Pessoa analista de iam sênior

Esta vaga está aberta à aplicação de todas as pessoas - independentemente de suas características ou condições humanas quanto à etnia, gênero, orientação sexual, acessibilidade, cultural, social ou de qualquer outro fator. Todas as nossas vagas estão, e sempre estarão abertas para pessoas com deficiência (PcD). 
 
Para você nos conhecer melhor.  
Muito prazer, somos o Pravaler A principal plataforma de soluções para o ecossistema da educação, atuamos há mais de 20 anos para transformar crédito em ponte.   
Com mais de R$ 8,5 bilhões investidos no setor, já apoiamos milhares de brasileiros a entrarem na universidade.   
Somos a primeira edfintech do país e seguimos investindo na oferta de tecnologia e produtos para fortalecer o mercado. Afinal, é a educação que realiza 
 
Como será o seu dia a dia: 

• Gerencia o ciclo de vida de usuários: realiza provisionamento, alteração e remoção de acessos de forma segura e auditável;
• Administra o Microsoft Entra ID: configura SSO, grupos, PIM e sincronização de identidades entre ambientes;
• Define e aplica políticas de segurança: MFA, acesso condicional e autenticação sem senha para reduzir riscos;
• Monitora e investiga: acompanha logs de autenticação e responde a eventos suspeitos de forma proativa;
• Documenta processos e padroniza fluxos: garante rastreabilidade e consistência nas operações;
• Constrói cenários de risco: mapeia e desenvolve attack paths baseados em identidades para mitigar ameaças;
• Realiza revisões de acesso: conduz campanhas periódicas para validar conformidade e princípio do menor privilégio;
• Segue frameworks de mercado: usa NIST, CIS Controls e Zero Trust para direcionar as atividades;
• Atua como referência técnica: mentora colegas e impulsiona a melhoria contínua do programa de IAM.

Para isso, buscamos:

• Vivência comprovada com Microsoft Entra ID / Azure AD, incluindo administração de SSO, Conditional Access, MFA, PIM e sincronização híbrida;
• Domínio de protocolos de autenticação (SAML, OAuth2, OpenID Connect, SCIM) para integração de aplicações e automação de provisionamento;
• Experiência em automação de processos de provisionamento, desprovisionamento e revisão de acessos usando ferramentas nativas (Graph API, PowerShell) ou soluções de IGA;
• Conhecimento em frameworks de segurança e governança de identidade (NIST SP 800-63, CIS Controls v8, ISO 27001);
• Capacidade de análise de riscos de identidade, incluindo mapeamento de attack paths e mitigação de acessos privilegiados. (Deixa esse em negrito mesmo);
• Vivência com integrações complexas: conexão de sistemas de RH com Entra ID;
• Capacidade de documentação e padronização, garantindo rastreabilidade e conformidade com auditorias;
• Habilidade de mentoria e treinamento, apoiando a capacitação de times de suporte e segurança;
• Mentalidade de melhoria contínua, buscando otimização de processos e aumento da maturidade de IAM;
• Comunicação clara e influência, para engajar stakeholders de áreas como RH, TI e Compliance.

Diferencial:

• SC-300 (Microsoft Identity and Access Administrator);
• MS-100/101 (Microsoft 365 & Azure fundamentals);
• CIAM / CIMP (Identity Management Institute);
• Comptia Security +

Modelo de trabalho: remoto
Quer fazer parte do nosso sonho grande? 
Aqui no Pravaler, compartilhamos o mesmo propósito de transformar a vida de milhares de brasileiros por meio do acesso à educação. 
Se você é apaixonado pelo que faz, valoriza um ambiente colaborativo e que incentiva a experimentação com muita autonomia, o Pravaler é o seu lugar.   
Ser Pravalente é construir uma nova história para o Brasil, com relações de confiança, simplicidade e muita vontade de fazer acontecer.   
 
Nós oferecemos
Horário de trabalho flexível de acordo com área de atuação e política interna.
Vale-Refeição ou Vale-Alimentação disponibilizamos o cartão flexível Flash Benefícios, podendo ser utilizado para as funções alimentação e refeição em qualquer estabelecimento com a bandeira MasterCard.
Vale Transporte/Estacionamento para os níveis de cargos a partir de gerência, é disponibilizada 1 vaga no estacionamento do escritório.
Assistência médica cobertura nacional da Seguros Unimed sem desconto de mensalidades e com coparticipação de 20% para consultas e exames simples. 
Assistência odontológica Metlife com ampla cobertura nacional, a adesão do plano é opcional. 
Seguro de Vida Zurich Seguros múltiplo salarial de acordo com política interna.
Licenças Ampliadas maternidade e casais homoafetivos possuem 180 dias; paternidade, 20 dias.
Auxílio creche de acordo com convenção coletiva, é oferecido para crianças de até 5 anos.
PLR para todos os níveis de cargos não comissionados.
Gympass/Wellhub e TotalPass plataformas que oferecem diversas redes de academias, estúdios e aplicativos de bem-estar.
Medipreço plataforma que oferece descontos em medicamentos e plano de saúde para Pets. 
Plataformas de bem-estar Keiken, C4 Life apoio à saúde mental do nosso time, atuando nas áreas Psicológica, Social, Financeira e Jurídica, além de sessões online com psicólogos e preços especiais para Pravalentes. 
Day off no mês do aniversário ou no dia do aniversário dos filhos.
Empréstimo Consignado após 6 meses de empresa, é possível solicitar o empréstimo junto ao Itaú, dependendo da análise de crédito do banco.
Conquer plataforma de treinamento com 80 cursos disponíveis, para o investimento no seu autodesenvolvimento.
BLZA plataforma de desconto para procedimentos de bem-estar
Convênio com SESC.