicen la gestión del ciclo de vida de la identidad, el aprovisionamiento de acceso, el desaprovisionamiento, la revisión y la remediación.
- Utilizar prácticas de infraestructura como código, DevSecOps y CI/CD para implementar servicios de IA de IAM fiables, repetibles y seguros.
- Colaborar con los equipos de ingeniería de datos para ingerir, normalizar, proteger y analizar datos de identidad, acceso, autenticación, privilegios, RR. HH., aplicaciones y eventos de seguridad.
- Coordinar con el equipo corporativo de IA la integración de la plataforma de IA, el uso de modelos aprobados, los servicios de IA reutilizables, las prácticas de monitoreo y los patrones de implementación de IA empresarial.
- Garantizar que las soluciones sean resilientes, observables, escalables y estén alineadas con los estándares de arquitectura empresarial.
Detección de amenazas y defensa de la identidad
- Desarrollar y ajustar análisis de detección de amenazas de identidad para autenticaciones sospechosas, viajes imposibles, uso anormal de privilegios, comportamiento anómalo de cuentas de servicio, acceso a API de riesgo y cambios inusuales en los derechos.
- Apoyar a los equipos de defensa cibernética correlacionando la telemetría de IAM con datos de endpoints, red, nube, aplicaciones e inteligencia de amenazas.
- Contribuir a los manuales de respuesta a incidentes para casos de compromiso de identidad, uso indebido de credenciales, abuso de acceso privilegiado y ataques asistidos por IA contra sistemas de identidad.
- Evaluar las amenazas de identidad emergentes habilitadas por IA y recomendar mejoras en los controles de autenticación, autorización, gobernanza y monitoreo.
- Apoyar la mejora continua de las capacidades de confianza cero (zero trust), autenticación resistente al phishing, acceso condicional, acceso privilegiado y detección y respuesta de identidad.
Cualificaciones requeridas
- Licenciatura en ciberseguridad, informática, tecnología de la información, ciencia de datos, ingeniería o un campo relacionado, o experiencia práctica equivalente.
- Cinco o más años de experiencia en gestión de identidades y accesos, ingeniería de ciberseguridad, arquitectura de seguridad, seguridad en la nube o roles tecnológicos relacionados.
- Experiencia práctica con plataformas de IAM, gobernanza de identidades, gestión de accesos, gestión de accesos privilegiados, servicios de directorio, SSO, MFA, federación y gestión del ciclo de vida.
- Experiencia práctica en la aplicación de automatización, análisis, IA, machine learning o técnicas de ciencia de datos a casos de uso de seguridad, riesgo, identidad u operativos.
- Sólida comprensión de protocolos de autenticación y autorización como SAML, OAuth 2.0, OpenID Connect, SCIM, LDAP, Kerberos y patrones modernos de seguridad de API.
- Experiencia en scripting o desarrollo de software utilizando Python, PowerShell, JavaScript, Java, C#, Go o lenguajes similares.
- Conocimiento de servicios de identidad y seguridad en la nube en Microsoft Azure, AWS o la plataforma Google Cloud.
- Experiencia trabajando con datos estructurados y no estructurados, lenguajes de consulta, tuberías de datos, análisis de registros y herramientas de visualización.
- Sólidas habilidades analíticas, de resolución de problemas, comunicación y gestión de partes interesadas.
Cualificaciones preferidas
- Experiencia con Microsoft Entra ID, Entra ID Governance, Entra Permissions Management, Microsoft Defender, Sentinel, Purview, Azure Key Vault o capacidades de seguridad de Microsoft relacionadas.
- Experiencia con plataformas de IGA, PAM y gestión de accesos como SailPoint, Saviynt, CyberArk, One Identity, Okta, Ping Identity, ForgeRock o tecnologías similares.
- Experiencia con marcos de IA o ML, plataformas de modelos de lenguaje extenso, bases de datos vectoriales, análisis de grafos, ingeniería de características, evaluación de modelos o prácticas de MLOps y LLMOps.
- Familiaridad con la detección y respuesta a amenazas de identidad, análisis de comportamiento de usuarios y entidades, orquestación de seguridad, SIEM, SOAR y búsqueda de amenazas.
- Conocimiento de IA responsable, gestión de riesgos de modelos, ingeniería de privacidad, protección de datos y marcos de gobernanza de IA.
- Experiencia en el soporte de entornos regulados como servicios financieros, seguros, atención médica, gobierno u otras industrias impulsadas por el cumplimiento.
- Certificaciones profesionales como CISSP, CISM, CCSP, certificaciones de seguridad de Microsoft, certificaciones de Azure, especialidad en seguridad de AWS, GIAC, Certified Identity and Access Manager o certificaciones relacionadas con IA/seguridad.
Compensación y beneficios
En Gallagher, creemos que apoyar a nuestros colegas va mucho más allá del puesto en sí. Para obtener más información, visite nuestra página de Beneficios.
- Compensación competitiva
- Programas de beneficios integrales diseñados para apoyar su bienestar
- Oportunidades de desarrollo profesional y aprendizaje continuo
- Una cultura colaborativa centrada en las personas con un liderazgo accesible
- La oportunidad de realizar un trabajo significativo con alcance global e impacto local
En Gallagher, nos dedicamos a construir un lugar de trabajo inclusivo y auténtico. Si su experiencia previa no se alinea perfectamente, le animamos a unirse a nuestra Comunidad de Talento para mantenerse conectado con oportunidades profesionales adicionales. En ocasiones, consideraremos habilidades transferibles de roles anteriores.
Gallagher es un empleador que practica la acción afirmativa y la igualdad de oportunidades (Minorías/Mujeres/Veteranos/Discapacitados)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil