Especialista de IAM - SOD/RBAC
Asper · São Paulo, SP, BR ·
- Work mode
- Hybrid
- Category
- Security
Asper, a leading Brazilian cybersecurity MSSP, is hiring an IAM Specialist focused on SoD/RBAC in São Paulo. Day to day: mapping critical roles and permissions, building and maintaining Segregation of Duties matrices, analyzing SoD violations with client business/IT/audit teams, and supporting IGA tool integration.
Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Asper é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo:
Principais Responsabilidades e Atribuições 🛠️
-
Levantar e mapear perfis, papéis e permissões críticas nos sistemas do cliente;
-
Identificar funções críticas (SAT);
-
Construir e manter a matriz de Segregação de Funções (SoD);
-
Conduzir reuniões com áreas de negócio, TI, Riscos e Auditoria para validar conflitos e controles compensatórios;
-
Analisar violações de SoD e propor remediação, como redesenho de perfis ou migração de usuários;
-
Documentar metodologia, armazenar evidências e resultados para auditoria e compliance;
-
Apoiar a integração da matriz com ferramentas de IGA.
Requisitos Essenciais 📚
-
Experiência sólida (mínimo de 5 anos) em IAM, com atuação em projetos de SOD;
-
Conhecimento de modelagem de papéis (RBAC), ciclo de vida de identidades e gestão de acessos privilegiados;
-
Vivência em ambientes corporativos complexos, com ERP;
-
Familiaridade com frameworks e normas: SOX, ISO 27001 e LGPD;
-
Experiência em atendimento a clientes e condução de reuniões com áreas de negócio;
-
Boa escrita técnica para documentação e relatórios;
- Capacidade de negociação, para negociar prazos e entregáveis com cliente;
-
Vivência com ferramentas de análise de dados, como Excel, Access e Power BI, para análise de grandes volumes de papéis.
Competências Comportamentais 🌟
-
Visão de risco e senso crítico;
-
Proatividade e senso de dono (ownership);
-
Trabalho em equipe e colaboração com times multidisciplinares;
-
Organização e disciplina na gestão de incidentes e requisições.
O que seria um Diferencial✨
-
Experiência com ferramentas de IGA (SailPoint, Zilla);
-
Experiência em consultoria;
-
Experiência em análises de funções SAP;