Cybersecurity Engineer Sr (IAM + Automation)

Como Cybersecurity Engineer Sr de IAM & Automation vas a ser el responsable de que la gestión de identidades y accesos en Xepelin ocurra de forma automática, auditable y sin fricción para el resto de la organización. Tu misión no es gestionar accesos manualmente - es construir los sistemas y flujos que hacen que ese trabajo deje de existir como tal. Vas a trabajar junto a IT, RRHH y áreas de negocio, siendo el puente entre los requerimientos de acceso del día a día y las soluciones automatizadas que los resuelven.

Vas a tener la oportunidad de...

• Diseñar e implementar flujos automatizados para el ciclo de vida de identidades: altas, bajas y cambios de rol integrados con los sistemas de RRHH y directorio de la compañía.
• Construir APIs y microservicios que permitan a otros equipos de Cybersecurity y áreas de negocio consumir capacidades de IAM de forma autónoma, sin depender de tickets manuales.
• Automatizar las revisiones periódicas de accesos, generando evidencia auditable que cumpla con los requerimientos regulatorios de la CMF y la CNBV.
• Integrar las herramientas de IAM con el resto del stack tecnológico de la compañía (directorio, ticketing, comunicaciones, pipelines de deployment) para eliminar procesos manuales.
• Construir y mantener el sistema de gestión de accesos privilegiados (PAM), asegurando que los accesos de mayor riesgo estén controlados, monitoreados y auditados.
• Aportar una mirada de developer al soporte de seguridad: si una solicitud se repite más de dos veces, el siguiente paso es automatizarla.

¿Qué te hará tener éxito?

• Sólida experiencia desarrollando en Python, con foco en backend, APIs RESTful y automatización de procesos.
• Experiencia en gestión de identidades y accesos (IAM): directorios, SSO, MFA, RBAC y ciclo de vida de usuarios.
• Experiencia integrando herramientas de IAM con sistemas externos vía APIs (SCIM, LDAP, OAuth/OIDC o similares).
• Experiencia en entornos cloud (AWS, GCP o Azure).
• Experiencia con FastAPI o Flask para construcción de servicios internos.
• Mentalidad orientada a la automatización: el soporte manual es el punto de partida, no el destino.
• Curiosidad natural por la IA aplicada a automatización y detección de anomalías de acceso.
• Experiencia en empresas de tecnología o fintech es un plus.