Analista de Segurança da Informação Pleno

Profissional responsável por executar e manter os processos e controles de Governança de Identidades e Acessos (IAM/IGA), garantindo a conformidade com as políticas internas e regulamentações. Atuará na operacionalização de rotinas de controle, apoiando o time Sênior e de Coordenação na preparação de evidências de auditoria, na análise básica de riscos e na manutenção da qualidade dos dados e fluxos de IAM. Sua missão é garantir a estabilidade e a execução eficiente da governança de acessos.

Descrição do Cargo

Execução de Processos de Governança: Executar as rotinas operacionais de governança de acesso, incluindo a preparação e acompanhamento das campanhas de recertificação de acessos privilegiados e não privilegiados.

Suporte à Conformidade: Apoiar a preparação de documentação e evidências para auditorias internas e externas (SOX, LGPD, etc.), garantindo a rastreabilidade dos controles.

Controle e Qualidade: Realizar a manutenção e o acompanhamento dos controles de segurança em IAM, como a revisão básica de perfis de acesso e o suporte na identificação de desvios de Segregação de Funções (SoD).

Operação de Ferramentas: Atuar na operação diária e manutenção básica das ferramentas de IGA e PAM, garantindo a integridade dos dados e o funcionamento dos fluxos.

Desenho e Documentação: Participar do desenho de fluxos simples de acesso e apoiar a manutenção da documentação de políticas e procedimentos de IAM de forma clara e organizada.

Análise de Dados: Realizar análises de dados e relatórios operacionais para medir a aderência e a eficácia dos controles de acesso.

Suporte a Projetos: Colaborar com os times técnicos na implementação de melhorias de processos e funcionalidades básicas das ferramentas IGA.

Quality Assurance (QA) Operacional: Realizar a verificação da consistência e qualidade dos dados e das entregas rotineiras de IAM (ex: dados de usuários, perfis, integrações básicas).

Requisitos

Experiência Básica em IGA/IAM: Experiência com o ciclo de vida da identidade e conceitos de IAM (Recertificação, Provisionamento/Deprovisionamento, Perfis de Acesso).

Conhecimento em Ferramentas: Vivência na operação ou utilização de ferramentas de IGA (ex: SailPoint, TURIA, One Identity, etc.) e/ou PAM (CyberArk, BeyondTrust, SEGURA.).

Controles de Segurança: Conhecimento dos principais controles de IAM (mínimo privilégio, SoD básico, gestão do ciclo de vida).

Vivência em Compliance: Participação em processos de coleta de evidências para auditorias ou processos de compliance (SOX, ISO 27001, ou similares).

Habilidade Analítica: Capacidade de realizar análise e manipulação de dados em nível intermediário (Excel, criação de consultas básicas em SQL ou ferramentas de BI).

Comunicação e Colaboração: Boa comunicação para interagir com áreas técnicas e de negócio na execução de rotinas e coleta de informações.

Perfil: Organizado, focado em regras e procedimentos, e com aptidão para a melhoria de processos.

Desejáveis

Conhecimento em SQL: Conhecimento prático em consultas SQL para extração e análise de dados.

Frameworks: Familiaridade com frameworks de governança (ITIL, ISO 27001, ou similares).

Integrações: Conhecimento básico em como ferramentas de IGA se integram com sistemas (AD, ERP, diretórios).

Protocolos: Conhecimento básico em protocolos de autenticação/autorização (LDAP, SAML).

Certificações: Certificações iniciais em Segurança da Informação (ex: Security+, Exin, ou curso em IAM).

Modelo de Trabalho

Adotamos o modelo 100% remoto, proporcionando flexibilidade, enquanto mantém a interação virtual com a equipe para garantir uma colaboração eficaz e um ambiente de crescimento contínuo.

''Se você busca um ambiente de crescimento e desafios, Vem ser feliz''

Nossos valores nos unem e nossas diferenças nos potencializam como um grupo. Mais do que igualdade, buscamos equidade: Aqui, temos espaço para sermos autênticos, independentemente de gênero, etnia, raça, orientação sexual, clero ou deficiência.