Access Management Specialist
Yape
Sobre la empresa
En Yape, transformamos la vida diaria de millones y, al mismo tiempo, promovemos un entorno laboral donde el talento es nuestra prioridad. Contamos con talento nacional e internacional, que enriquece nuestra mirada y fortalece nuestra cultura. Nuestro objetivo es potenciar capacidades, fomentar la diversidad y poner siempre a las personas en el centro. Creemos que cuando el talento crece, la organización también lo hace; por eso apostamos por el desarrollo, el aprendizaje ágil y la colaboración para generar un impacto real en nuestros equipos у resultados. 💜
Descripción del puesto
Somos más de 20 millones de yaperos y 3 millones de negocios que utilizan Yape a diario. Estamos disponibles para todos, lo que nos convierte en una plataforma única y clave del ecosistema digital del Perú. Nos motiva construir un país conectado sin barreras, que fomente el crecimiento y desarrollo para todos los peruanos. Para seguir brindando la mejor experiencia a nuestros yaperos, necesitamos el mejor talento. Sé parte de esta emocionante misión y contribuye con nuestro propósito de hacer más simple el día a día de las personas para que sigan movilizando sus vidas. ¡Contágiate de la Vibra Yape y haz que la vida fluya! Descripción del rol: Serás responsable de fortalecer la gestión y gobierno de accesos, asegurando que cada usuario cuente con los permisos adecuados, durante el tiempo necesario y bajo criterios de riesgo, mínimo privilegio, segregación de funciones y trazabilidad. Tendrás un rol clave en la evolución de nuestros controles de acceso, integrando aplicaciones con plataformas de identidad, automatizando procesos y detectando oportunidades para reducir riesgos y mejorar la eficiencia. Además, participarás en la evaluación de iniciativas de IA desde una perspectiva de seguridad y uso responsable. Responsabilidades: - Evaluar solicitudes de acceso considerando necesidad funcional, criticidad, segregación de funciones, exposición de datos, privilegios y controles compensatorios. - Liderar integraciones de aplicaciones con plataformas IAM/IDP, desde el levantamiento de requerimientos y definición de protocolos hasta las pruebas, validación de seguridad y puesta en operación. - Diseñar y ejecutar automatizaciones para altas, bajas, modificaciones, recertificaciones, aprobaciones, evidencias y trazabilidad mediante APIs, scripts o capacidades nativas de las plataformas. - Identificar accesos excesivos, cuentas huérfanas, privilegios innecesarios y conflictos de segregación de funciones, proponiendo controles y acciones de remediación. - Impulsar mejoras en el gobierno de accesos mediante simplificación de roles, automatización de controles, definición de KPIs/KRIs y fortalecimiento de evidencias para auditoría y cumplimiento. - Participar en pruebas y evaluaciones de soluciones de IA aplicadas a procesos de acceso, identificando riesgos y contribuyendo a definir controles de seguridad, privacidad, trazabilidad y revisión humana. Requisitos: - Formación universitaria en Ingeniería de Sistemas, Informática, Telecomunicaciones, Ciberseguridad, Ciencias de la Computación o carreras afines. - Mínimo de 4 años de experiencia en gestión de accesos, IAM, gobierno de accesos, integraciones con plataformas de identidad, automatización, recertificaciones y/o auditorías. - Conocimiento sólido de IAM, gobierno de accesos, RBAC, ABAC, SoD, mínimo privilegio, recertificaciones y modelos de autorización. - Conocimiento técnico de SAML 2.0, OAuth 2.0, OpenID Connect, SCIM y LDAP, así como de tokens, atributos, grupos, roles y flujos de aprovisionamiento y desaprovisionamiento. - Experiencia en integraciones de aplicaciones con plataformas de identidad, SSO, MFA, directorios corporativos y aprovisionamiento automático. - Conocimientos de gestión de accesos en entornos cloud, especialmente AWS IAM, Azure RBAC y Microsoft Entra ID. - Experiencia automatizando procesos de gestión de accesos mediante APIs, scripting u otras herramientas. - Capacidad para analizar accesos desde una perspectiva funcional, técnica y de riesgo. - Conocimiento de controles de seguridad y acceso aplicables a iniciativas de IA y manejo de datos sensibles. - Capacidad analítica, atención al detalle y comunicación efectiva con equipos técnicos y funcionales.