Junior
Gestiona altas, permisos y solicitudes, configura integraciones sencillas de SSO y atiende incidencias de acceso.
Identity and Access Management (IAM) Engineer para tu equipo
Un ingeniero que decide y automatiza quién accede a qué: altas y bajas, SSO, MFA y cuentas privilegiadas, con Okta, SailPoint, CyberArk, Ping Identity o Keycloak.
Tecnologías y competencias habituales
- CyberArk
- SailPoint
- Okta
- Ping Identity
- Keycloak
También lo buscarás como IAM engineer, ingeniero de identidad, especialista en CyberArk y SailPoint y ingeniero de Okta y Keycloak.
Qué hace un ingeniero de gestión de identidades y accesos
Gestiona el ciclo de vida de las identidades y los permisos. Conecta el sistema de recursos humanos con los directorios y las aplicaciones para automatizar altas y bajas, configura SSO y autenticación multifactor con Okta, Ping Identity o Keycloak, implanta gobierno de identidades con SailPoint, protege cuentas privilegiadas con CyberArk y realiza campañas de revisión de accesos.
Cuándo necesitas uno
- Cuando un empleado se va, sigue teniendo acceso a sistemas durante semanas porque la baja es manual.
- Tus usuarios tienen una contraseña por aplicación y quieres inicio de sesión único con doble factor.
- Un auditor te pide pruebas de quién tiene acceso a qué y de que los privilegios se revisan.
Qué distingue a un buen ingeniero de gestión de identidades y accesos
- Diseña con el principio de mínimo privilegio y modelos de roles que no se vuelven inmanejables.
- Domina los estándares de identidad: SAML, OAuth 2.0, OpenID Connect y SCIM.
- Automatiza el ciclo de vida desde la fuente de verdad, normalmente RR. HH., con control de excepciones.
- Protege las cuentas privilegiadas con bóveda, rotación de credenciales y registro de sesiones.
- Piensa en la experiencia de usuario: reduce fricción con acceso adaptativo y recuperación de cuenta segura.
Junior, middle o senior
Middle
Diseña e implanta la plataforma de identidad de una organización, con automatización de ciclo de vida y campañas de revisión.
Senior
Define la arquitectura de identidad y de acceso privilegiado, incluida la federación con terceros, y dirige la hoja de ruta de zero trust.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Okta, Entra ID o Keycloak?
Okta y Entra ID son servicios gestionados de identidad; Entra ID es natural si vives en Microsoft 365. Keycloak es abierto y flexible para aplicaciones propias, con más trabajo de operación. La decisión depende de tu ecosistema y de quién lo mantendrá.
¿Qué diferencia hay entre IAM y PAM?
IAM gestiona la identidad y los permisos de todos los usuarios. PAM, con herramientas como CyberArk, se centra en las cuentas con poderes especiales, como administradores, y controla cómo y cuándo se usan.
¿Es suficiente con activar MFA?
Es una de las medidas más eficaces, pero no la única. Hay que proteger también la recuperación de cuentas, evitar métodos débiles como los SMS cuando sea posible y vigilar sesiones y accesos anómalos.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 16 perfiles de ciberseguridad y protección de datosArquitecto de Seguridad
- Zero Trust
- IAM
- SASE
- Cloud Security
Cloud Security Engineer
- AWS / Azure / GCP Security
- CNAPP (Wiz, Prisma)
- IAM cloud
- CSPM
Especialista Modern Workplace (M365 / Intune / Entra ID)
- Microsoft 365
- Intune
- Entra ID
- Exchange Online
CISO (Chief Information Security Officer)
- Estrategia de seguridad corporativa
- Gestión de presupuestos
Application Security / Product Security Engineer
- SAST / DAST
- OWASP
- Threat Modeling
- Secure SDLC
Threat Intelligence / Detection Engineer
- SIEM (Splunk, Sentinel)
- MITRE ATT&CK
- Sigma
- EDR
Consultor NIS2 / DORA / ENS
- NIS2
- DORA
- ENS
- ISO 27001
Responsable de Gobierno de IA (Reglamento Europeo de IA)
- Reglamento Europeo de IA (AI Act)
- ISO/IEC 42001
- Inventario y clasificación de riesgo de sistemas de IA
- Evaluaciones de impacto