Responsable Sénior de IAM

• Más de 8 años en gestión de identidad y acceso, incluyendo más de 2 años liderando la gobernanza de IAM, la estrategia o una función técnica sénior de IAM. 

• Trayectoria demostrable diseñando y operando la gobernanza de acceso - revisiones/certificación de acceso, modelos RBAC y racionalización de derechos de acceso a escala empresarial. 

• Experiencia práctica con la Segregación de Funciones y la gobernanza de acceso sobre aplicaciones de negocio como Workday, NetSuite o Salesforce. 

• Experiencia operativa en Microsoft Entra ID y Okta - Conditional Access, federación, SCIM, OIDC/SAML. 

• Experiencia con herramientas de acceso privilegiado (Entra PIM, Okta privileged access, JIT admin) y un historial de reducción de administradores permanentes y cuentas huérfanas. 

• Experiencia con la gobernanza de identidad no humana - cuentas de servicio, aplicaciones OAuth, gestión de secretos. 

• Fluidez en cumplimiento y auditoría: ISO 27001, SOC 2 o SOX - capacidad para diseñar controles y producir evidencias listas para auditoría. 

• Capacidad para comunicar decisiones técnicas y de gobernanza de forma clara a las partes interesadas de negocio de alto nivel, Finanzas y Auditoría Interna. Inglés fluido. 

Somos los pioneros y precursores de una categoría de mercado de TI global (DEX) que está dando forma al futuro de cómo trabaja el mundo, dando a los equipos de TI de nuestros clientes una visibilidad digital total en toda su empresa. Nuestras soluciones innovadoras integran análisis en tiempo real, automatización y el feedback de los empleados en todos los endpoints. Esto permite a nuestros equipos de TI resolver desafíos técnicos complejos, crear lugares de trabajo cada vez más productivos y ofrecer empleados felices y satisfechos en el entorno de trabajo digital.

Con más de 1000 empleados en 5 continentes, Nexthink opera como un solo equipo (One Team), conectando, colaborando e innovando para crecer continuamente. Llamamos a nuestros empleados "Nexthinkers" y nuestro compromiso con la diversidad, la inclusión y la equidad no tiene rival. Actualmente contamos con más de 75 nacionalidades trabajando con nosotros, de todas las culturas y orígenes, hablando muchos idiomas diferentes.

Si buscas un cambio y te gusta un buen ambiente, muchos retos y divertirte mientras trabajas, ¡esta es una gran oportunidad para ti! Consulta lo que ofrecemos: 

• 💼 Contrato indefinido y un paquete de compensación competitivo. 
• 📍 Increíbles oficinas con una ubicación céntrica cerca del Estadio Bernabéu. 
• 🩺 Seguro médico privado (Sanitas) y vales de comida diarios de 11 EUR. 
• 🏡 Modelo de trabajo híbrido que equilibra el trabajo en oficina y el remoto. 
• 🏖️ Horario flexible y vacaciones ilimitadas (los empleados tienen tiempo libre remunerado ilimitado además de los 23 días de vacaciones que ofrecemos), más 3 días de voluntariado pagados por la empresa. 
• 🤸 Hasta 25 EUR al mes para una suscripción al gimnasio. 
• 🛴 Plan de compensación flexible para el cuidado de niños y transporte público.  
• 🧑‍🏫 Reembolso de hasta el 50% del coste de clases de inglés y español. 
• 🍉 Fruta fresca, galletas y refrescos en la oficina. 
• 🍕 Eventos regulares de la empresa y del equipo como Pizza talks, actividades de Team Building, fiestas de Navidad, organización de Meetups en la oficina y más! 
• 📣  Bonos por referir contrataciones exitosas tras tres meses de empleo continuo. 

Establecemos nuestros rangos salariales utilizando criterios objetivos: el alcance y el nivel del puesto, las habilidades necesarias para desempeñarlo bien y los datos de mercado pertinentes. Los rangos se revisan cada año para seguir siendo competitivos y justos. Somos transparentes al respecto porque creemos que mereces saber por qué estás trabajando desde el primer día. De acuerdo con la Directiva de Transparencia Salarial de la UE (2023/970), publicamos los rangos salariales en cada puesto de Nexthink. No te preguntaremos cuánto ganas actualmente ni tu salario anterior. Lo que nos importa es lo que vale este puesto y si se ajusta a ti. Los Nexthinkers provienen de todo tipo de entornos, y eso es lo que nos hace más fuertes. Admitimos solicitudes de todo el mundo.

Buscamos un IAM and Access Control Lead para impulsar la estrategia de identidad y la excelencia operativa del perímetro de identidad corporativa de Nexthink. Este puesto lidera un pequeño equipo de ingenieros sénior responsables de las plataformas, políticas y estándares de ingeniería que rigen cómo cada empleado, contratista, cuenta de servicio e identidad no humana obtiene, utiliza y pierde el acceso en todo el entorno corporativo de Nexthink. 

Colaborarás con la función CISO en materia de políticas y estándares, y con IT en la entrega operativa, siendo responsable de la ejecución de la ingeniería de principio a fin. 

Responsabilidades clave 

Gobernanza y Estrategia de IAM 

• Definir y asumir la responsabilidad del modelo de gobernanza de IAM - principios, estándares, derechos de decisión y cadencia operativa -como la base interna duradera del programa. 

• Desarrollar y mantener la hoja de ruta de IAM plurianual, secuenciando la construcción de capacidades frente al riesgo empresarial y las expectativas de los inversores. 

• Establecer la estrategia de priorización de aplicaciones y de incorporación de SaaS: qué sistemas se gobiernan primero, bajo qué estándar y en qué plazo. 

• Definir los estándares de gobernanza del control de acceso basado en roles (RBAC) y el modelo de acceso objetivo en todo el patrimonio corporativo. 

• Definir el alcance, encargar y dirigir contrataciones de especialistas externos (p. ej., role mining, optimización del modelo de acceso), manteniendo la responsabilidad interna de los resultados y los estándares. 

Revisiones y Certificación de Accesos 

• Diseñar y operar el marco de revisión y certificación de acceso empresarial - periódico, basado en el riesgo y totalmente documentado con evidencias. 

• Ejecutar certificaciones de acceso recurrentes en las aplicaciones incluidas en el alcance con pistas de evidencia documentadas y listas para auditoría. 

• Establecer y operar revisiones trimestrales de acceso privilegiado; impulsar la reducción de administradores permanentes hacia cero en todos los entornos incluidos. 

Acceso a Aplicaciones de Negocio y Segregación de Funciones 

• Establecer la gobernanza de acceso sobre las aplicaciones de negocio principales - Workday, NetSuite y Salesforce - en colaboración con los propietarios de las aplicaciones. 

• Liderar el análisis de Segregación de Funciones (SoD): definir el conjunto de reglas de conflicto, identificar y remediar conflictos de SoD, y operar un seguimiento continuo. 

• Apoyar la preparación para auditorías SOX, ISO 27001 y SOC 2 mediante controles documentados, evidencias y seguimiento de la remediación; actuar como la interfaz principal de IAM con Auditoría Interna. 

• Liderar el diseño de roles en NetSuite y la racionalización de permisos en Salesforce para alinear los derechos de acceso con el principio de mínimo privilegio y definiciones de roles claras. 

Operaciones de la Plataforma de Identidad 

• Asumir la responsabilidad de los estándares de ingeniería y la hoja de ruta para Microsoft Entra ID y Okta. 

• Definir y aplicar estándares de SSO en todo el entorno SaaS, incluyendo integraciones SAML/OIDC y aprovisionamiento SCIM. 

• Impulsar la adopción de MFA sin contraseña y no sugestionable (non-phishable) en todos los escenarios de acceso de empleados y de acceso privilegiado. 

Acceso Privilegiado y Administración Just-In-Time 

• Diseñar y operativizar el acceso de administración Just-In-Time (Intune, Entra PIM, Okta privileged access). 

• Actuar como punto de escalada técnica para incidentes de IAM y solicitudes de acceso de alta severidad. 

Gobernanza de Identidad No Humana (NHI) 

• Construir y operar el inventario de cuentas de servicio, claves API, aplicaciones OAuth e identidades de máquina. 

• Definir los estándares de propiedad, rotación y desaprovisionamiento para cada NHI; eliminar cuentas de servicio huérfanas y con privilegios excesivos en SaaS, GitHub y la IAM de la nube. 

Métricas Principales 

• Tasa de finalización de la certificación de acceso y puntualidad del ciclo 

• Conflictos de SoD identificados frente a remediados (y antigüedad de los conflictos abiertos) 

• Cobertura de incorporación del entorno SaaS frente a la hoja de ruta de gobernanza 

• Cobertura de SSO en todo el entorno SaaS; tasa de excepciones de MFA 

• SLA de acceso privilegiado y recuento de administradores permanentes 

• Recuento de cuentas huérfanas; cobertura de propietarios de NHI