Analista de IAM Senior

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

O Analista de Gestão de Identidade e Acesso (IAM) é uma peça-chave na nossa estratégia de segurança da informação. Este profissional é responsável por garantir que as pessoas certas tenham o acesso apropriado aos recursos tecnológicos, no momento certo e pelos motivos corretos. Você irá projetar, implementar e gerenciar os processos e as tecnologias que controlam o ciclo de vida das identidades e seus acessos, minimizando riscos e garantindo a conformidade com as políticas internas e regulamentações externas.

• Atendimento e Suporte: Atuar na linha de frente resolvendo chamados e solicitações de acessos (via Zendesk e Slack), buscando garantir SLA baixo.
• Análise de Necessidades: Realizar a análise crítica e validação de solicitações de acessos, conversando diretamente com líderes e colaboradores para entender o contexto.
• Gestão do Ciclo de Vida de Identidades: Administrar o ciclo completo das identidades (criação, alteração, desativação e exclusão) nas principais ferramentas da companhia.
• Administração de Acessos: Gerenciar permissões e perfis de acesso, garantindo de forma rigorosa a aplicação do princípio do privilégio mínimo (least privilege)
• Automação de Processos: Identificar oportunidades e implementar automações nos fluxos de solicitação, aprovação e provisionamento de acessos, configurando lógicas de permissões dentro da ferramenta.
• Participação na Implantação de IDM: Apoiar ativamente na avaliação de PoCs e no projeto de implantação do novo sistema de IDM.
• Integrações e Conectores: Auxiliar na criação de conectores e integrações via API (REST) de ferramentas que não possuem conexão nativa com o nosso provedor de identidade.
• Autenticação e Login: Apoiar na configuração e troubleshooting de métodos de acesso e login, como SSO e SAML.
• Documentação: Manter a documentação de políticas, fluxos, padrões e procedimentos de IAM sempre atualizados.
• Análise de Riscos: Colaborar com a equipe na análise de riscos associados a identidades e acessos, propondo melhorias contínuas para a segurança do ambiente.

• Experiência Profissional: Vivência consolidada como nível Pleno em funções de Operações de TI e Infraestrutura.
• Aplicação de Princípios de Segurança: Vivência prática com os conceitos de Princípio do Privilégio Mínimo (garantir apenas o acesso necessário), Matriz SOD (Segregação de Funções) e gerenciamento de acessos baseado em funções (RBAC).
• Troubleshooting de Acessos: Capacidade técnica para investigar, diagnosticar e resolver problemas (bugs, falhas de sincronização ou erros de permissão) em integrações de sistemas e contas de usuários.
• Experiência com APIs (REST): Compreensão de conceitos de API REST e lógica de programação básica para entender como os sistemas se comunicam, auxiliando na automação de provisionamento e na leitura de integrações via API.
• Métodos de Autenticação: Conhecimento na configuração de métodos seguros de login como SSO e SAML, com noções de gerenciamento de permissões via console de nuvem (GCP).
• Experiência com Ferramentas de IDM: Vivência com soluções de mercado de IDM/IGA (como SailPoint ou Okta).

Diferenciais:

• Graduação em andamento ou concluída em Segurança da Informação, Engenharia de Redes, Sistemas de Informação ou áreas correlatas.
• Compreensão de protocolos de autenticação e autorização como SAML, OAuth e OpenID Connect;
• Conhecimento em Google Workspace, incluindo gestão de usuários, grupos e políticas;
• Noções ou familiaridade com o gerenciamento de segurança e comportamento de contas de serviço, robôs, automações ou APIs (identidades não humanas com comportamento humano).
• Experiência com soluções de Identity as a Service (IDaaS) e Privileged Access Management (PAM);
• Conhecimento em linguagens de script para automação, como Python ou PowerShell;
• Experiência com gestão de identidade em ambientes de Cloud Computing (AWS);
• Conhecimento em regulamentações de proteção de dados, como a LGPD;
• Familiaridade com as tendências emergentes em IAM, como autenticação sem senha (passwordless).

Modelo de trabalho:

• Carga horária de 8h por dia (segunda a sexta-feira - não compensamos os sábados);
• Contratação CLT.