Analista de Operações de TI Pleno / Gestão de Acessos (IAM/IDM)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

O Analista de Operações de TI focado em Gestão de Identidade e Acesso (IAM) é uma peça-chave na nossa estratégia de segurança da informação. Buscamos um profissional com sólida base em infraestrutura e operações gerais que queira se especializar e crescer na frente de IAM. Você será responsável por garantir que as pessoas certas tenham o acesso apropriado aos recursos tecnológicos, no momento certo e pelos motivos corretos, minimizando riscos e garantindo a conformidade com as políticas internas e regulamentações externas. Além disso, participará ativamente das PoCs e da futura implementação da nossa ferramenta de IDM, ajudando a desenhar processos automatizados, integrações e conectores de sistemas.

Para essa oportunidade é necessário residir em Joinville/SC ou região , modelo de trabalho híbrido .

• Atendimento e Suporte: Atuar na linha de frente resolvendo chamados e solicitações de acessos (via Zendesk e Slack), buscando garantir SLA baixo.
• Análise de Necessidades: Realizar a análise crítica e validação de solicitações de acessos, conversando diretamente com líderes e colaboradores para entender o contexto.
• Gestão do Ciclo de Vida de Identidades: Administrar o ciclo completo das identidades (criação, alteração, desativação e exclusão) nas principais ferramentas da companhia.
• Administração de Acessos: Gerenciar permissões e perfis de acesso, garantindo de forma rigorosa a aplicação do princípio do privilégio mínimo (least privilege)
• Automação de Processos: Identificar oportunidades e implementar automações nos fluxos de solicitação, aprovação e provisionamento de acessos, configurando lógicas de permissões dentro da ferramenta.
• Participação na Implantação de IDM: Apoiar ativamente na avaliação de PoCs e no projeto de implantação do novo sistema de IDM.
• Integrações e Conectores: Auxiliar na criação de conectores e integrações via API (REST) de ferramentas que não possuem conexão nativa com o nosso provedor de identidade.
• Autenticação e Login: Apoiar na configuração e troubleshooting de métodos de acesso e login, como SSO e SAML.
• Documentação: Manter a documentação de políticas, fluxos, padrões e procedimentos de IAM sempre atualizados.
• Análise de Riscos: Colaborar com a equipe na análise de riscos associados a identidades e acessos, propondo melhorias contínuas para a segurança do ambiente.

• Experiência Profissional: Vivência consolidada como nível Pleno em funções de Operações de TI e Infraestrutura.
• Aplicação de Princípios de Segurança: Vivência prática com os conceitos de Princípio do Privilégio Mínimo (garantir apenas o acesso necessário), Matriz SOD (Segregação de Funções) e gerenciamento de acessos baseado em funções ( RBAC ).
• Troubleshooting de Acessos: Capacidade técnica para investigar, diagnosticar e resolver problemas (bugs, falhas de sincronização ou erros de permissão) em integrações de sistemas e contas de usuários.
• Experiência com APIs (REST): Compreensão de conceitos de API REST e lógica de programação básica para entender como os sistemas se comunicam, auxiliando na automação de provisionamento e na leitura de integrações via API.
• Métodos de Autenticação: Conhecimento na configuração de métodos seguros de login como SSO e SAML , com noções de gerenciamento de permissões via console de nuvem (GCP).
• Experiência com Ferramentas de IDM: Vivência com soluções de mercado de IDM/IGA (como SailPoint, Okta ou CoffeeBean).
• Localidade e Modelo de Trabalho: Residir em Joinville/SC ou região, com disponibilidade para atuação híbrida.

Diferenciais:

• Graduação em andamento ou concluída em Segurança da Informação, Engenharia de Redes, Sistemas de Informação ou áreas correlatas.
• Compreensão de protocolos de autenticação e autorização como SAML, OAuth e OpenID Connect;
• Conhecimento em Google Workspace , incluindo gestão de usuários, grupos e políticas;
• Noções ou familiaridade com o gerenciamento de segurança e comportamento de contas de serviço, robôs, automações ou APIs ( identidades não humanas com comportamento humano).
• Experiência com soluções de Identity as a Service (IDaaS) e Privileged Access Management (PAM);
• Conhecimento em linguagens de script para automação, como Python ou PowerShell;
• Experiência com gestão de identidade em ambientes de Cloud Computing (AWS);
• Conhecimento em regulamentações de proteção de dados, como a LGPD;
• Familiaridade com as tendências emergentes em IAM, como autenticação sem senha (passwordless) .

Modelo de trabalho:

• Carga horária de 8h por dia (segunda a sexta-feira);
• Contratação CLT.