Analista de Segurança de TI Pleno (IAM/IGA) | Gestão de Acessos e Identidades | Presencial

Sobre a Vaga

Buscamos um(a) Analista de Segurança da Informação Pleno, com atuação técnica e operacional em Gestão de Identidades e Acessos (IAM/IGA). Você será responsável por sustentar e evoluir processos de concessão, revogação, governança de acessos e ciclo de vida de identidades, garantindo conformidade e reduzindo a superfície de ataque do ambiente.

Responsabilidades

• Administrar o ciclo de vida de identidades (JML: Joiner, Mover, Leaver), assegurando criação, alteração e desligamento no tempo correto
• Operar e apoiar a sustentação diária de ferramentas IGA/IAM, como SailPoint, Horacius, Entra ID/Azure AD e Okta
• Aplicar princípios de menor privilégio (Least Privilege) e controles de segregação de funções (SoD)
• Integrar novas aplicações (on-premises e cloud) ao IAM via conectores, conectores nativos, conectores de RH ou APIs REST
• Desenvolver e otimizar automações para provisionamento e desprovisionamento, reduzindo intervenções manuais
• Apoiar a construção e manutenção de matrizes de acessos e perfis (RBAC), além de executar campanhas de recertificação (Access Review)
• Identificar contas órfãs, inativas ou com privilégios excessivos e atuar na remediação contínua
• Atender chamados N2/N3 relacionados a falhas de provisionamento e dúvidas de acessos, com extração de relatórios para auditoria
• Contribuir com a elaboração e atualização de procedimentos operacionais (SOPs) e documentação técnica do ambiente IAM

Requisitos

• Experiência prática na administração de processos de Gestão de Identidades e Acessos (IAM/IGA)
• Operação/administração de pelo menos uma ferramenta IGA do mercado (ex.: SailPoint, Horacius, IBM Security Verify Governance ou similares)
• Domínio em identidades com ecossistemas de diretório, como Active Directory (AD) e Microsoft Entra ID (Azure AD)
• Conhecimento dos fluxos do ciclo de vida de identidades (Joiners, Movers, Leavers), RBAC e Segregação de Funções (SoD)
• Familiaridade com protocolos e padrões como SAML 2.0, OAuth 2.0, OpenID Connect, SCIM e LDAP
• Capacidade de interpretar JSON e XML e utilizar APIs REST (Postman, cURL ou scripts) para validações e integrações

Beneficios

• Vale refeição ou Vale alimentação
• Plano de saúde extensível a cônjuge e filhos
• Plano odontológico
• Wellhub (Gympass)
• Auxílio Pet
• Plano de medicamentos + Bem-estar 360°
• Seguro de vida
• Crédito do Trabalhador (e-Consignado)
• Auxílio creche (conforme regras sindicais)
• Programas de acompanhamento à gestante e Minha Nova Parceria de Confiança
• Day off no aniversário
• Bônus de indicação e premiação por tempo de empresa (Jubileu)