Consultor IGA Sênior / Especialista Lumos

Modelo de trabalho
Híbrido
Tipo de contrato
PJ
Localização
São Paulo, SP, BR
Código da vaga
CHG2628

Descrição

Contratação como PJ por tempo determinado (06 meses).

Modelo híbrido a combinar: região da Paulista (São Paulo-SP).

Descrição da Vaga

Levar a Lumos do estágio "implantada" ao estágio "adotada": ampliar a cobertura de aplicações, fazer o fluxo real de acessos passar pela ferramenta, melhorar a qualidade dos dados de identidade e engajar gestores e donos de sistemas, com resultados medidos por indicadores.

Responsabilidades e Atribuições

  • Conduzir o assessment técnico e funcional da implantação: integrações, catálogo, fluxos e qualidade dos dados.
  • Mapear e priorizar ofensores da adoção (dados de RH - Recursos Humanos, legados, papéis, processos, engajamento).
  • Executar o onboarding de aplicações em ondas: conectores nativos, SCIM (System for Cross-domain Identity Management), APIs (Application Programming Interfaces) e provisionamento assistido.
  • Configurar fluxos JML (Joiner, Mover, Leaver), AppStore, aprovações e acesso JIT (Just-in-Time).
  • Estruturar campanhas de revisão de acessos e apoiar o desenho de RBAC (Role-Based Access Control, controle baseado em papéis) e SoD (Segregation of Duties, segregação de funções).
  • Treinar a TI (Tecnologia da Informação) local, gestores e donos de sistemas; reportar KPIs (Key Performance Indicators, indicadores-chave) de adoção. 

Requisitos

  • Participação em projetos de IGA de ponta a ponta (implantação, expansão ou migração de ferramenta).
  • Domínio de JML, fonte autoritativa, provisionamento, certificação de acessos, RBAC, SoD e menor privilégio. 
    Integrações: SCIM, APIs REST (Representational State Transfer), SAML (Security Assertion Markup Language) / OIDC (OpenID Connect), AD (Active Directory) / Entra ID.
  • Scripting em Python ou PowerShell para tratamento de dados e automações.
  • Experiência prática em ao menos uma ferramenta de IGA: Lumos, SailPoint, Saviynt, Okta Identity Governance ou ConductorOne.