Analista de iam sr |gestão de identidade e acessos
Summary
Senior IAM analyst on Banco Pine's Information Security & Cybersecurity team in São Paulo: automates identity lifecycle (provisioning/deprovisioning), administers MFA, SSO and federation, integrates the IAM platform with corporate systems, and produces audit/regulatory evidence. Stack spans SailPoint/Okta/Entra ID, AD/LDAP, OAuth/SAML/SCIM, plus PowerShell/Python.
Descrição da vaga:
Buscamos no mercado um profissional para integrar a área de Segurança da Informação e Cibersegurança do Banco Pine, com foco na evolução e sustentação dos controles de Gestão de Identidade e Acessos (IAM). A posição será responsável por contribuir para a automação, governança e rastreabilidade do ciclo de vida das identidades, fortalecendo a segurança dos acessos aos sistemas críticos da instituição. Trata-se de uma oportunidade estratégica para atuar na modernização dos processos de IAM e na ampliação da maturidade de segurança do Banco.
Responsabilidades:
-
Executar e automatizar processos de criação, alteração e exclusão de identidades e acessos;
-
Implementar e manter integrações entre a plataforma de IAM e os sistemas corporativos;
-
Desenvolver regras, workflows e rotinas automatizadas de provisionamento e desprovisionamento de acessos;
-
Administrar mecanismos de autenticação multifator (MFA), Single Sign-On (SSO) e federação de identidades;
-
Monitorar e manter o controle de contas de serviço, contas administrativas e identidades não humanas;
-
Analisar incidentes e solicitações relacionados à gestão de identidade e acessos, identificando causas raiz e implementando ações corretivas;
-
Elaborar relatórios, evidências e indicadores de controles de IAM para auditorias e demandas regulatórias;
-
Implementar melhorias contínuas nos processos e na plataforma de gestão de identidades;
-
Documentar procedimentos operacionais e controles relacionados ao ambiente de IAM;
-
Apoiar tecnicamente analistas e demais integrantes da equipe em temas relacionados à gestão de identidade e acessos.
Requisitos e qualificações:
-
Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação e/ou áreas correlatas;
-
Experiência prévia em Gestão de Identidade e Acessos (IAM/IGA) ou áreas relacionadas à Segurança da Informação;
-
Conhecimento em plataformas de IAM/IGA, como SailPoint IdentityIQ, SailPoint Identity Security Cloud, Saviynt, Microsoft Entra ID, Okta, Keycloak ou equivalentes;
-
Conhecimento em Active Directory, Microsoft Entra ID, LDAP e integrações com sistemas corporativos;
-
Conhecimento dos protocolos OAuth 2.0, OpenID Connect (OIDC), SAML 2.0, SCIM, Kerberos e JWT;
-
Experiência com automação por meio de PowerShell, Python, APIs REST e consultas SQL;
-
Conhecimento de modelos de controle de acesso RBAC e ABAC;Vivência com processos de provisionamento, desprovisionamento e governança de acessos;
-
Conhecimento em soluções de acesso privilegiado (PAM), como senhasegura, CyberArk, Delinea ou equivalentes;
-
Domínio do Pacote Office, especialmente Excel;
-
Certificações SailPoint, Okta, CyberArk, senhasegura, Microsoft SC-300, CISM ou equivalentes serão consideradas diferenciais.
Benefícios:
- Salário compatível com o mercado;
- Participação dos lucros e resultados;
- Vale Alimentação - com 13ª e 14ª cestas complementares;
- Vale Refeição;
- Assistência Médica e Odontológica;
- Auxílio Creche;
- Seguro de vida;
- Total Pass;
- Licença Maternidade/Paternidade estendida;
- Day Off Aniversário.