Analista de segurança da informação pleno | iam, governança de acessos e cyber security

É ESSENCIAL

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas;
• Experiência de 1 ano em Segurança da Informação, Cyber Security ou Tecnologia da Informação;
• Experiência de 3 anos com processos de Gestão de Identidades e Acessos (IAM);
• Conhecimento do ciclo de vida de identidades e acessos;
• Conhecimento sobre autenticação multifator (MFA);
• Conhecimento de RBAC (Role Based Access Control);
• Conhecimento de Segregação de Funções (SoD);
• Experiência na administração de usuários, grupos, perfis e permissões;
• Conhecimento dos princípios de menor privilégio e necessidade de acesso;
• Capacidade de análise de trilhas de auditoria e evidências.

É DIFERENCIAL

• Experiência com ferramentas de IAM, IGA ou PAM;
• Conhecimento em Microsoft Entra ID (Azure AD);
• Conhecimento em AWS Identity Center;
• Conhecimento em gestão de acessos privilegiados (PAM);
• Conhecimento em ambientes Cloud (AWS e Azure);
• Experiência com automação de processos e integrações via APIs;
• Conhecimento em Zero Trust;
• Conhecimento em monitoramento de segurança, análise de logs e resposta a incidentes;
• Experiência em ambientes regulados, auditorias ou controles internos;
• Certificações ou cursos em Segurança da Informação, IAM, Cloud Security ou Gestão de Serviços de TI.

• Executar processos de concessão, alteração, revogação e revisão periódica de acessos;
• Administrar usuários, grupos, perfis, papéis e permissões em plataformas corporativas, ambientes cloud e diretórios de identidade;
• Atuar nos processos de admissão, movimentação e desligamento de colaboradores e terceiros;
• Realizar análises de Segregação de Funções (SoD) e identificar conflitos de acesso;
• Executar campanhas de certificação e revisão de acessos;
• Apoiar a gestão de contas privilegiadas e acessos administrativos;
• Apoiar auditorias, controles internos e avaliações de conformidade;
• Manter evidências e documentação relacionadas aos processos de segurança;
• Monitorar indicadores, exceções e planos de ação relacionados à gestão de acessos;
• Identificar e propor melhorias e automações para os processos de IAM;
• Apoiar progressivamente atividades de monitoramento de segurança, análise de logs, tratamento de vulnerabilidades e resposta a incidentes;
• Trabalhar em conjunto com equipes de Tecnologia, áreas de negócio, auditoria, fornecedores e parceiros estratégicos.