Analista de Segurança da Informação Pleno

Venha fazer parte do time da maior rede de joalherias da América Latina! Com mais de 60 anos de história, desenvolvemos um portfólio de marcas – Vivara, Life by Vivara, Vivara Watches, Vivara Fragrances e Vivara Accessories, com foco em joias de ouro, joias de prata, relógios e acessórios.Aqui você encontra um ambiente dinâmico, diverso, repleto de desafios e com muitas oportunidades de crescimento. Se você se considera uma pessoa criativa, resiliente, gosta de atuar como dona do negócio e é movida por resultados, já tem meio caminho andado.Na Vivara, acreditamos na inclusão e na diversidade, e as apoiamos em todas as suas formas de expressão para construir um lugar em que todas as pessoas se sintam bem-vindas. Recriminamos qualquer tipo de discriminação, seja por idade, orientação sexual, identidade ou expressão de gênero, cor, etnia, deficiência ou religião.Vem brilhar com a gente! #VemPraVivaraResponsabilidades e atribuiçõesAdministrar o ciclo de vida completo de identidades (Admissão, Mutação de Cargo, Desligamento e Terceiros).Configurar, manter e otimizar soluções de IGA (Identity Governance and Administration), PAM (Privileged Access Management) e IdP/SSO.Implementar e gerenciar políticas de MFA (Multi-Factor Authentication) e estratégias de Single Sign-On (SSO) para aplicações internas e em nuvem.Apoiar a integração de novas aplicações ao ecossistema de IAM corporativo (via SAML, OIDC, OAuth, SCIM).Desenhar e revisar matrizes de acesso baseadas em papéis (RBAC - Role-Based Access Control) e atributos (ABAC), além de garantir o princípio do menor privilégio.Validar e mitigar conflitos de segregação de funções (SoD - Segregation of Duties).Coordenar e executar campanhas periódicas de revisão e certificação de acessos com os donos de processos/sistemas.Apoiar auditorias internas e externas, extraindo evidências e garantindo a conformidade com frameworks de mercado (ex: ISO 27001, CIS Controls, NIST CSF v2.0) e legislações (LGPD).Perfil Analítico e Detalhista: Capacidade de enxergar riscos em matrizes complexas de acessos.Resiliência e Postura Colaborativa: Saber lidar com a fricção natural entre "segurança" e "agilidade do negócio", buscando o equilíbrio.Orientação para Processos: Disciplina para documentar fluxos, políticas e manter evidências organizadas.Requisitos e qualificaçõesExperiência prévia consolidada atuando especificamente com Gestão de Identidade e Acesso (IAM/IGA/PAM).Sólido conhecimento prático em ferramentas de IAM de mercado (ex: Microsoft Entra ID/Azure AD, Okta, Ping Identity, SailPoint, One Identity, Cyberark ou similares).Experiência com soluções de PAM (ex: CyberArk, Senhasegura, BeyondTrust) para proteção de contas genéricas e administrativas.Domínio de protocolos e padrões de autenticação/autorização: SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), LDAP e Active Directory (AD).Entendimento prático sobre conceitos de Zero Trust, controle de acesso condicional e ciclo de vida de privilégios.Boa comunicação e capacidade de negociação com áreas de negócio para definição de perfis de acesso.Informações adicionaisVale-Refeição Vale-TransportePLR - De acordo com atingimento de resultadosSeguro de VidaAssistência MédicaAssistência OdontológicaWellhubDesconto em Produtos Vivara e LifeDay Off de Aniversário