IT Operations & Identity Access Analyst

Sobre Retorna

En Retorna trabajamos por la democratización de las finanzas. Somos una fintech especializada en remesas y pagos transfronterizos, con operaciones en LATAM y Europa, y un equipo 100% remoto. Estamos en una etapa de crecimiento acelerado y estamos fortaleciendo nuestra función de Ciberseguridad.

Sobre el rol

Reportarás al CISO y te asegurarás de que cada Retorner tenga acceso solo a lo que necesita, desde su primer día hasta su salida. Administrarás identidades y accesos en JumpCloud (directorio, SSO y MFA), darás soporte TI a los equipos y gestionarás los dispositivos corporativos, buscando siempre el balance entre seguridad y una buena experiencia de usuario. Trabajarás con People, Ingeniería, Compliance y Legal.

Lo que harás en el día a día:

• Administrar el ciclo Joiner-Mover-Leaver (altas, cambios de rol y bajas) en coordinación con People, y avanzar en su automatización.

• Gestionar usuarios, grupos, roles y políticas aplicando mínimo privilegio y RBAC, y mantener actualizada la matriz de roles y permisos.

• Gestionar accesos privilegiados y temporales con aprobación, trazabilidad y expiración, incluido el acceso a AWS mediante AWS IAM Identity Center.

• Integrar aplicaciones al SSO (SAML 2.0 y OIDC), configurar aprovisionamiento automático (SCIM) y definir políticas de MFA y acceso condicional.

• Ejecutar revisiones periódicas de accesos y preparar evidencia técnica para auditorías y la certificación ISO 27001.

• Atender tickets de soporte de nivel 1 y 2 en Jira dentro de los SLA definidos.

• Ejecutar el onboarding y offboarding tecnológico: configuración de equipos, creación y revocación de cuentas y recuperación de activos.

• Administrar dispositivos macOS y Windows con JumpCloud (cifrado, parches, bloqueo y borrado remoto) y mantener el inventario de activos TI.

• Monitorear alertas de identidad y endpoints en Sophos Taegis y apoyar la respuesta ante cuentas comprometidas o phishing.

• Automatizar tareas repetitivas con scripts, la API de JumpCloud e integraciones.

Lo que buscamos

• Formación en Ingeniería de Sistemas, Informática o carreras afines.

• 2 a 4 años de experiencia en IT support, IT operations o administración de identidades y accesos.

• Experiencia práctica administrando un IdP (JumpCloud, Okta, Entra ID o Google Workspace).

• Haber integrado aplicaciones vía SSO (SAML u OIDC) y configurado MFA.

• Conocimiento de IAM en la nube, en especial AWS IAM Identity Center (AWS SSO).

• Experiencia en procesos de onboarding y offboarding y en atención de tickets con SLA.

• Experiencia con herramientas de gestión y seguridad de endpoints.

• Conocimiento básico de bases de datos y scripting (Python, Bash o PowerShell).

• Inglés técnico de lectura.

Suma puntos si tienes:

• Experiencia específica con JumpCloud, Entra ID, Active Directory o Jira.

• Certificaciones como JumpCloud Core, Okta Certified Administrator, Microsoft SC-300 o CompTIA Security+.

• Experiencia en fintech o industrias reguladas, o apoyando auditorías ISO 27001 o SOC 2.

• Experiencia integrando sistemas con el IdP para automatizar altas y bajas.

Beneficios

• Días libres ilimitados.

• Trabajo 100% remoto desde LATAM.

• Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento.

¿Crees que un permiso de más también es un riesgo y que la seguridad no tiene por qué complicarle el día a nadie? Postula y conversemos.