Security Access Analyst

Acerca del puesto

El Analista de Seguridad de Acceso será responsable de gestionar de forma segura el ciclo de vida de los accesos, la administración de privilegios y el soporte operativo de los controles de identidad y acceso, garantizando el principio de mínimo privilegio y la continuidad operativa en la plataforma Yape. Participará en el diseño, integración y operación del ecosistema IAM, apoyando la integración de aplicaciones con el IDP corporativo y la federación de identidades.

Responsabilidades principales

• Dar soporte a la integración de aplicaciones con el IDP, configurando autenticación federada y aprovisionamiento mediante SAML, OAuth/OIDC y SCIM.
• Diseñar y mantener el modelo de roles, permisos y matrices de acceso (RBAC), asegurando trazabilidad, consistencia y cumplimiento de segregación de funciones (SoD).
• Participar en iniciativas de automatización del ciclo de vida de identidades (altas, bajas y cambios) e incorporar soluciones basadas en IA cuando aporten valor.
• Gestionar tickets en Jira, priorizando y resolviendo escalaciones de acceso.
• Acompañar proyectos en la definición de flujos de acceso seguros y arquitecturas de identidad, incluidos entornos cloud.
• Apoyar la remediación de hallazgos de acceso y proponer mejoras al modelo de administración vigente.
• Generar evidencias de auditoría, incluida la normativa PCI.

Perfil requerido

• Experiencia comprobada en gestión de identidades y accesos (IAM/IDP) y federación de identidades.
• Conocimientos sólidos en protocolos de autenticación y autorización (SAML, OAuth/OIDC, SCIM, LDAP, Kerberos).
• Familiaridad con entornos cloud (AWS, Azure) y gestión de Active Directory.
• Capacidad de análisis, atención al detalle y comunicación efectiva.

Habilidades requeridas

• SAML
• OAuth/OIDC
• SCIM
• LDAP
• Kerberos
• IAM/IDP y federación
• Active Directory
• AWS
• Azure
• Diseño de RBAC y matrices de roles
• Segregación de funciones (SoD)
• Automatización con IA
• Jira
• Generación de evidencias PCI