Propósito
liderar, planificación y entrega de soluciones de active directory (ad) y servicios de identidad, asegurando su alineación con los estándares globales, las necesidades del negocio y los marcos de seguridad corporativos. Esta posición tiene como objetivo garantizar la disponibilidad, integridad y eficiencia operativa de la infraestructura de ad, actuando como referente técnico y consultor interno en temas de autenticación, control de acceso y gestión de identidades. El rol requiere una profunda especialización técnica en plataformas de directorio y servicios relacionados, así como una visión transversal que permita traducir las necesidades del negocio en requerimientos técnicos claros. Se espera que la persona en este cargo impulse la mejora continua, gestione riesgos tecnológicos y contribuya activamente al diseño de la hoja de ruta tecnológica, colaborando con equipos multidisciplinarios y liderando iniciativas de transformación.
responsabilidades
* liderar la planificación y entrega de soluciones técnicas en active directory, asegurando su alineación con los estándares globales de seguridad, cumplimiento y arquitectura corporativa.
* actuar como asesor técnico clave para iniciativas estratégicas relacionadas con identidad, autenticación y control de acceso, brindando recomendaciones basadas en mejores prácticas y análisis de riesgos.
* diseñar y mantener políticas de gobernanza para la administración de dominios, objetos, gpos y servicios relacionados, garantizando trazabilidad, control y cumplimiento normativo.
* supervisar la ejecución de controles de seguridad y cumplimiento (como hardening, gestión de vulnerabilidades, auditorías y revisiones de acceso), en coordinación con equipos de is&c y cumplimiento regional.
* gestionar la operación global de servicios críticos de active directory/dns/gpo, asegurando su disponibilidad 24x7 y su resiliencia ante incidentes o desastres.
* coordinar la implementación de cambios y actualizaciones en la infraestructura de ad, siguiendo procesos formales de gestión de cambios y estándares definidos por la organización.
* colaborar con equipos de ingeniería y arquitectura para definir hojas de ruta tecnológicas, evaluar nuevas soluciones y garantizar la evolución continua de la plataforma.
* monitorear el desempeño y la capacidad de los servicios de ad, proponiendo mejoras técnicas y optimizaciones que aseguren escalabilidad, eficiencia y estabilidad operativa.
* liderar la respuesta ante incidentes críticos, asegurando análisis de causa raíz, planes de remediación y reducción del mttr (mean time to repair).
* asegurar la documentación actualizada de configuraciones, procedimientos, estándares y controles, promoviendo la transparencia y la transferencia de conocimiento.
* promover una cultura de mejora continua, identificando oportunidades de automatización, simplificación de procesos y adopción de nuevas tecnologías.
* ejercer liderazgo técnico sobre equipos distribuidos, fomentando la colaboración global, el desarrollo de capacidades y la alineación con los objetivos estratégicos del banco.
* participar en auditorías internas y externas, proporcionando evidencia técnica y asegurando el cumplimiento de los requisitos regulatorios y corporativos.
* evaluar riesgos tecnológicos asociados a la plataforma de ad, proponiendo medidas de mitigación y asegurando la continuidad operativa del negocio.
* contribuir a la estrategia de resiliencia tecnológica, liderando pruebas de recuperación ante desastres (drp) y asegurando la preparación de los entornos críticos.
* mantiene una relación estrecha con el equipo de is&c de canadá para buscar reducir brechas que permitan mantener el banco seguro y los estándares de seguridad como hardening y vulnerabilidades (tenable).
educación y experiencia
* educación universitaria completa: ingeniería en informática o carreras afines.
* 8 años o más de experiencia en el rubro informático.
* mínimo 5 años de experiencia en infraestructuras complejas (+10,000 usuarios).
* cursos de certificación plataformas operativas msca, msce.
* inglés: avanzado.
* competencias específicas
* excelentes aptitudes de liderazgo, habilidades analíticas y comunicación oral y escrita.
* bilingüe (inglés/español).
* competencias técnicas
* alto conocimiento y experiencia en los sistemas operativos y plataformas siguientes: microsoft windows, microsoft active directory services, dns, gpos, trusts, y microsoft entra id.
* seguridad y identidad de accesos, cumplimiento normativo y auditorías.
* automatización con powershell y herramientas de scripting.
* integración con plataformas de nube híbrida.
* diseño y ejecución de planes de dr, parcheado y hardening, y procesos de gestión de servidores.
* conocimiento de metodologías de gestión de proyectos.
* experiencia en ambientes multi-país y multi-culturales.
* conocimiento práctico de lan/wan y protocolos (ethernet, san).
* capacidad de trabajar con usuarios no técnicos.
* competencias blandas: liderazgo consultivo, pensamiento crítico, comunicación efectiva, orientación a resultados, capacidad de influencia, gestión del cambio y mentoría.
#j-18808-ljbffr