Especialista en Accesos Privilegiados
Objetivo del Puesto
Garantizar la operación, mantenimiento y evolución de la solución de gestión de accesos privilegiados (PAM), principalmente basada en CyberArk , asegurando el cumplimiento de políticas de seguridad, control de accesos y estándares regulatorios. Apoyar en la implementación de mejores prácticas y brindar soporte técnico de segundo nivel con un enfoque colaborativo hacia áreas de infraestructura, seguridad y auditoría.
Responsabilidades Principales
- Administrar la plataforma CyberArk : creación y mantenimiento de bóvedas, onboarding de cuentas, configuración de políticas, rotación de credenciales, gestión de PSMs, entre otros.
- Gestionar la plataforma de Endpoint Privileged Management, permisos, grupos, alertamientos e incidentes.
- Atender requerimientos operativos y de soporte relacionados con accesos privilegiados, incluidos incidentes, cambios y solicitudes de servicio.
- Participar en proyectos de mejora continua y actualizaciones de versión de la plataforma.
- Brindar soporte técnico a usuarios administradores y propietarios de sistemas en el uso adecuado de CyberArk.
- Realizar revisiones periódicas de cuentas privilegiadas y controles de cumplimiento (auditorías, alertas, reportes).
- Aplicar y fomentar buenas prácticas en la gestión de accesos privilegiados, alineadas con marcos como NIST, CIS y Zero Trust .
- Apoyar en integraciones con directorios, sistemas de autenticación, SIEM e ITSM.
- Documentar procesos, flujos operativos y configuraciones técnicas clave.
Requisitos
Certificación mínima : CyberArk Defender, ideal contar con CyberArk Sentry o CDE.Experiencia comprobada operando plataformas CyberArk en ambientes empresariales (mínimo 3 años).Conocimiento prácticos y experiencia comprobable en :PVWA, CPM, Vault, PSM, PTA.CyberArk IdentityCyberArk Endpoint Privileged ManagementOnboarding de cuentas privilegiadas y cuentas de aplicacionesAdministración de credenciales y monitoreo de sesionesHabilidad para trabajar en equipo, comunicarse con áreas técnicas y escalar situaciones críticas con criterio.Deseable experiencia en actualizaciones y hardening de la plataforma.Conocimientos Técnicos Deseables
Windows Server, Active Directory, entornos Linux / UNIXScripting básico (PowerShell, Python o Bash) para automatización de tareas rutinariasConocimiento de protocolos de autenticación y acceso remoto : RDP, SSH, HTTPSFamiliaridad con ServiceNow, herramientas de monitoreo y / o SIEM (como Splunk)Integración con MFA y herramientas de gestión de identidades (IGA)