IAM Manager

Misión del rol

Buscamos un/a IAM Manager que diseñe construya y opere el programa de Identity & Access Management de Monato para que cada identidad humana o de sistema tenga acceso exactamente a lo que necesita durante el tiempo que lo necesita con evidencia continua de cumplimiento para reguladores y auditores.

Por qué este rol importa

Nuestro IAM Manager para ser el owner del programa IAM end-to-end eliminando el riesgo de accesos no controlados ex-colaboradores cuentas huérfanas privilegios permanentes y construyendo la función IAM como una plataforma automatizada que genera evidencia de controles para ISO 27001 SOC 2 y el proceso de autorización regulatoria.

Lo que harás

• Operar y mejorar el pipeline Joiner-Mover-Leaver: aprovisionamiento y revocación automatizados vía n8n JumpCloud HRIS con joiner < 5 min y leaver < 2 min.
• Gestionar JumpCloud como IdP central: SSO federado (SAML / OIDC / SCIM) en todas las aplicaciones MFA obligatorio al 100% de usuarios y Device Trust activo.
• Operar la plataforma PAM: bóveda de credenciales JIT Access con aprobación y expiración automática y rotación automática de GitHub Actions secrets API keys y service accounts. Cero privilegios administrativos permanentes en producción.
• Conducir access reviews trimestrales con evidencia exportable para auditorías mantener el catálogo de roles gestionar excepciones y operar el Bot de Auditoría (Claude API) en Slack.
• Detectar anomalías de identidad en Sumo Logic: reglas de correlación (impossible travel brute force accesos post-baja) con MTTD < 15 minutos coordinando respuesta con el Blue Team Manager.
• Producir evidencia automatizada de controles IAM para ISO 27001:2022 SOC 2 Tipo II y requerimientos regulatorios; reportar al Comité SecOps mensual y al Directorio trimestral.

Perfil y habilidades clave

• 5 años en IAM Identity Security o Access Management en entornos SaaS con múltiples aplicaciones.
• Operación demostrable de JumpCloud Okta Azure AD o IdP equivalente: SCIM SAML OIDC MFA y Device Trust.
• Experiencia construyendo pipelines JML automatizados con n8n Workato o scripting Python/.
• Experiencia con plataformas PAM: CyberArk BeyondTrust Delinea o Teleport.
• Conocimiento práctico de AWS IAM SCPs Control Tower KMS Secrets Manager GuardDuty y CloudTrail y familiaridad operativa con NIST CSF 2.0 ISO 27001 y SOC 2 en controles de identidad.
• Dominio de APIs REST Git y SIEM (Sumo Logic Splunk o equivalente) para dashboards y reglas de correlación.
• Nice to have: haber llevado a cero los privilegios administrativos permanentes en producción; experiencia con IGA (SailPoint Saviynt) para role mining SoD y access reviews automatizados; certificaciones CIAM CISSP CISM o equivalentes.

Lo que obtendrás

• Ownership real sobre el programa IAM end-to-end de una fintech regulada en construcción activa.
• Libertad para definir la arquitectura de identidad y automatización desde el inicio.
• Colaboración directa con CISO Blue Team Cloud Security y GRC en un programa de seguridad integrado.
• Exposición a infraestructura financiera crítica y a requerimientos regulatorios reales.
• Crecimiento profesional acelerado dentro de un equipo de seguridad de alto nivel.

Acerca de Monato

En Monato construimos infraestructura financiera moderna para empresas en México integrando servicios financieros de forma ágil y segura. Operamos en un entorno regulado donde la estabilidad y el cumplimiento son fundamentales y diseñamos soluciones que reducen la fricción bancaria para habilitar el crecimiento de nuestros clientes. Somos un equipo orientado a la ejecución enfocado en construir iterar y mejorar constantemente.