O que será necessário para o nosso match perfeito:

• Conhecimento de soluções de gerenciamento de identidade;
• Noções dos padrões / frameworks SAML, OAUTH v2.0, OpenId, SCIMv2;
• Experiência técnica em administração de serviço de diretório, soluções de IDM;
• Experiência de gestão de perfil, SOD e RBAC;
• Experiência no gerenciamento de todo o ciclo de vida do IAM;
• Conhecimento em implementação de sistemas de IAM, em modelos ABAC, RBAC, PBAC;
• Experiência em controle de acesso em APIs REST, inclusive em Gerenciadores de APIs;
• Experiência em ambientes Windows, Linux, MacOS (como implementador ou administrador de segurança) para ações relacionadas a implementação de tecnologias de IAM;
• Conhecimentos de Segurança da Informação (Autenticação,Autorização, Controle de Acesso, Proteção de Dados, ou similares);
• Conhecimento em gestão de identidade em Cloud;
• Experiência comprovada com Microsoft Active Directory e Azure AD, demonstrando habilidades avançadas em gerenciamento de usuários, grupos e políticas de segurança;
• Experiência em solução de cofre de senhas (Preferencialmente Senha Segura);
• Experiência em elaboração de processos e metodologia BPMN;
• Conhecimento em normativos e melhores práticas como família ISO 27000, COBIT, SANS, NIST, CIS;
• Inglês intermediário;

Desejável:

• Experiencia em plataformas de computação em nuvem (ex.: GCP, AWS, Azure);
• Conhecimento em perfil de acesso Protheus;
• Ter participado de projetos ou atividades de IAM (Identidade e Acesso, Matriz de Responsabilidade e RBAC;
• Espanhol intermediário (diferencial).

No seu dia a dia esperamos que você toque os seguintes processos: 

• Gerenciamento do ciclo de vida de IAM (definição de requisitos, design, implementação, teste, go-live e transição para suporte, levantamento de perfis, acessos críticos, processos de IAM);
• Interface com demais áreas de TI e Negócio para mapeamento de perfis e definição de processo de IAM;
• Colaborar com as equipes de desenvolvimento e operações para implementar soluções seguras de controle de acesso;
• Apoio no gerenciamento e Controle de Acessos Privilegiados (PAM, Cofre de Senhas);
• Realizar auditorias e análises de segurança periódicas relacionadas à gestão de acesso;
• Apoiar no desenvolvimento de políticas e procedimentos de segurança referentes a gerenciamento de acessos e identidade, incluindo a modelagem de fluxo (BPM);
• Apoiar no suporte técnico especializado para equipes internas, esclarecendo dúvidas e auxiliando na resolução de problemas relacionados à gestão de acesso;
• Elaborar, mapear e revisar matrizes de perfil de acesso;
• Elaborar, mapear e revisar matrizes de segregação de funções (Segregation of Duties - SoD);
• Elaborar, mapear e revisar matrizes de riscos para transações críticas (Sensitive Access Transaction - SAT);
• Realizar a implementação da Ferramenta de Gestão de Identidades e Acessos (IAM);
• Participar do projeto e atividades de IAM (Identidade e Acesso, PAM, RBAC e SOD);
• Realizar a implementação de Single Sign On/MFA nas soluções corporativas;
• Participar e atuar em testes e exercicios relacionados a incidentes de gestão de identidades;
• Suportar na Criação de ID/Modificação de ID/Concessão de Acesso/Revogação de Acesso/Adição de Funções/Exclusão de Funções/Reset em Diretório Ativo ou/e Plataformas de Solução IAM;
• Provisionamento/de-provisionamento de IDs em ferramentas/Sistemas IAM;
• Definir diretrizes para o acesso de administrador, desbloquear contas, redefinir senhas e acesso remoto para estações de trabalho;
• Elaborar relatórios de status semanais e mensais dos serviços de atendimento de IAM;
• Estabelecer indicadores de processos e o ciclo do PDCA;
• Elaborar relatórios técnicos;
• Elaborar material e apresentar em simpósios, workshops e palestras.