Para banbajío las personas son el centro, por ello formamos una comunidad con el mejor ambiente y cultura de la banca
responsabilidades y funciones:
diseñar con base en los lineamientos determinados, según el tipo de acceso, el modelamiento de roles de acceso.
identificar los perfiles técnicos para los roles de negocio candidatos.
validar pruebas funcionales y técnicas sobre el rol diseñado.
diseñar lineamientos por plataforma para la configuración de políticas de contraseñas, acceso y revocación de usuarios y/o permisos.
diseñar lineamientos y perfiles de acceso sobre cuentas de acceso privilegiadas.
determinar nivel de riesgo, dependiendo del tipo de acceso otorgado, así mismo diseñar los controles necesarios para la mitigación de dicho riesgo, logrando un riesgo residual que se encuentre dentro del apetito de riesgo de la institución.
diseñar controles que permitan el mantenimiento continuo de las cuantas de acceso otorgadas a nivel institución, considerando también cuentas de acceso privilegiadas.
determinar los controles de protección que deben desplegarse en los activos de información, dependiendo el tipo de información, con base en el modelo de clasificación de información.
criterios que le permitan tomar decisión al negocio sobre los niveles de exposición al riesgo de seguridad.
acciones e iniciativas para la implementación de nuevas tecnologías y mecanismos de aseguramiento de los activos de información.
requisitos:
ingeniería de sistemas computacionales
ingeniería electrónica
ingeniería en telecomunicaciones
* administración de usuarios de acceso en plataformas tecnológicas (servidores, bases de datos, aplicaciones, entre otros).
* administración de herramientas de gestión de identidades (idm)
* modelamiento de perfiles y roles de accesos.
* deseables certificaciones en productos de gestión de identidades.
* conocimiento en modelos y marcos de referencia de gestión de identidades (v.gr. Mac, dac, rbac, abac, entre otros).