Analista de Segurança da Informação Sr (Acessos)

Responsabilidades

• Atuar no projeto de implantação de PAM;

• Configurar, integrar e dar manutenção a soluções de IAM/IGA/PAM (Idira, ex-CyberArk), seguindo a arquitetura e os padrões definidos pela liderança técnica.

• Realizar integrações de PAM/IGA com sistemas corporativos, aplicações e infraestrutura cloud e on-premise.

• Automatização ; de atividades com uso de Inteligencia Artificial;

• Executar o onboarding de novas siglas/entidades no ecossistema de identidade e acesso, aplicando processos e critérios já estabelecidos.

• Manter cofres de credenciais, políticas de rotação de senhas e fluxos de acesso privilegiado.

• Operar o ciclo de vida de identidade (Joiner, Mover, Leaver), identificando exceções e propondo melhorias no processo.

• Realizar inventário e manutenção de identidades não-humanas (contas de serviço, tokens de API, certificados), aplicando políticas de rotação e governança já definidas.

• Monitorar sessões privilegiadas, identificar riscos e reportar para ajustes preventivos.

• Documentar processos e políticas de acesso.

• Apoiar as áreas de Segurança da Informação, Infraestrutura e Compliance na governança de acessos.

• Levantar evidências e apoiar respostas a auditorias e demandas regulatórias.

Requisitos

• Conhecimento de IAM, SSO e autenticação multifator.

• Conhecimento e atuação em projetos de PAM/IGA.

• Experiência com scripts de automação (PowerShell, Python ou similar);

• Conhecimento prático de RBAC: aplicação e manutenção de matrizes de acesso já modeladas.

• Conhecimento de SOD: identificação de conflitos de acesso a partir de matriz de risco já existente.

• Experiência com ciclo de vida de identidade (JML) em operação.

• Experiência prática com Idira (ex-CyberArk) — PAM, Vault, CPM, PSM, PVWA.

• Noção de gestão de identidades de máquina/não-humanas (NHI) e importância de credenciais efêmeras/just-in-time.

• Noção conceitual de Zero Trust e ITDR aplicados a identidade.

• Experiência com apoio a revisão e auditoria de acessos.

• Vivência com Active Directory, LDAP e protocolos de autenticação (SAML, OAuth, Kerberos).

• Familiaridade com ambientes cloud (AWS, Azure ou GCP).

• Conhecimento básico de normas e frameworks de segurança (ISO 27001, LGPD, PCI DSS; NIST CSF 2.0 é diferencial).
  

Diferencial

• Certificações CyberArk/Idira (Defender) ou em segurança da informação;

• Experiência com implantação e gestão de MDM