Técnico/a CyberArck – Ciberseguridad

Acerca del puesto

Inetum busca un técnico/a CyberArck para incorporarse a su equipo de ciberseguridad y participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. El puesto es de tiempo completo, con contrato indefinido y horario flexible de oficina, con posibilidad de teletrabajar.

Responsabilidades principales

• Instalar, implementar y configurar la plataforma CyberArk PAM (Vault, CPM, PVWA, PSM y PTA) y otros componentes como Secrets Management o Endpoint Privilege Manager.
• Onboarding de cuentas privilegiadas: cuentas de servicio, administradores locales y de dominio, bases de datos, sistemas operativos, equipos de red y aplicaciones.
• Definir y gestionar Safes, políticas de acceso, roles y permisos sobre cuentas privilegiadas.
• Configurar la rotación automática de credenciales, la grabación y la auditoría de sesiones privilegiadas.
• Integrar CyberArk con directorios (Active Directory, LDAP), SIEM, herramientas de ticketing y plataformas IAM/IGA.
• Apoyar el cumplimiento normativo (ISO 27001, ENS, SOX, NIS2) mediante el control y la trazabilidad de accesos privilegiados.
• Resolver incidencias, dar soporte técnico, realizar mantenimiento, actualizaciones y migraciones del entorno PAM.
• Documentar técnicamente y reportar el estado del proyecto y los riesgos, aplicando estándares y buenas prácticas.

Perfil requerido

• Mínimo de 3 años de experiencia en gestión de accesos privilegiados, con al menos 2 años en proyectos con CyberArk PAM (implantación, administración o soporte).
• Conocimiento avanzado de los componentes de CyberArk (Vault, CPM, PVWA, PSM) y de su arquitectura, incluida la alta disponibilidad y la recuperación ante desastres.
• Experiencia en onboarding de cuentas privilegiadas, definición de políticas y plugins de gestión de credenciales.
• Al menos una certificación de CyberArk vigente: CyberArk Defender (PAM), CyberArk Sentry (PAM) o CyberArk Certified Delivery Engineer (CDE).

Habilidades requeridas

• Sistemas Windows y Linux, Active Directory, redes y bases de datos.
• Mecanismos de autenticación y autorización: SAML, OIDC, LDAP, OAuth 2.0, Kerberos, MFA.

Lo que ofrecemos

• Retribución a la carta: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación, además de un seguro de vida incluido.
• Formación en competencias tecnológicas, idiomas (12 opciones) y habilidades personales, con acceso a Udemy y OpenWebinars.
• Oportunidad de asistir a conferencias y charlas de seguridad informática como patrocinador de eventos como Navaja Negra, RootedCON y Hacken.
• Carrera profesional según experiencia y potencial, en un equipo de ciberseguridad con horario flexible y posibilidad de teletrabajo.