IAM LatAm
Simetrik
Role: IAM ANALYST
Location: Argentina
Investors:
Goldman Sachs Asset Management
Company Overview
Created in 2019, Simetrik is a robust B2B platform powered by no code and generative AI. It empowers financial and operational teams by allowing them to automate all reconciliations from start to finish, and anticipate and manage risks all on a single, intuitive, and robust interface inspired by spreadsheets.
Simetrik has established itself as a market leader in Latin America, handling two-thirds of the region’s transactions. Its clientele includes prominent institutions such as PayU, Mercado Libre, Rappi, PagSeguro, Falabella, Oxxo, Itaú, and Nubank, and partnerships with leading firms like Deloitte. Expanding its international reach, Simetrik has also successfully penetrated key Asian markets, serving clients in India and Singapore. The company's global footprint spans over 35 countries, monitoring over 200 million records daily.
Executive Team
Co-Founder & CEO
Co-Founder & COO
CFO
VP of Revenue | Latam
About the role
¿Cómo se ve el éxito de una persona en este rol?
El éxito en el rol de IAM Analyst se ve cuando la persona logra que los accesos en la organización sean seguros, correctos y simples. Esto significa que cada usuario tiene solo los permisos que necesita, se reducen riesgos de seguridad, se cumplen los requisitos normativos y se facilita el trabajo de los equipos. Además, una persona exitosa en este rol colabora bien con otras áreas, propone mejoras, automatiza lo que se puede y ayuda a que la seguridad sea parte natural del día a día, no una barrera. Su impacto es tangible: menos incidentes relacionados con accesos indebidos, auditorías exitosas, respuestas ágiles ante amenazas y un entorno donde la seguridad es un habilitador, no un obstáculo.
¿Cuál es el impacto y alcance de esta posición?
El IAM Analyst tiene un impacto crítico en la protección de los activos digitales de la organización, asegurando que cada usuario acceda únicamente a los recursos necesarios según su rol. Su alcance es transversal, ya que colabora con múltiples áreas para implementar políticas de mínimo privilegio, separación de funciones y revisiones periódicas de accesos. Esto no solo mitiga riesgos de accesos no autorizados y amenazas internas, sino que también fortalece la postura de cumplimiento normativo y seguridad. Además, impulsa la eficiencia operativa y se convierte en un habilitador clave del crecimiento seguro y sostenible de la empresa.
¿Qué resultados esperas en los primeros 3 a 6 meses?
En los primeros 3 a 6 meses, esperaría lograr una comprensión profunda del entorno de identidades de la organización, mapear los accesos actuales y detectar brechas o riesgos. También buscaría implementar mejoras rápidas en procesos críticos de gestión de accesos, como revisiones periódicas, automatización de tareas repetitivas o ajustes en políticas de mínimo privilegio. Además, esperaría establecer relaciones sólidas con áreas clave como TI, Seguridad, Compliance y Recursos Humanos, para alinear esfuerzos y posicionar la gestión de identidades como un pilar de seguridad y eficiencia operativa.
In this role you will
- ¿Cuáles son las principales responsabilidades de este rol?
Crear, modificar y desactivar cuentas de usuario de manera eficiente y precisa de acuerdo al principio de menor privilegio y políticas internas. - Verificar periódicamente que cada usuario tenga los permisos adecuados para desempeñar sus funciones de forma segura.
- Documentar procedimientos de asignación, modificación y eliminación de roles y permisos.
- Revisar y mantener actualizada la matriz de Control de Acceso Basado en Roles (RBAC) para garantizar que los permisos asignados sean adecuados a cada rol, reflejando los cambios organizacionales y minimizando riesgos de acceso no autorizado.
- Ayudar en la configuración y mantenimiento de sistemas de gestión de identidades y accesos, como SSO (Single Sign-On)
- Mantener un registro centralizado y actualizado de todos los activos con información clave como ubicación, propietario, estado, y accesos asociados.
- Registrar, priorizar y resolver solicitudes relacionadas con accesos y roles a través de herramientas de gestión de tickets.
- Monitorear el estado de los tickets para garantizar tiempos de respuesta adecuados.
- Escalar tickets complejos al equipo correspondiente para una resolución eficiente.
- Diseñar, mantener y actualizar políticas de seguridad que protejan las identidades y accesos, anticipándose a posibles amenazas.
- Configurar y administrar sistemas de autenticación, como la autenticación multifactor (MFA), para que el acceso sea seguro y confiable.
- Monitorear actividades sospechosas para proteger a la organización de posibles riesgos.
- Analizar eventos de seguridad y tomar medidas rápidas para prevenir cualquier impacto negativo.
- Brindar apoyo a los usuarios en problemas relacionados con sus accesos, resolviendo dudas y ofreciendo soluciones efectivas.
- Trabajar junto a otros equipos para garantizar que las medidas de seguridad sean sólidas y efectivas.
- Estar al tanto de las últimas tendencias en seguridad de identidades y aplicarlas para proteger mejor a la organización.
- Formarte continuamente para mejorar tus habilidades y aportar más valor al equipo.
Must Have
¿Qué necesita tener esta persona en términos de competencias o habilidades para ser exitosa?
- Grado universitario o especialización en Seguridad Informática, Tecnología de la Información o campo relacionado.
- Mínimo 2 años de experiencia práctica en la administración de identidades, sistemas de autenticación y gestión de accesos.
- Dominio de protocolos de autenticación como LDAP, SAML y OAuth.
- Conocimientos sólidos en plataformas de gestión de identidades como Active Directory, AWS IAM y Google Workspaces.
- Conocimiento en Sql o Mysql básico.
- Habilidad para analizar eventos de seguridad relacionados con identidades y gestionar respuestas a incidentes.
- Comprensión de normativas y estándares relacionados con la seguridad de la información, como ISO 27001.
- Inglés hablado y escrito con fluidez, con capacidad para comunicarse efectivamente en contextos técnicos y no técnicos.
- Deseable contar con certificación en seguridad de la información, incluyendo gestión de identidades y accesos.
Nice to Have
- Conocimiento procesos de automatización mediante API’s o AI
Qualifications
- Orientación al detalle y precisión.
- Habilidades de comunicación efectiva.
- Capacidad para trabajar de manera independiente y en equipo.
- Adaptabilidad y disposición para aprender nuevas tecnologías.
Benefits
- Well-funded and proven startup with large ambitions and competitive salaries.
- Entrepreneurial culture where pushing limits, creating and collaborating is everyday business.
- Open communication with management and company leadership.
- Small, dynamic teams = massive impact.
- 500USD a year for you to invest in learning.