Analista de IAM Senior

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

O Analista de Gestão de Identidade e Acesso (IAM) é uma peça-chave na nossa estratégia de segurança da informação. Este profissional é responsável por garantir que as pessoas certas tenham o acesso apropriado aos recursos tecnológicos, no momento certo e pelos motivos corretos. Você irá projetar, implementar e gerenciar os processos e as tecnologias que controlam o ciclo de vida das identidades e seus acessos, minimizando riscos e garantindo a conformidade com as políticas internas e regulamentações externas.

* Atendimento e Suporte: Atuar na linha de frente resolvendo chamados e solicitações de acessos (via Zendesk e Slack), buscando garantir SLA baixo.

* Análise de Necessidades: Realizar a análise crítica e validação de solicitações de acessos, conversando diretamente com líderes e colaboradores para entender o contexto.

* Gestão do Ciclo de Vida de Identidades: Administrar o ciclo completo das identidades (criação, alteração, desativação e exclusão) nas principais ferramentas da companhia.

* Administração de Acessos: Gerenciar permissões e perfis de acesso, garantindo de forma rigorosa a aplicação do princípio do privilégio mínimo (least privilege)

* Automação de Processos: Identificar oportunidades e implementar automações nos fluxos de solicitação, aprovação e provisionamento de acessos, configurando lógicas de permissões dentro da ferramenta.

* Participação na Implantação de IDM: Apoiar ativamente na avaliação de PoCs e no projeto de implantação do novo sistema de IDM.

* Integrações e Conectores: Auxiliar na criação de conectores e integrações via API (REST) de ferramentas que não possuem conexão nativa com o nosso provedor de identidade.

* Autenticação e Login: Apoiar na configuração e troubleshooting de métodos de acesso e login, como SSO e SAML.

* Documentação: Manter a documentação de políticas, fluxos, padrões e procedimentos de IAM sempre atualizados.

* Análise de Riscos: Colaborar com a equipe na análise de riscos associados a identidades e acessos, propondo melhorias contínuas para a segurança do ambiente.

* Experiência Profissional: Vivência consolidada como nível Pleno em funções de Operações de TI e Infraestrutura.

* Aplicação de Princípios de Segurança: Vivência prática com os conceitos de Princípio do Privilégio Mínimo (garantir apenas o acesso necessário), Matriz SOD (Segregação de Funções) e gerenciamento de acessos baseado em funções (RBAC).

* Troubleshooting de Acessos: Capacidade técnica para investigar, diagnosticar e resolver problemas (bugs, falhas de sincronização ou erros de permissão) em integrações de sistemas e contas de usuários.

* Experiência com APIs (REST): Compreensão de conceitos de API REST e lógica de programação básica para entender como os sistemas se comunicam, auxiliando na automação de provisionamento e na leitura de integrações via API.

* Métodos de Autenticação: Conhecimento na configuração de métodos seguros de login como SSO e SAML, com noções de gerenciamento de permissões via console de nuvem (GCP).

* Experiência com Ferramentas de IDM: Vivência com soluções de mercado de IDM/IGA (como SailPoint ou Okta).

Diferenciais:

* Graduação em andamento ou concluída em Segurança da Informação, Engenharia de Redes, Sistemas de Informação ou áreas correlatas.

* Compreensão de protocolos de autenticação e autorização como SAML, OAuth e OpenID Connect;

* Conhecimento em Google Workspace, incluindo gestão de usuários, grupos e políticas;

* Noções ou familiaridade com o gerenciamento de segurança e comportamento de contas de serviço, robôs, automações ou APIs (identidades não humanas com comportamento humano).

* Experiência com soluções de Identity as a Service (IDaaS) e Privileged Access Management (PAM);

* Conhecimento em linguagens de script para automação, como Python ou PowerShell;

* Experiência com gestão de identidade em ambientes de Cloud Computing (AWS);

* Conhecimento em regulamentações de proteção de dados, como a LGPD;

* Familiaridade com as tendências emergentes em IAM, como autenticação sem senha (passwordless).

Modelo de trabalho:

* Carga horária de 8h por dia (segunda a sexta-feira - não compensamos os sábados);

* Contratação CLT.