Misión del rol
Buscamos un/a IAM Manager que diseñe, construya y opere el programa de Identity & Access Management de Monato, para que cada identidad —humana o de sistema— tenga acceso exactamente a lo que necesita, durante el tiempo que lo necesita, con evidencia continua de cumplimiento para reguladores y auditores.
¿Por qué este rol importa?
Nuestro IAM Manager para ser el owner del programa IAM end-to-end, eliminando el riesgo de accesos no controlados —ex-colaboradores, cuentas huérfanas, privilegios permanentes— y construyendo la función IAM como una plataforma automatizada que genera evidencia de controles para ISO 27001, SOC 2 y el proceso de autorización regulatoria.
Tasks
Lo que harás
- Operar y mejorar el pipeline Joiner-Mover-Leaver: aprovisionamiento y revocación automatizados vía n8n + JumpCloud + HRIS, con joiner < 5 min y leaver < 2 min.
- Gestionar JumpCloud como IdP central: SSO federado (SAML / OIDC / SCIM) en todas las aplicaciones, MFA obligatorio al 100% de usuarios y Device Trust activo.
- Operar la plataforma PAM: bóveda de credenciales, JIT Access con aprobación y expiración automática, y rotación automática de GitHub Actions secrets, API keys y service accounts. Cero privilegios administrativos permanentes en producción.
- Conducir access reviews trimestrales con evidencia exportable para auditorías, mantener el catálogo de roles, gestionar excepciones y operar el Bot de Auditoría (Claude API) en Slack.
- Detectar anomalías de identidad en Sumo Logic: reglas de correlación (impossible travel, brute force, accesos post-baja) con MTTD < 15 minutos, coordinando respuesta con el Blue Team Manager.
- Producir evidencia automatizada de controles IAM para ISO 27001:2022, SOC 2 Tipo II y requerimientos regulatorios; reportar al Comité SecOps mensual y al Directorio trimestral.
Requirements
Perfil y habilidades clave
- 5+ años en IAM, Identity Security o Access Management en entornos SaaS con múltiples aplicaciones.
- Operación demostrable de JumpCloud, Okta, Azure AD o IdP equivalente: SCIM, SAML, OIDC, MFA y Device Trust.
- Experiencia construyendo pipelines JML automatizados con n8n, Workato o scripting Python/Node.js.
- Experiencia con plataformas PAM: CyberArk, BeyondTrust, Delinea o Teleport.
- Conocimiento práctico de AWS IAM, SCPs, Control Tower, KMS, Secrets Manager, GuardDuty y CloudTrail, y familiaridad operativa con NIST CSF 2.0, ISO 27001 y SOC 2 en controles de identidad.
- Dominio de APIs REST, Git y SIEM (Sumo Logic, Splunk o equivalente) para dashboards y reglas de correlación.
- Nice to have: haber llevado a cero los privilegios administrativos permanentes en producción; experiencia con IGA (SailPoint, Saviynt) para role mining, SoD y access reviews automatizados; certificaciones CIAM, CISSP, CISM o equivalentes.
Benefits
Lo que obtendrás
- Ownership real sobre el programa IAM end-to-end de una fintech regulada en construcción activa.
- Libertad para definir la arquitectura de identidad y automatización desde el inicio.
- Colaboración directa con CISO, Blue Team, Cloud Security y GRC en un programa de seguridad integrado.
- Exposición a infraestructura financiera crítica y a requerimientos regulatorios reales.
- Crecimiento profesional acelerado dentro de un equipo de seguridad de alto nivel.
Acerca de Monato
En Monato construimos infraestructura financiera moderna para empresas en México, integrando servicios financieros de forma ágil y segura. Operamos en un entorno regulado donde la estabilidad y el cumplimiento son fundamentales, y diseñamos soluciones que reducen la fricción bancaria para habilitar el crecimiento de nuestros clientes. Somos un equipo orientado a la ejecución, enfocado en construir, iterar y mejorar constantemente.