Descrição da vaga
Estamos em busca de um Analista de Segurança da Informação Pleno para integrar o time de Segurança da Informação e Cibersegurança.
Procuramos um profissional com experiência em Gestão de Identidades e Acessos (IAM), governança de acessos e controles de segurança, que também tenha interesse em ampliar seus conhecimentos e atuação em outras frentes de Cyber Security, como SecOps, Vulnerability Management, Monitoramento de Segurança e Segurança em Cloud.
A posição oferece a oportunidade de contribuir diretamente para a evolução dos processos de segurança, governança e conformidade, apoiando a proteção dos ativos críticos da organização.
Responsabilidades e atribuições
- Executar processos de
concessão, alteração, revogação e revisão periódica de acessos; - Administrar usuários,
grupos, perfis, papéis e permissões em plataformas corporativas, ambientes
cloud e diretórios de identidade; - Atuar nos processos de
admissão, movimentação e desligamento de colaboradores e terceiros; - Realizar análises de
Segregação de Funções (SoD) e identificar conflitos de acesso; - Executar campanhas de
certificação e revisão de acessos; - Apoiar a gestão de
contas privilegiadas e acessos administrativos; - Apoiar auditorias,
controles internos e avaliações de conformidade; - Manter evidências e
documentação relacionadas aos processos de segurança; - Monitorar indicadores,
exceções e planos de ação relacionados à gestão de acessos; - Identificar e propor
melhorias e automações para os processos de IAM; - Apoiar progressivamente
atividades de monitoramento de segurança, análise de logs, tratamento de
vulnerabilidades e resposta a incidentes; - Trabalhar em conjunto
com equipes de Tecnologia, áreas de negócio, auditoria, fornecedores e
parceiros estratégicos.
Requisitos e qualificações
É ESSENCIAL!
- Ensino superior completo
em Segurança da Informação, Ciência da Computação, Sistemas de Informação,
Engenharia da Computação, Redes ou áreas correlatas; - Experiência de 1 ano em
Segurança da Informação, Cyber Security ou Tecnologia da Informação; - Experiência de 3 anos
com processos de Gestão de Identidades e Acessos (IAM); - Conhecimento do ciclo de
vida de identidades e acessos; - Conhecimento sobre
autenticação multifator (MFA); - Conhecimento de RBAC
(Role Based Access Control); - Conhecimento de
Segregação de Funções (SoD); - Experiência na
administração de usuários, grupos, perfis e permissões; - Conhecimento dos
princípios de menor privilégio e necessidade de acesso; - Capacidade de análise de
trilhas de auditoria e evidências.
É DIFERENCIAL!
- Experiência com
ferramentas de IAM, IGA ou PAM; - Conhecimento em
Microsoft Entra ID (Azure AD); - Conhecimento em AWS
Identity Center; - Conhecimento em gestão
de acessos privilegiados (PAM); - Conhecimento em
ambientes Cloud (AWS e Azure); - Experiência com
automação de processos e integrações via APIs; - Conhecimento em Zero
Trust; - Conhecimento em
monitoramento de segurança, análise de logs e resposta a incidentes; - Experiência em ambientes
regulados, auditorias ou controles internos; - Certificações ou cursos
em Segurança da Informação, IAM, Cloud Security ou Gestão de Serviços de
TI.
Localidade: São Paulo