Analista de IAM SR |Gestão de Identidade e Acessos

Descrição da vaga:

Buscamos no mercado um profissional para integrar a área de Segurança da Informação e Cibersegurança do Banco Pine, com foco na evolução e sustentação dos controles de Gestão de Identidade e Acessos (IAM). A posição será responsável por contribuir para a automação, governança e rastreabilidade do ciclo de vida das identidades, fortalecendo a segurança dos acessos aos sistemas críticos da instituição. Trata-se de uma oportunidade estratégica para atuar na modernização dos processos de IAM e na ampliação da maturidade de segurança do Banco.

Responsabilidades:

• Executar e automatizar processos de criação, alteração e exclusão de identidades e acessos;
• Implementar e manter integrações entre a plataforma de IAM e os sistemas corporativos;
• Desenvolver regras, workflows e rotinas automatizadas de provisionamento e desprovisionamento de acessos;
• Administrar mecanismos de autenticação multifator (MFA), Single Sign-On (SSO) e federação de identidades;
• Monitorar e manter o controle de contas de serviço, contas administrativas e identidades não humanas;
• Analisar incidentes e solicitações relacionados à gestão de identidade e acessos, identificando causas raiz e implementando ações corretivas;
• Elaborar relatórios, evidências e indicadores de controles de IAM para auditorias e demandas regulatórias;
• Implementar melhorias contínuas nos processos e na plataforma de gestão de identidades;
• Documentar procedimentos operacionais e controles relacionados ao ambiente de IAM;
• Apoiar tecnicamente analistas e demais integrantes da equipe em temas relacionados à gestão de identidade e acessos.

Requisitos e qualificações:

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação e/ou áreas correlatas;
• Experiência prévia em Gestão de Identidade e Acessos (IAM/IGA) ou áreas relacionadas à Segurança da Informação;
• Conhecimento em plataformas de IAM/IGA, como SailPoint IdentityIQ, SailPoint Identity Security Cloud, Saviynt, Microsoft Entra ID, Okta, Keycloak ou equivalentes;
• Conhecimento em Active Directory, Microsoft Entra ID, LDAP e integrações com sistemas corporativos;
• Conhecimento dos protocolos OAuth 2.0, OpenID Connect (OIDC), SAML 2.0, SCIM, Kerberos e JWT;
• Experiência com automação por meio de PowerShell, Python, APIs REST e consultas SQL;
• Conhecimento de modelos de controle de acesso RBAC e ABAC;Vivência com processos de provisionamento, desprovisionamento e governança de acessos;
• Conhecimento em soluções de acesso privilegiado (PAM), como senhasegura, CyberArk, Delinea ou equivalentes;
• Domínio do Pacote Office, especialmente Excel;
• Certificações SailPoint, Okta, CyberArk, senhasegura, Microsoft SC-300, CISM ou equivalentes serão consideradas diferenciais.

Benefícios:

• Salário compatível com o mercado;
• Participação dos lucros e resultados;
• Vale Alimentação - com 13ª e 14ª cestas complementares;
• Vale Refeição;
• Assistência Médica e Odontológica;
• Auxílio Creche;
• Seguro de vida;
• Total Pass;
• Licença Maternidade/Paternidade estendida;
• Day Off Aniversário.