Security Consultant - Strategy & Risk Consultant

Introducción
La Información y los Datos son algunos de los activos organizativos más importantes de las empresas de hoy. Como Consultor de Seguridad usted será un asesor clave para los clientes de IBM al analizar los requisitos comerciales para diseñar e implementar las mejores soluciones de seguridad para sus necesidades. Aplicará sus habilidades técnicas para encontrar el equilibrio entre habilitar y asegurar la organización del cliente con las soluciones cognitivas que hacen de IBM el negocio de seguridad empresarial de más rápido crecimiento en el mundo.

Su función y responsabilidades
Gestionar el Ciclo de vida de las identidades digitales del cliente conforme a la definición de roles y perfiles vigente donde los colaboradores cuenten con los permisos mínimos y necesarios para llevar a cabo sus funciones garantizando la seguridad de los diferentes entornos.
Principales Responsabilidades:

• Ejecutar los procesos y procedimientos de Administración de Accesos garantizando el ciclo de vida de los colaboradores de la entidad.
• Mantener un registro de usuarios definidos para cada rol / perfil (Identity Manager).
• Analizar y resolver los requerimientos de ABM de usuarios roles y funciones.
• Desarrollar e implementar automatizaciones/integraciones que permitan reducir las tareas operativas dentro del equipo (Scripts Integraciones RPA).
• Mejorar los procesos y procedimientos de Adm. de Accesos Lógicos a través de la identificación de mejoras realizando propuestas que generen valor y eficiencia operativa.
• Cumplir con los requerimientos de auditoría que le fueran asignados y regularizar las observaciones surgidas de los informes de los distintos entes de contralor.
• Ejecutar el proceso periódico de recertificación de accesos que permite revalidar las definiciones vigentes en términos de acceso a las aplicaciones.
• Velar porque la documentación soporte del área se encuentre actualizada.
• Brindar asesoramiento a las distintas áreas en materia de gestión de identidades y conectividad.
• Realizar homologaciones de nuevas aplicaciones o plataformas a ser adquiridas por la organización.

Experiencia profesional y técnica necesaria
Consultoría y servicios administrados de Seguridad de Infraestructura (gestión de FWs Endpoint WAF Microsegmentación y network security CSPM etc..)
Normas ISO 27001 y 27002 así como la administración
Gestión y desarrollo del marco normativo de ciberseguridad.
Experiencia en auditorías de IT control y evaluación de riesgos clasificación de activos control de acceso lógico y concientización en ciberseguridad.
Conocimiento de NIST Cybersecurity framework
Conocimiento de OWASP
Documentación de proyectos
Conocimiento en gestión de vulnerabilidades y deteción de riesgos
Conocimientos y experiencia en entornos Cloud (Azure AWS)
Conocimiento en administración de seguridad de plataformas Linux y Windows
Conceptos de seguridad en Networking bases de datos sistemas operativos VPN’s

Experiencia profesional y técnica preferida

• Conocimientos de API Connect
• Conocimientos en gestión de identidad AS/400 (IBM i)