Arquitectos y consultores de identidad y acceso (IAM)

Los arquitectos IAM evalúan los repositorios de identidad y las dependencias de acceso para definir la arquitectura objetivo. Detectan permisos excesivos y responsabilidades sin asignar, y traducen las funciones de negocio en controles de acceso basados en roles y reglas de segregación de funciones.

Los consultores de gobierno y administración de identidades (IGA) configuran flujos de incorporación y baja en SailPoint o Saviynt. También gestionan cambios de puesto y campañas de revisión de accesos, con circuitos de aprobación y evidencias para los controles internos. Intervienen cuando los permisos dependen de hojas de cálculo o las bajas no pueden verificarse.

Los ingenieros IAM integran aplicaciones con Microsoft Entra ID u Okta para centralizar las políticas de autenticación. Configuran la federación mediante SAML u OpenID Connect y validan los flujos de autorización OAuth 2.0 en aplicaciones que exponen API.

• Autenticación de empleados: Configuran autenticación multifactor y acceso condicional, con gestión de excepciones para aplicaciones heredadas.
• Identidad de clientes: Implementan el registro y la recuperación de cuentas en plataformas de gestión de identidades y accesos de clientes (CIAM). Validan los cambios de autenticación frente a los requisitos de las aplicaciones antes de su puesta en producción.

Los especialistas en gestión de accesos privilegiados (PAM) identifican cuentas administrativas y credenciales de servicio fuera de los controles existentes. Configuran la custodia y rotación de credenciales en CyberArk o BeyondTrust, y vinculan los accesos privilegiados con las políticas de aprobación.

Su trabajo puede incluir elevación temporal de privilegios y grabación de sesiones. Definen procedimientos de acceso de emergencia y prueban los cambios de credenciales en los servicios dependientes. Esta especialización resulta pertinente cuando las cuentas compartidas impiden atribuir acciones o persisten credenciales de larga duración en scripts y tareas programadas.

Los ingenieros de integración IAM conectan sistemas de recursos humanos y directorios de aplicaciones mediante SCIM o las API de cada plataforma. Implementan la lógica de aprovisionamiento y concilian el estado de las cuentas para rastrear el origen de las actualizaciones fallidas.

• Investigación de incidencias: Diagnostican fallos de federación y aprovisionamiento mediante registros del proveedor de identidad y trazas de aplicaciones. Corrigen defectos de configuración y documentan los pasos de recuperación.
• Cambios de plataforma: Apoyan migraciones de proveedores de identidad y consolidaciones de directorios. Validan las correspondencias de atributos y la autenticación antes del cambio, con procedimientos de reversión para las integraciones afectadas.