Você vai desenhar, operar e evoluir os controles de acesso da RecargaPay sobre identidades humanas e não humanas, nas aplicações corporativas e na nuvem. O escopo cobre o ciclo de vida completo da identidade (joiner, mover, leaver) e a governança de acessos (IGA) no SailPoint, com modelagem de papéis, políticas, segregação de funções e campanhas de certificação. Inclui a gestão de acessos privilegiados (PAM), o controle de contas de serviço, tokens e chaves de API, o controle de privilégios na AWS IAM (roles, policies, federação e permission boundaries) e a administração de identidade e SSO no Google Workspace. Você também amplia a cobertura do IDM nas aplicações, integrando as que suportam SAML, OIDC ou SCIM e controlando as que usam autenticação e contas locais, e automatiza provisionamento, desprovisionamento e fluxos de aprovação com N8N. Tudo isso sob os princípios de need-to-know, menor privilégio e Zero Trust: cada acesso tem justificativa, prazo e dono, e nenhum é confiável por padrão. Esperamos autonomia sênior para diagnosticar riscos de acesso, definir a solução e entregar com evidência de auditoria.
RESPONSABILIDADES
- Aplicar os princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão.
- Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis.
- Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.
- Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs.
- Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM.
- Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs.
- Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento.
- Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco.
- Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas.
- Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados.
- Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos.
- Experiência sólida e comprovada em gestão de identidades e acessos (IAM/IGA) em ambiente corporativo, de preferência em empresa de tecnologia ou serviços financeiros.
- Vivência prática com SailPoint (IdentityIQ ou Identity Security Cloud): conectores, regras, workflows e certificações de acesso.
- Domínio da administração do Google Workspace (diretório, grupos, SSO, MFA, políticas de segurança). Experiência em gestão de acessos privilegiados (PAM), incluindo contas administrativas, cofre de credenciais, acesso sob demanda e rotação de senhas e chaves.
- Vivência na gestão de contas de serviço e identidades não humanas (service accounts, API keys, tokens, roles de máquina) em ambientes de nuvem e on-premises.
- Conhecimento prático de integração de aplicações a soluções de IDM (SAML, OIDC, SCIM, conectores) e do tratamento de aplicações com autenticação local.
- Conhecimento prático de AWS IAM: policies, roles, federação, boundaries e análise de permissões.
- Experiência construindo automações e integrações com N8N (ou ferramenta equivalente de orquestração low-code), incluindo consumo de APIs e webhooks.
- Entendimento de modelos de controle de acesso (RBAC, ABAC), segregação de funções e requisitos de conformidade e auditoria.
- Domínio dos conceitos de need-to-know, menor privilégio e Zero Trust, e capacidade de aplicá-los na prática em políticas de acesso, papéis e revisões.
- Diferenciais: experiência com ferramentas de PAM e gestão de segredos (CyberArk, Hashi
- Corp Vault, AWS Secrets Manager)
- scripts em Python ou JavaScript
- conhecimento de provedores de identidade (Okta, Entra ID)
- certificações em SailPoint ou AWS Security
- vivência em ambiente regulado pelo Banco Central, PCI DSS ou ISO 27001
- uso de automações e IA (LLMs, agentes) para otimizar processos de gestão de acessos, como triagem de solicitações, análise de permissões e apoio a revisões de acesso.
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto — esteja onde estiver, você faz parte do time!
- Auxílio home office com um depósito mensal no app RecargaPay.
- Plano de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível (via Flash).
- Total
- Pass para cuidar da sua saúde
Diversidade & Inclusão na RecargaPay
No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.
Sobre o uso dos seus Dados
Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).
