Analista segurança de ti (iam / iga).

Sobre a Posição

Estamos procurando um(a) Analista de Segurança da Informação Pleno com foco técnico e operacional em Gestão de Acessos e Identidade (IAM / IGA) .

Você será peça fundamental na sustentação, administração e evolução dos processos de concessão, revogação, governança de acessos e ciclo de vida de identidades da companhia. Atuará diretamente na operação e integração de plataformas de mercado — como SailPoint , Horacius e ecossistemas de diretórios —, além de apoiar a implementação de políticas de privilégio mínimo, recertificação de acessos e automação de fluxos para garantir a conformidade e a redução da superfície de ataque do ambiente.

Principais Responsabilidades

️ Gestão de Identidades e Ciclo de Vida (Hands-on):

• Administrar o ciclo de vida de identidades ( JML - Joiner, Mover, Leaver ), garantindo que os fluxos de criação, alteração de cargo e desligamento ocorram no tempo correto e com os acessos adequados.
• Operar e apoiar a sustentação diária de ferramentas de IGA/IAM de mercado (ex: SailPoint , Horacius , Entra ID/Azure AD , Okta ).
• Mapear e aplicar o princípio do menor privilégio ( Least Privilege ) e o controle de segregação de funções ( SoD - Segregation of Duties ).

Integração e Automação de Plataformas:

• Apoiar a integração de novas aplicações e sistemas (On-premises e Cloud) às ferramentas de Gestão de Identidades por meio de conectores, conectores nativos, conectores de RH ou APIs REST.
• Desenvolver e otimizar automações simples para provisionamento e desprovisionamento de acessos, reduzindo intervenções manuais.
• Garantir a correta sincronização de atributos e contas entre sistemas legados, diretórios de redes e ferramentas centrais de IAM.

Governança, Matriz de Acessos e Recertificação:

• Auxiliar na construção, revisão e manutenção de matrizes de acessos e perfis de função ( RBAC - Role-Based Access Control ).
• Executar e monitorar campanhas periódicas de recertificação/revisão de acessos ( Access Review ) com as áreas de negócio e proprietários de dados ( Data Owners ).
• Identificar contas órfãs, inativas ou com privilégios excessivos, atuando na remediação e saneamento contínuo da base.

Conformidade, Auditoria e Suporte Interno:

• Atender chamados de suporte N2/N3 relacionados a incidentes, falhas de provisionamento e dúvidas de acessos.
• Extrair relatórios operacionais e de auditoria para evidenciar a efetividade dos controles de acessos (atendimento a frameworks como ISO 27001, LGPD, SOX, PCI-DSS).
• Apoiar a elaboração e atualização de procedimentos operacionais padrão (SOPs) e documentações técnicas do ambiente de IAM.

Requisitos Obrigatórios

• Perfil analítico e "mão na massa", com experiência prévia na administração de processos de Gestão de Identidades e Acessos (IAM/IGA).
• Experiência prática na operação/administração de ao menos uma ferramenta IGA relevante do mercado (ex: SailPoint IdentityNow/IdentityIQ , Horacius , IBM Security Verify Governance ou similares).
• Domínio na administração de identidades em ecossistemas de diretório como Active Directory (AD) e Microsoft Entra ID (Azure AD) .
• Conhecimento prático nos conceitos e fluxos do ciclo de vida de identidades ( Joiners, Movers, Leavers ), RBAC e Segregação de Funções (SoD) .
• Familiaridade com protocolos e padrões de identidade de mercado (ex: SAML 2.0 , OAuth 2.0 , OpenID Connect , SCIM , LDAP ).
• Capacidade de interpretar estruturas de dados ( JSON , XML ) e utilizar APIs REST (via Postman, cURL ou scripts) para validações e integrações técnicas.

Conhecimentos Valorados / Diferenciais

️ Ferramentas e Ecossistemas Específicos:

• Experiência com SailPoint e Horacius atuando no mesmo ambiente (sinergia entre plataformas).
• Conhecimento e atuação prévia com ferramentas de Gestão de Acessos Privilegiados — PAM (ex: CyberArk , Senhasegura , BeyondTrust ).

Scripting e Automação:

• Conhecimento em scripts de automação via PowerShell , Python ou Bash para manipulação de identidades e relatórios customizados.

Certificações (Diferencial / Plus):

• Certificações de entrada em Segurança ou Nuvem (ex: CompTIA Security+ , Microsoft SC-300: Identity and Access Administrator , Azure Fundamentals AZ-900).
• Certificações técnicas do fabricante ( SailPoint Certified Associate/Engineer ).

Benefícios:

️ Vale refeição ou Vale alimentação
Plano de saúde extensível a cônjuge e filhos
Plano odontológico
️‍♂️ Wellhub (Gympass)
Auxílio Pet Plano de medicamentos + Bem-estar 360°❤️‍ Seguro de vida
Crédito do Trabalhador (e-Consignado) Auxílio creche - conforme regras sindicais da localidade
Programa de acompanhamento à gestante
Programa Minha Nova Parceria de Confiança
Day off no seu aniversário
Bônus de indicação para nossas vagas
⭐Jubileu (premiação personalizada por tempo de empresa)

Na Semantix, valorizamos as pessoas e incentivamos a inovação e o desenvolvimento contínuo, sempre guiados pela ética, transparência e respeito à diversidade e pluralidade.

Acreditamos que a diversidade é essencial para a construção de soluções mais inteligentes e inovadoras. Todas as nossas oportunidades são afirmativas para Pessoas com Deficiência (PCD) e promovemos um ambiente inclusivo, respeitando identidade ou expressão de gênero, orientação sexual, religião, etnia, idade, deficiência, nacionalidade ou qualquer outro aspecto

Aviso de Proteção de Dados

Os dados pessoais coletados serão utilizados exclusivamente para o processo seletivo e tratados conforme os níveis de segurança adotados pela Semantix.

Informações adicionais

Caso você seja de São Paulo e Região Metropolitana ou Londrina e Região Metropolitana, o contrato de trabalho será na modalidade presencial, com base em São Paulo ou Londrina respectivamente, e os escritórios permanecem disponíveis para utilização sempre que necessário.

Atualmente, a dinâmica das equipes tem sido mais flexível, sendo a atuação definida em conjunto com a liderança conforme as necessidades do projeto e diretrizes da empresa.

Caso haja necessidade de ajustes nesse formato, você será comunicado com antecedência para organização.