Cybersecurity Analyst II (IAM)
Summary
Administers identity and access management (IAM/IDM) tools at Mercado Bitcoin: grants, reviews and revokes access, automates onboarding/offboarding and SaaS integrations, runs the security KYP process, and supports SOC and Backoffice teams. Core tech includes IAM/PAM platforms, Python, SQL and Google Workspace.
Sobre a vaga
Como Cybersecurity Analyst II (IAM), você vai administrar soluções e controles de ferramentas de IDM (Identity Management), cuidando dos fluxos de onboarding automatizado. Vai ajudar a aprimorar os perfis e fluxos de acessos, bem como na perfilação de acessos usando boas práticas de segurança da informação, e também na normalização e sanitização das bases de usuários. Também será responsável por orquestrar, por meio de automações, a integração dos sistemas SaaS utilizados na gestão de acessos.
Além disso, você vai conduzir o processo de KYP para segurança, definindo critérios de avaliação e treinando modelos de IA que apoiem a automação do processo, e vai atuar na revisão de acessos de sistemas críticos e não críticos no acompanhamento das bases de dados. Por fim, vai participar de maneira colaborativa com os times de Backoffice e SOC, apoiando-os em demandas técnicas pontuais.
O que você vai fazer?
- Concessão, revisão e revogação de acessos em plataformas;
- Sanitização e normalização de bases de usuários;
- Auxiliar na catalogação de novos fluxos de acesso;
- Auxiliar no combate a Shadow It;
- Ser curioso e investigativo ao tratar novas demandas de IAM;
- Garantir as melhores práticas de gestão de acessos em nosso ambiente;
- Estar sempre elevando o nível de segurança da companhia e do time;
- Gerenciar todo o fluxo de onboarding e offboarding de funcionários, terceiros e parceiros nos ambientes do MB;
- Atendimento de chamados de inclusão, remoção e alteração de acessos;
- Execução do processo de KYP de segurança;
- Atendimento a auditorias e due diligences nos pontos de gestão de acesso;
- Desenvolvimento e manutenção das automações que orquestram a integração dos sistemas SaaS para gestão de acessos;
O que esperamos que você tenha?
- Experiência em administração de soluções de IAM/IDM e segregação de perfis de acesso;
- Conhecimento em tecnologias de gestão de acesso
- Sólidos conhecimentos em segurança da informação básica
- Pró-atividade, sentimento de dono e ser colaborativo;
- Estar interessado em atuar dentro de projetos satélites a IAM
- Experiência com automação de processos;
- Sólidos conhecimentos em segurança da informação;
- Pró-atividade, senso de dono e postura colaborativa;
Diferenciais
- Conhecimento em administração de Google Workspace e Análise de Dados;
- Conhecimento na operação de ferramentas PAM(Privileged Access Management);
- Conhecimentos básicos em frameworks de gestão de T.I, como ISO 27001, COBIT e ITIL
- Experiência em condução ou atendimento de auditorias e due diligences relacionadas a acessos;
- Conhecimento em Python para automação de tarefas e integração entre sistemas;
- Experiência prática com ferramentas de IA generativa (ex: ChatGPT, Claude, Copilot) aplicadas ao dia a dia de trabalho;
- Conhecimento em SQL para consultas e análise de bases de acesso.