Analista de IAM Senior

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

O Analista de Gestão de Identidade e Acesso (IAM) é uma peça-chave na nossa estratégia de segurança da informação. Este profissional é responsável por garantir que as pessoas certas tenham o acesso apropriado aos recursos tecnológicos, no momento certo e pelos motivos corretos. Você irá projetar, implementar e gerenciar os processos e as tecnologias que controlam o ciclo de vida das identidades e seus acessos, minimizando riscos e garantindo a conformidade com as políticas internas e regulamentações externas.

Para essa oportunidade é necessário residir em Joinville/SC ou região, modelo de trabalho híbrido.

Responsabilidades e atribuições

Atendimento e Suporte: Atuar na linha de frente resolvendo chamados e solicitações de acessos (via Zendesk e Slack), buscando garantir SLA baixo.

Análise de Necessidades: Realizar a análise crítica e validação de solicitações de acessos, conversando diretamente com líderes e colaboradores para entender o contexto.

Gestão do Ciclo de Vida de Identidades: Administrar o ciclo completo das identidades (criação, alteração, desativação e exclusão) nas principais ferramentas da companhia.

Administração de Acessos: Gerenciar permissões e perfis de acesso, garantindo de forma rigorosa a aplicação do princípio do privilégio mínimo (least privilege)Automação de Processos: Identificar oportunidades e implementar automações nos fluxos de solicitação, aprovação e provisionamento de acessos, configurando lógicas de permissões dentro da ferramenta.

Participação na Implantação de IDM: Apoiar ativamente na avaliação de PoCs e no projeto de implantação do novo sistema de IDM.

Integrações e Conectores: Auxiliar na criação de conectores e integrações via API (REST) de ferramentas que não possuem conexão nativa com o nosso provedor de identidade.

Autenticação e Login: Apoiar na configuração e troubleshooting de métodos de acesso e login, como SSO e SAML.

Documentação: Manter a documentação de políticas, fluxos, padrões e procedimentos de IAM sempre atualizados.

Análise de Riscos: Colaborar com a equipe na análise de riscos associados a identidades e acessos, propondo melhorias contínuas para a segurança do ambiente.

Requisitos e qualificações

Experiência Profissional: Vivência consolidada como nível Pleno em funções de Operações de TI e Infraestrutura.

Aplicação de Princípios de Segurança: Vivência prática com os conceitos de Princípio do Privilégio Mínimo (garantir apenas o acesso necessário), Matriz SOD (Segregação de Funções) e gerenciamento de acessos baseado em funções (RBAC).

Troubleshooting de Acessos: Capacidade técnica para investigar, diagnosticar e resolver problemas (bugs, falhas de sincronização ou erros de permissão) em integrações de sistemas e contas de usuários.

Experiência com APIs (REST): Compreensão de conceitos de API REST e lógica de programação básica para entender como os sistemas se comunicam, auxiliando na automação de provisionamento e na leitura de integrações via API.

Métodos de Autenticação: Conhecimento na configuração de métodos seguros de login como SSO e SAML, com noções de gerenciamento de permissões via console de nuvem (GCP).

Experiência com Ferramentas de IDM: Vivência com soluções de mercado de IDM/IGA (como SailPoint ou Okta).

Localidade e Modelo de Trabalho: Residir em Joinville/SC ou região, com disponibilidade para atuação híbrida.

Informações adicionais

Diferenciais

Graduação em andamento ou concluída em Segurança da Informação, Engenharia de Redes, Sistemas de Informação ou áreas correlatas.

Compreensão de protocolos de autenticação e autorização como SAML, OAuth e OpenID Connect; Conhecimento em Google Workspace, incluindo gestão de usuários, grupos e políticas; Noções ou familiaridade com o gerenciamento de segurança e comportamento de contas de serviço, robôs, automações ou APIs (identidades não humanas com comportamento humano).

• Experiência com soluções de Identity as a Service (IDaaS) e Privileged Access Management (PAM)
• Conhecimento em linguagens de script para automação, como Python ou PowerShell
• Experiência com gestão de identidade em ambientes de Cloud Computing (AWS)
• Conhecimento em regulamentações de proteção de dados, como a LGPD
• Familiaridade com as tendências emergentes em IAM, como autenticação sem senha (passwordless).

Modelo de trabalho: Carga horária de 8h por dia (segunda a sexta-feira - não compensamos os sábados); Contratação CLT.