Operador de Privileged Access Management (PAM) Pleno/Especialista | Híbrido

Sobre a Vaga

Você vai atuar no suporte aos serviços de Privileged Access Management (PAM), garantindo aderência aos padrões e melhores práticas da Eurofins. A posição envolve parceria com áreas de Negócio e de TI para fortalecer a governança dos processos de PAM e IAM.

Responsabilidades

• Criar, manter e monitorar políticas das soluções de PAM, incluindo novos controles, atualizações de políticas e requisitos por segmento.
• Documentar e definir processos de “target state” em PAM, levantando requisitos do negócio para evoluções e provas de conceito.
• Apoiar avaliações e configurações relacionadas à segurança nas plataformas de PAM, recomendando práticas adequadas de implementação.
• Responder a achados de auditoria com análise cruzada e indicação da melhor solução para cada cenário.
• Desenvolver e reportar métricas de risco (KPIs/KRIs) e scorecards periódicos para acompanhamento da gestão do programa PAM.
• Acompanhar tendências de tecnologia em IAM/PAM, além de ameaças cibernéticas e evolução do setor.
• Estabelecer e aprimorar procedimentos para identificar erros e inconsistências de privilégios entre tecnologias e processos.
• Realizar relatórios detalhados e análise de causa raiz em conjunto com times internos de tecnologia.
• Atuar como ponte entre owners de sistemas/aplicações e o time interno de tecnologia em iniciativas de governança e segurança.

Requisitos

• Formação superior em Ciência da Computação ou áreas correlatas.
• Experiência mínima de 3 anos em infraestrutura de TI.
• Experiência mínima de 2 anos com PAM.
• Conhecimento sólido em ferramentas como BeyondTrust e/ou CyberArk e/ou Observe IT (preferência por BeyondTrust).
• Vivência com padrões e melhores práticas de IAM/PAM, incluindo autenticação, autorização, RBAC e governança/administração de PAM.
• Entendimento de processos de PAM: controles de acesso privilegiado, RBAC e/ou acesso por atributos e políticas.
• Experiência com credenciais gerenciadas e integração com monitoramento/SIEM e ITSM (sistema de chamados).
• Atuação com credenciais de aplicações, gestão de políticas de acesso e procedimentos “break glass”.
• Experiência com PowerShell (ou alternativas como Python/Perl).
• Conhecimento sólido em Windows Active Directory, UNIX/Linux e SSH, incluindo gestão de chaves.
• Compreensão de configurações de rede e opções de gerenciamento de senhas (SSH, LDAP e protocolos como LDAP/AD).
• Noções e entendimento de bancos de dados Microsoft SQL.
• Inglês avançado (fala e escrita).

Beneficios

• Ambiente com foco em desenvolvimento profissional.
• Compromisso com diversidade, equidade e inclusão.
• Iniciativas voltadas à sustentabilidade e metas de neutralidade de carbono.