Security Engineer II – IAM & SaaS Governance

Solvd Inc. es una consultora y proveedora de servicios tecnológicos nativa de IA en rápido crecimiento, que impulsa la transformación empresarial en áreas como cloud, datos, ingeniería de software e inteligencia artificial. Trabajamos con organizaciones líderes para diseñar, construir y operacionalizar soluciones tecnológicas que generan resultados comerciales medibles.

Tras la adquisición de Tooploox, una empresa líder en IA y desarrollo de productos, Solvd ahora ofrece una entrega integral, desde asesoramiento estratégico y diseño de soluciones hasta desarrollo de IA a medida e implementación a escala empresarial. Nuestros centros de capacidades combinan profunda experiencia técnica, metodologías de entrega probadas y conocimiento sectorial específico para abordar desafíos empresariales complejos de manera rápida y eficaz.

Buscamos un Ingeniero de Seguridad de Nivel Medio especializado en Gestión de Identidad y Acceso (IAM) y Gobernanza de Datos para unirse a nuestro equipo de Ciberseguridad. En este rol, no solo gestionarás tickets de usuarios, sino que serás el ingeniero que diseña, implementa y asegura nuestro perímetro de identidad y ecosistema SaaS. Serás responsable de nuestro entorno Okta y de impulsar estrategias de gobernanza de datos en nuestras aplicaciones SaaS principales (ej. Google Workspace, Microsoft 365, Slack, Salesforce, GitHub). Tu objetivo será garantizar una gestión fluida del ciclo de vida del usuario, aplicando rigurosamente el principio de mínimo privilegio y monitoreando la exposición de datos.

QUÉ HARÁS

Ingeniería de Gestión de Identidad y Acceso (IAM)

• Arquitectura y Administración de Okta: Serás el ingeniero principal para Okta, gestionando configuraciones avanzadas que incluyen servidores de autorización personalizados, MFA adaptativo y políticas de acceso condicional.
• Automatización del Ciclo de Vida: Diseñarás y mantendrás flujos de trabajo automatizados de un joiner-mover-leaver (JML) utilizando Okta Workflows, SCIM o scripts de API personalizados para eliminar errores de aprovisionamiento manual.
• Federación y Protocolos: Estandarizarás e implementarás integraciones de SSO utilizando SAML 2.0, OIDC y OAuth 2.0, asegurando el intercambio seguro de tokens y el alcance.

Gobernanza de Datos y Seguridad SaaS

• Aplicación del Mínimo Privilegio: Diseñarás, auditarás y refinarás modelos de Control de Acceso Basado en Roles (RBAC) y Control de Acceso Basado en Atributos (ABAC) en todas las plataformas SaaS empresariales.
• Mitigación de Exposición de Datos: Monitorearás y remediarás el uso compartido no autorizado de datos, la exposición pública de archivos y las integraciones de API de "shadow IT" dentro de nuestro ecosistema SaaS.
• Revisiones de Acceso y Cumplimiento: Liderarás revisiones trimestrales de acceso de usuarios (UARs) y proporcionarás soporte probatorio para marcos de seguridad como SOC 2 Tipo II, ISO 27001 y GDPR.
• Gestión de la Postura de Seguridad SaaS (SSPM): Utilizarás herramientas SSPM o centros de seguridad nativos para auditar y fortalecer continuamente las configuraciones de aplicaciones SaaS.

Monitoreo y Respuesta a Incidentes

• Detección de Amenazas: Analizarás los Registros del Sistema de Okta y los registros de auditoría de SaaS para detectar comportamientos anómalos (ej. viajes imposibles, stuffing de credenciales, exfiltración de datos no autorizada).
• Integración SIEM: Colaborarás con el equipo de SOC para asegurar que los registros críticos de IAM y SaaS se ingieran correctamente en nuestro SIEM para alertas en tiempo real.

QUÉ APORTAS

-

Experiencia

3 a 5 años de experiencia dedicada en un rol de Ingeniería de Seguridad, IAM o Ingeniería de Sistemas con un fuerte enfoque en seguridad.

• Dominio de Okta: Sólido conocimiento a nivel de ingeniería de Okta (se prefiere Okta Certified Administrator o Certified Consultant).
• Mentalidad de Seguridad: Trayectoria comprobada en la implementación de principios de gobernanza de datos, prevención de pérdida de datos (DLP) y modelos de acceso zero-trust.
• Protocolos Fundamentales: Profundo conocimiento de redes y protocolos de identidad: TCP/IP, HTTP, SAML, OAuth, OIDC y SCIM.
• Scripting: Dominio de Python, PowerShell o Bash para interactuar con APIs REST para herramientas de seguridad personalizadas y automatización.
• Análisis de Logs: Experiencia consultando logs (Splunk, ELK, SQL o SIEMs nativos de la nube) para investigar incidentes de seguridad relacionados con la identidad.

Al unirte a Solvd, podrás

• Dar forma a proyectos impulsados por IA en el mundo real a través de industrias clave, trabajando con clientes desde la innovación de startups hasta la transformación empresarial.
• Ser parte de un equipo global con igualdad de oportunidades para la colaboración entre continentes y culturas.
• Prosperar en un entorno inclusivo que prioriza el aprendizaje continuo, la innovación y los estándares éticos de IA.

¿Listo para generar un impacto?

Si te entusiasma construir cosas importantes, defender la IA responsable y crecer junto a algunas de las mentes más brillantes de la industria, postúlate hoy y creemos juntos.

Solvd es un empleador que ofrece igualdad de oportunidades.

Consiento el tratamiento de mis datos personales proporcionados en el proceso de selección por Solvd Inc., con domicilio social en 1646 N California Blvd, Suite 515, Walnut Creek, CA 94596, Estados Unidos, con el fin de futuros procesos de selección. Puedo retirar mi consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado sobre esta base con anterioridad a dicha retirada. El responsable del tratamiento de mis datos personales es Solvd Inc., con domicilio social en 1646 N California Blvd, Suite 515, Walnut Creek, CA 94596, Estados Unidos. Puede encontrar más información sobre el tratamiento de sus datos personales en la Política de Privacidad.