Atuar na operação e evolução dos processos de Gestão de Identidades e Acessos (IAM), assegurando a correta concessão, alteração, revisão e revogação de acessos aos sistemas e ambientes corporativos. Contribuir para o fortalecimento dos controles de segurança, conformidade e governança, promovendo a melhoria contínua dos processos por meio da automação e da otimização operacional.
Profissional com sólida experiência operacional em Gestão de Acessos (IAM), responsável pela execução e evolução dos processos de concessão, revisão e revogação de acessos. Além da operação diária, espera-se que dedique pelo menos 30% de sua atuação à melhoria contínua, automação e otimização de processos, utilizando tecnologias como PowerShell, Python, Bash, RPA e ferramentas correlatas. O profissional deverá identificar oportunidades de ganho de eficiência, redução de atividades manuais e fortalecimento dos controles de segurança, contribuindo para a evolução e maturidade da disciplina de IAM no cliente.
Principais Atividades
Executar processos de concessão, alteração, revogação e revisão periódica de acessos em sistemas corporativos;
Realizar atividades relacionadas ao ciclo de vida das identidades, contemplando admissões, movimentações e desligamentos;
Garantir a aderência dos processos de acesso às políticas de Segurança da Informação e controles internos da companhia;
Apoiar auditorias internas e externas, disponibilizando evidências e informações relacionadas aos controles de acesso;
Atuar no tratamento de demandas, incidentes e requisições relacionadas à Gestão de Acessos;
Elaborar e manter atualizada a documentação de processos, procedimentos e controles da área;
Monitorar indicadores operacionais e apoiar a definição de métricas para acompanhamento da disciplina de IAM;
Identificar oportunidades de simplificação, padronização e automação de processos operacionais;
Desenvolver e manter scripts, integrações e automações utilizando ferramentas/linguagens como Power Automate, PowerShell, Bash, Python ou tecnologias similares de scripting e RPA;
Apoiar iniciativas e projetos relacionados à evolução da maturidade de Gestão de Identidades e Acessos;
Interagir com áreas de Tecnologia, Segurança da Informação, Auditoria e Negócios para garantir a adequada gestão dos acessos corporativos.
Requisitos Obrigatórios
Ensino Superior completo em Tecnologia da Informação, Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
Experiência em processos de Gestão de Acessos e/ou Gestão de Identidades (IAM) em ambiente Microsoft e AWS;
Conhecimento de Active Directory, Microsoft Entra ID (Azure AD); gestão de acesso na AWS ou soluções equivalentes;
Conhecimento dos conceitos de RBAC (Role-Based Access Control), Segregação de Funções (SoD), Princípio do Menor Privilégio e Ciclo de Vida de Identidades;
Experiência com automação de atividades utilizando Power Automate, PowerShell, Bash, Python ou tecnologias similares de scripting e RPA;
Conhecimento de controles de Segurança da Informação relacionados à gestão de acessos, incluindo gestão de acessos privilegiados (PAM);
Capacidade analítica para identificação de oportunidades de melhoria e ganho de eficiência operacional.
Diferenciais
Experiência com plataformas de IAM, tais como SailPoint, Saviynt, Okta, CyberArk, One Identity, IBM Verify ou similares;
Experiência com SQL e manipulação de dados;
Vivência em processos de certificação e recertificação de acessos;
Conhecimento de frameworks e normas como ISO 27001, COBIT, NIST CSF e CIS Controls;
Certificações em Segurança da Informação, IAM, AWS ou tecnologias Microsoft.