Analista de segurança da informação sênior

Sobre nós

O Magalu é uma das maiores empresas de varejo do Brasil, reconhecida por sua inovação e presença digital. O time de tecnologia do Magalu é formado por profissionais inovadores e apaixonados por transformar o varejo digital. Com foco em soluções ágeis e escaláveis, desenvolvem projetos que impactam milhões de clientes. Em um ambiente colaborativo, buscam constantemente a excelência em tecnologia e inovação. 

Descrição do Cargo

Atuar na governança de identidade e acessos, assegurando a aderência às políticas internas e exigências regulatórias. 
Conduzir e apoiar auditorias e processos de compliance, fornecendo evidências e análises relacionadas à gestão de acessos.
Realizar análises de dados para identificar riscos, desvios de conformidade e oportunidades de melhoria em processos de IAM.
Executar e aprimorar controles de segurança em IAM, incluindo processos de recertificação, segregação de funções (SoD) e monitoração de acessos privilegiados.
Trabalhar em conjunto com times técnicos e de negócios para implementar melhorias em processos e ferramenta IGA (Identity Governance and Administration).
Desenvolver ou participar do desenho de fluxos de autoatendimento e aprovação de acessos.
Atuar na governança de acesso, conduzindo campanhas de recertificação e revisão periódica de acessos privilegiados e não privilegiados;
Atuar em quality assurance de processos de IAM, garantindo consistência e qualidade nas entregas de campanhas, revisões e integrações.
Documentar processos, políticas, fluxos e integrações IAM de forma clara e acessível;
Apoiar a elaboração de relatórios executivos e indicadores de governança para a gestão sênior e auditorias.

Requisitos 

Experiência sólida com ferramentas de IGA (ex: SailPoint, TURIA, Oracle, One Identity, entre outras).
Experiência no gerenciamento de ferramentas de acesso privilegiado (SEGURA, CyberArk e e
Forte conhecimento em controles de IAM e segurança da informação ( recertificação, segregação de funções, mínimo privilégio, Concessão, Revogação, revisão e etc.).
Vivência em auditorias de identidade e acessos (internas e externas, incluindo SOX, ISO 27001, LGPD ou similares).
Experiência em quality assurance aplicado a processos de IAM.
Habilidade em análise de dados (Excel avançado, SQL, ou ferramentas de BI).
Capacidade de comunicação clara e objetiva com stakeholders técnicos e de negócio.
Habilidade para trabalhar com equipes multidisciplinares e projetos simultâneos;
Perfil investigativo, com foco em conformidade, mitigação de riscos e melhoria contínua.
Boa comunicação oral e escrita, com capacidade de interação com áreas técnicas e de negócio;

Desejável

Experiência em integrações de IGA com sistemas corporativos (ERP, CRM, diretórios, aplicações críticas).
Conhecimento em ferramentas de SIEM, PAM e monitoramento de acessos privilegiados.
Familiaridade com frameworks de governança como NIST, COBIT, ITIL ou ISO 27001.
Experiência com automação de processos de governança (RPA, scripts, workflows).
Certificações em segurança da informação ou IAM (CISM, CISA, ISO 27001 Lead Implementer, ou similares).
Vivência em ambientes de nuvem (GCP, AWS, Azure) com foco em governança de identidades.
Conhecimentos sólidos em protocolos de autenticação e autorização: LDAP, SAML, OAuth 2.0, 

Modelo de Trabalho

Adotamos o modelo 100% remoto, proporcionando flexibilidade, enquanto mantém a interação virtual com a equipe para garantir uma colaboração eficaz e um ambiente de crescimento contínuo. 

Se você busca um ambiente de crescimento e desafios, Vem ser feliz

Nossos valores nos unem e nossas diferenças nos potencializam como um grupo. Mais do que igualdade, buscamos equidade: Aqui, temos espaço para sermos autênticos, independentemente de gênero, etnia, raça, orientação sexual, clero ou deficiência.