Analista de Segurança da Informação Pleno - Gestão de Identidades e Acessos (IAM/PAM)
Atuar na sustentação, administração e evolução de soluções de Gestão de Identidades e Acessos, realizando atividades técnicas de média e alta complexidade com autonomia parcial.
Será responsável pelo troubleshooting estruturado de processos e ferramentas, análise de logs e evidências, implementação de mudanças, otimização de configurações e políticas de acesso e atendimento especializado aos ambientes dos clientes.
Buscamos uma pessoa com experiência em soluções de IAM, IGA ou PAM. O conhecimento em CyberArk será considerado um diferencial, mas também serão considerados profissionais com experiência em ferramentas como SailPoint, Microsoft Entra ID, Senha Segura ou soluções equivalentes.
Responsabilidades e atribuições
- Administrar e sustentar soluções de Gestão de Identidades e Acessos, incluindo plataformas de IAM, IGA e PAM.
- Realizar configurações, integrações, atualizações e troubleshooting das ferramentas suportadas.
- Analisar e resolver incidentes relacionados a autenticação, autorização, provisionamento, credenciais e acessos privilegiados.
- Atender chamados técnicos, garantindo atualização periódica, registro das análises realizadas e documentação da solução aplicada.
- Executar mudanças planejadas, seguindo os processos de gestão de mudanças e os procedimentos definidos para cada cliente.
- Apoiar processos de criação, alteração, revisão, certificação e revogação de acessos.
- Apoiar a implementação e manutenção de controles de acesso baseados em perfis e funções, como RBAC e segregação de funções.
- Atuar em processos de gestão do ciclo de vida das identidades, incluindo admissão, movimentação e desligamento.
- Apoiar o onboarding de contas, credenciais, cofres, plataformas, aplicações e dispositivos em soluções de PAM.
- Realizar análise de logs, evidências, eventos de autenticação e falhas de integração.
- Identificar riscos, falhas operacionais e oportunidades de melhoria nos ambientes dos clientes.
- Apoiar integrações com diretórios, aplicações, sistemas operacionais, bancos de dados, APIs, ferramentas de ITSM e soluções de autenticação.
- Elaborar e atualizar procedimentos, diagramas, relatórios, evidências e demais documentos técnicos.
- Participar de reuniões técnicas internas e com clientes, apresentando análises, riscos, recomendações e andamento das atividades.
- Atuar proativamente com fabricantes e parceiros na investigação e resolução de problemas.
- Apoiar projetos técnicos, POCs, upgrades, migrações e implantação de novos módulos ou funcionalidades.
- Contribuir com estimativas de esforço e definição de atividades técnicas.
- Apoiar tecnicamente os times internos, comercial e de pré-vendas.
- Apoiar avaliações técnicas de candidatos em processos seletivos.
- Participar do plantão 24x7.
- Realizar acionamentos pontuais fora do horário comercial, conforme necessidade previamente alinhada.
- Buscar capacitação contínua e preparação para certificações relacionadas às tecnologias atendidas.
Requisitos e qualificações
- Graduação em andamento ou concluída em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores ou áreas correlatas.
- Experiência mínima de dois anos em Segurança da Informação, infraestrutura, gestão de acessos ou áreas correlatas.
- Experiência prática com pelo menos uma solução de IAM, IGA ou PAM.
- Conhecimento dos conceitos de autenticação, autorização, gestão de credenciais e controle de acesso.
- Conhecimento sobre gestão do ciclo de vida de identidades e acessos.
- Conhecimento de Active Directory, LDAP ou Microsoft Entra ID.
- Conhecimento de grupos, perfis, papéis, permissões e políticas de acesso.
- Conhecimento de RBAC, princípio do menor privilégio e segregação de funções.
- Conhecimento de autenticação multifator, SSO e identidade federada.
- Conhecimento de protocolos e padrões como SAML, OAuth 2.0, OpenID Connect, LDAP ou equivalentes.
- Fundamentos de redes, sistemas operacionais Windows e Linux e bancos de dados.
- Capacidade de analisar logs, evidências e eventos de autenticação e autorização.
- Experiência com atendimento de chamados, investigação de incidentes e troubleshooting técnico.
- Experiência na execução e no acompanhamento de mudanças programadas.
- Capacidade para produzir procedimentos, relatórios e documentações técnicas.
- Conhecimento dos conceitos de risco, ameaças, vulnerabilidades, Zero Trust e defesa em profundidade.
- Inglês básico ou intermediário para leitura de documentação técnica, escrita e conversação.
Conhecimentos desejáveis
- Experiência entre dois e quatro anos em Segurança da Informação, IAM, IGA, PAM ou sustentação de tecnologias de segurança.
- Experiência com uma ou mais das seguintes soluções:
- CyberArk;
- SailPoint;
- Microsoft Entra ID;
- Microsoft Identity Manager;
- Senha Segura;
- BeyondTrust;
- One Identity;
- Saviynt;
- Okta;
- Ping Identity;
- Delinea;
- ferramentas equivalentes de IAM, IGA ou PAM.
- Conhecimento nos componentes e processos de PAM, como:
- cofre de credenciais;
- descoberta e onboarding de contas privilegiadas;
- rotação e gestão de senhas;
- sessões privilegiadas;
- gravação e monitoramento de sessões;
- acesso remoto seguro;
- gestão de contas de serviço;
- acesso emergencial;
- aplicação do princípio do menor privilégio.
- Conhecimento em processos de governança de identidades, como:
- provisionamento e desprovisionamento;
- campanhas de revisão e certificação de acessos;
- modelagem de perfis e papéis;
- segregação de funções;
- workflows de aprovação;
- integração com sistemas de RH e aplicações corporativas.
- Conhecimento de APIs REST, PowerShell, scripts ou automações aplicadas à gestão de identidades.
- Experiência com integrações entre ferramentas de identidade, ITSM e SIEM.
- Conhecimento de ambientes híbridos e serviços de identidade em nuvem.
- Conhecimento de frameworks e boas práticas como NIST, ISO 27001, CIS Controls e Zero Trust.
- Certificações iniciais ou intermediárias relacionadas às ferramentas utilizadas.
- Certificação ITIL Foundation.
- Capacidade de realizar análises consultivas e propor melhorias contínuas para o ambiente do cliente.
- Conhecimento básico sobre arquitetura de soluções de identidade e segurança.
Competências comportamentais
- Comunicação clara e assertiva com clientes e interlocutores técnicos.
- Capacidade de adaptar a comunicação ao público e ao contexto.
- Escuta ativa e postura colaborativa.
- Organização, disciplina e responsabilidade.
- Planejamento e priorização de atividades.
- Capacidade analítica e atenção aos detalhes.
- Proatividade na identificação de riscos e oportunidades de melhoria.
- Autonomia compatível com o nível pleno, sabendo identificar quando escalar uma situação.
- Compromisso com a qualidade dos registros, documentações e entregas.
- Trabalho em equipe e disposição para compartilhar conhecimento.
- Interesse contínuo por aprendizado, autodesenvolvimento e certificações.