[ Atrás](https://www.shopify.com/careers)
* Remoto - Américas, Canadá
* Plantilla
Buscamos un Analista Técnico de Seguridad curioso y detallista para unirse al equipo de Gestión de Identidad y Acceso (IAM) de Shopify.
Como Analista Técnico de Seguridad en IAM, ayudarás a operar, monitorear y mejorar los sistemas y flujos de trabajo de seguridad que gestionan las identidades corporativas y gobiernan el acceso en todo Shopify. Desempeñarás un papel fundamental para garantizar que los empleados de Shopify tengan el acceso adecuado para realizar su trabajo de forma segura, al tiempo que reduces el riesgo de identidad y acceso en nuestras operaciones globales, plataformas y productos.
Colaborarás con ingenieros, administradores de sistemas, equipos de seguridad, socios de cumplimiento y otros equipos multifuncionales para proteger Shopify y a nuestros comerciantes, al tiempo que apoyas el ritmo al que Shopify avanza. Desarrollarás un conocimiento profundo de los productos, aplicaciones e infraestructura de Shopify, y utilizarás ese conocimiento para analizar riesgos, mejorar controles y crear formas de trabajo repetibles.
**Tus áreas clave de responsabilidad incluirán:**
* **Operaciones de control de IAM —** Monitorear, auditar y mejorar los controles de acceso que gobiernan las identidades corporativas y el acceso en todo Shopify.
* **Interrupción de acceso y respuesta a incidentes —** Responder a problemas e incidentes de acceso relacionados con IAM, coordinando acciones oportunas con los socios de ingeniería, TI y seguridad.
* **Reducción de riesgos y mejora de controles —** Analizar los controles de IAM actuales y futuros para identificar lagunas, reducir riesgos y mejorar la efectividad de los controles.
* **Automatización y mejora de flujos de trabajo —** Automatizar flujos de trabajo de seguridad repetitivos, reducir el trabajo manual y mejorar la forma en que el equipo opera la gobernanza de acceso y el monitoreo de controles.
* **Evidencia, métricas e informes —** Utilizar datos, paneles e documentación para comprender el estado del programa, apoyar evaluaciones y comunicar el impacto de la seguridad.
* **Manuales y mejores prácticas —** Seguir, mantener y mejorar los manuales de IAM para revisiones de acceso, monitoreo de controles, incidentes y flujos de trabajo operativos.
**En este puesto, tú:**
* Proporcionarás orientación operativa de seguridad y realizarás auditorías para garantizar que los controles funcionen de manera efectiva, eficiente y sin lagunas.
* Analizarás el impacto de seguridad y en los empleados de los controles, flujos de trabajo y políticas de acceso de IAM.
* Monitorearás la pila tecnológica de Shopify y recomendarás formas de reducir el riesgo de identidad y acceso.
* Colaborarás con equipos multifuncionales para recopilar evidencia para evaluaciones, implementaciones y nuevas herramientas o flujos de trabajo.
* Liderarás y contribuirás a proyectos que desarrollen y fortalezcan la seguridad de IAM en Shopify.
* Utilizarás datos y métricas clave para comprender el estado del programa, identificar tendencias y medir el impacto de las mejoras de seguridad.
* Serás meticuloso en la documentación y captura de contexto, incluyendo la justificación de decisiones, evidencia de controles, actualizaciones de flujos de trabajo y mejoras de manuales.
* Mentorizarás a compañeros de equipo, compartirás las mejores prácticas de IAM y seguridad, y ayudarás a elevar el nivel de cómo opera el equipo los controles de identidad y acceso.
**Cualificaciones**
Para tener éxito, necesitarás:
* Comprensión de los fundamentos de seguridad de la información, principios de privacidad y estándares de cumplimiento.
* Experiencia trabajando con proveedores de identidad corporativa a gran escala.
* Capacidad para utilizar herramientas de IA de forma reflexiva para acelerar el análisis, automatizar flujos de trabajo, mejorar la documentación y resolver problemas técnicos de seguridad.
* Sólidas habilidades de comunicación, incluida la capacidad de traducir configuraciones técnicas complejas, código, comportamiento de controles y riesgos en recomendaciones claras.
* Experiencia trabajando con métricas o paneles para analizar sistemas, controles o el estado del programa de seguridad.
* Experiencia realizando evaluaciones de controles técnicos o de seguridad y convirtiendo los hallazgos en planes de remediación prácticos.
* Experiencia escribiendo, revisando o mejorando políticas, estándares o procedimientos de acceso.
* Experiencia moni
