Objetivo del Cargo:

El Analista de Gestión de Identidades será responsable de asegurar la administración segura, productivo y conforme a normativas del ciclo de vida de las identidades digitales en los entornos IT, OT y Cloud. Su labor se orienta a garantizar el cumplimiento de políticas internas, marcos regulatorios y buenas prácticas de ciberseguridad.

- Entre sus responsabilidades se incluyen la identificación y documentación de riesgos, la ejecución de medidas de mitigación, la gestión de accesos privilegiados, la recertificación periódica de cuentas y la implementación de controles técnicos alineados a frameworks como ISO 27001, NIST, entre otros. También será responsable de la operación de plataformas centralizadas de gestión de identidades, del monitoreo de sesiones privilegiadas y del seguimiento de solicitudes de acceso, priorizando la trazabilidad, el principio de mínimo privilegio y la mejora continua de los procesos.

Principales responsabilidades:

Gestión del ciclo de vida de identidades

● Ejecutar y monitorear los procesos de aprovisionamiento y desaprovisionamiento de cuentas en plataformas de gestión de identidades (Entra ID, Active Directory, G Suite, entre otras).

● Aplicar los lineamientos técnicos asociados al ciclo de vida de las identidades digitales, asegurando la trazabilidad y control de accesos.

● Verificar periódicamente la asignación de privilegios y perfiles conforme a las funciones del usuario.

● Aplicar el principio de mínimo privilegio en todos los procesos relacionados con accesos.

Gestión de accesos privilegiados





● Administrar y monitorear cuentas con privilegios elevados en entornos IT, OT y Cloud.

● Revisar sesiones privilegiadas mediante herramientas especializadas como CyberArk, Claroty SRA, entre otras.

● Ejecutar controles de recertificación y revisión de accesos privilegiados conforme a las políticas internas y marcos normativos aplicables.

Gestión de riesgos y cumplimiento

● Identificar y documentar nuevos riesgos asociados a la gestión de identidades.

● Implementar medidas de mitigación o remediación en función de los riesgos detectados.

● Asegurar el cumplimiento de políticas y normativas relacionadas con identidades digitales (ISO 27001, NIST, entre otros frameworks).

● Ejecutar controles de auditoría y recertificación de accesos de forma periódica.

Administración de infraestructura crítica de identidad

● Administrar parámetros de seguridad, estructuras de usuarios, unidades organizativas, políticas de grupo (GPO), entre otros, en plataformas de gestión de identidades.

● Asegurar la configuración segura de sistemas críticos y su alineación con buenas prácticas de ciberseguridad.

Gestión operativa y soporte

● Dar seguimiento y resolver tickets de acceso en herramientas como Jira.

● Revisar y documentar solicitudes de acceso,



asegurando que cuenten con las aprobaciones requeridas.

● Participar en iniciativas de mejora continua relacionadas con la gestión de identidades y accesos.

Competencias técnicas y conocimientos específicos:

● Conocimiento de Microsoft Active Directory (AD), Microsoft Entra ID (Azure AD), Google Workspace (Gsuite), ManageEngine ADmanager, ManageEngine ADaudit etc.

● Conocimiento en objetos, grupos, unidades organizativas (OUs), políticas de grupo (GPOs) y parámetros de seguridad.

● Conocimiento en soluciones PAM, como CyberArk, Claroty SRA u otras plataformas de control de acceso remoto seguro.

● Conocimiento en estándares y marcos regulatorios ISO 27001, NIST, CIS Controls, Mitre, OWASP, etc.

● Conocimiento en buenas prácticas de Zero Trust, CIS Controls, etc.

● Conocimiento de herramientas de gestión de ticket como Jira.

● Experiencia en entornos híbridos y segmentación de redes IT, OT y Cloud.

● Políticas de contraseñas, autenticación multifactor (MFA) y Single Sign-On (SSO).

● Conocimiento en herramientas de monitoreo y generación de reportes de auditoría.

● Conocimiento en riesgos y medidas de mitigación en sistemas de identidad.

Formación Profesional titulado de alguna de las siguientes carreras: Ingeniería en Computación o Informática, Ciberseguridad o carreras afines, deseable tener certificaciones Microsoft Entra ID (Azure AD), etc.

Experiencia +2 año en ciberseguridad.

Quedamos atentos a su postulación o envio de CV a [email protected]

📌 Analista IAM (Las Condes)
🏢 Romax Technologies
📍 Las Condes