Analista de Segurança da Informação Pleno - Gestão de Identidades e Acessos (IAM/PAM)

Analista de Segurança da Informação Pleno - Gestão de Identidades e Acessos (IAM/PAM)

Atuar na sustentação, administração e evolução de soluções de Gestão de Identidades e Acessos, realizando atividades técnicas de média e alta complexidade com autonomia parcial.

Será responsável pelo troubleshooting estruturado de processos e ferramentas, análise de logs e evidências, implementação de mudanças, otimização de configurações e políticas de acesso e atendimento especializado aos ambientes dos clientes.

Buscamos uma pessoa com experiência em soluções de IAM, IGA ou PAM. O conhecimento em CyberArk será considerado um diferencial, mas também serão considerados profissionais com experiência em ferramentas como SailPoint, Microsoft Entra ID, Senha Segura ou soluções equivalentes.

Responsabilidades e atribuições

• Administrar e sustentar soluções de Gestão de Identidades e Acessos, incluindo plataformas de IAM, IGA e PAM.
• Realizar configurações, integrações, atualizações e troubleshooting das ferramentas suportadas.
• Analisar e resolver incidentes relacionados a autenticação, autorização, provisionamento, credenciais e acessos privilegiados.
• Atender chamados técnicos, garantindo atualização periódica, registro das análises realizadas e documentação da solução aplicada.
• Executar mudanças planejadas, seguindo os processos de gestão de mudanças e os procedimentos definidos para cada cliente.
• Apoiar processos de criação, alteração, revisão, certificação e revogação de acessos.
• Apoiar a implementação e manutenção de controles de acesso baseados em perfis e funções, como RBAC e segregação de funções.
• Atuar em processos de gestão do ciclo de vida das identidades, incluindo admissão, movimentação e desligamento.
• Apoiar o onboarding de contas, credenciais, cofres, plataformas, aplicações e dispositivos em soluções de PAM.
• Realizar análise de logs, evidências, eventos de autenticação e falhas de integração.
• Identificar riscos, falhas operacionais e oportunidades de melhoria nos ambientes dos clientes.
• Apoiar integrações com diretórios, aplicações, sistemas operacionais, bancos de dados, APIs, ferramentas de ITSM e soluções de autenticação.
• Elaborar e atualizar procedimentos, diagramas, relatórios, evidências e demais documentos técnicos.
• Participar de reuniões técnicas internas e com clientes, apresentando análises, riscos, recomendações e andamento das atividades.
• Atuar proativamente com fabricantes e parceiros na investigação e resolução de problemas.
• Apoiar projetos técnicos, POCs, upgrades, migrações e implantação de novos módulos ou funcionalidades.
• Contribuir com estimativas de esforço e definição de atividades técnicas.
• Apoiar tecnicamente os times internos, comercial e de pré-vendas.
• Apoiar avaliações técnicas de candidatos em processos seletivos.
• Participar do plantão 24x7.
• Realizar acionamentos pontuais fora do horário comercial, conforme necessidade previamente alinhada.
• Buscar capacitação contínua e preparação para certificações relacionadas às tecnologias atendidas.

Requisitos e qualificações

• Graduação em andamento ou concluída em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas.
• Experiência mínima de dois anos em Segurança da Informação, infraestrutura, gestão de acessos ou áreas correlatas.
• Experiência prática com pelo menos uma solução de IAM, IGA ou PAM.
• Conhecimento dos conceitos de autenticação, autorização, gestão de credenciais e controle de acesso.
• Conhecimento sobre gestão do ciclo de vida de identidades e acessos.
• Conhecimento de Active Directory, LDAP ou Microsoft Entra ID.
• Conhecimento de grupos, perfis, papéis, permissões e políticas de acesso.
• Conhecimento de RBAC, princípio do menor privilégio e segregação de funções.
• Conhecimento de autenticação multifator, SSO e identidade federada.
• Conhecimento de protocolos e padrões como SAML, OAuth 2.0, OpenID Connect, LDAP ou equivalentes.
• Fundamentos de redes, sistemas operacionais Windows e Linux e bancos de dados.
• Capacidade de analisar logs, evidências e eventos de autenticação e autorização.
• Experiência com atendimento de chamados, investigação de incidentes e troubleshooting técnico.
• Experiência na execução e no acompanhamento de mudanças programadas.
• Capacidade para produzir procedimentos, relatórios e documentações técnicas.
• Conhecimento dos conceitos de risco, ameaças, vulnerabilidades, Zero Trust e defesa em profundidade.
• Inglês básico ou intermediário para leitura de documentação técnica, escrita e conversação.

Conhecimentos desejáveis

• Experiência entre dois e quatro anos em Segurança da Informação, IAM, IGA, PAM ou sustentação de tecnologias de segurança.
• Experiência com uma ou mais das seguintes soluções:
  • CyberArk;
  • SailPoint;
  • Microsoft Entra ID;
  • Microsoft Identity Manager;
  • Senha Segura;
  • BeyondTrust;
  • One Identity;
  • Saviynt;
  • Okta;
  • Ping Identity;
  • Delinea;
  • ferramentas equivalentes de IAM, IGA ou PAM.
• Conhecimento nos componentes e processos de PAM, como:
  • cofre de credenciais;
  • descoberta e onboarding de contas privilegiadas;
  • rotação e gestão de senhas;
  • sessões privilegiadas;
  • gravação e monitoramento de sessões;
  • acesso remoto seguro;
  • gestão de contas de serviço;
  • acesso emergencial;
  • aplicação do princípio do menor privilégio.
• Conhecimento em processos de governança de identidades, como:
  • provisionamento e desprovisionamento;
  • campanhas de revisão e certificação de acessos;
  • modelagem de perfis e papéis;
  • segregação de funções;
  • workflows de aprovação;
  • integração com sistemas de RH e aplicações corporativas.
• Conhecimento de APIs REST, PowerShell, scripts ou automações aplicadas à gestão de identidades.
• Experiência com integrações entre ferramentas de identidade, ITSM e SIEM.
• Conhecimento de ambientes híbridos e serviços de identidade em nuvem.
• Conhecimento de frameworks e boas práticas como NIST, ISO 27001, CIS Controls e Zero Trust.
• Certificações iniciais ou intermediárias relacionadas às ferramentas utilizadas.
• Certificação ITIL Foundation.
• Capacidade de realizar análises consultivas e propor melhorias contínuas para o ambiente do cliente.
• Conhecimento básico sobre arquitetura de soluções de identidade e segurança.

Competências comportamentais

• Comunicação clara e assertiva com clientes e interlocutores técnicos.
• Capacidade de adaptar a comunicação ao público e ao contexto.
• Escuta ativa e postura colaborativa.
• Organização, disciplina e responsabilidade.
• Planejamento e priorização de atividades.
• Capacidade analítica e atenção aos detalhes.
• Proatividade na identificação de riscos e oportunidades de melhoria.
• Autonomia compatível com o nível pleno, sabendo identificar quando escalar uma situação.
• Compromisso com a qualidade dos registros, documentações e entregas.
• Trabalho em equipe e disposição para compartilhar conhecimento.
• Interesse contínuo por aprendizado, autodesenvolvimento e certificações.