Analista de Segurança da Informação Sênior - Foco IAM Gestão de Acesso

🌍 Remoto📍 Remoto

Descrição da Vaga

A Contabilizei busca um Analista de Segurança da Informação Sênior com foco em IAM (Identity and Access Management) e Gestão de Acesso. O profissional será responsável por operar e evoluir os controles de gestão de identidades, acessos e credenciais em um ambiente cloud-first, atuando em iniciativas de RBAC, PAM, autenticação forte e governança de acessos.

Responsabilidades

Operar e evoluir os controles de IAM da companhia em aplicações, infraestrutura e ambientes cloud.
Implementar e manter modelos de RBAC (Role-Based Access Control) para sistemas críticos.
Operar soluções de PAM (Privileged Access Management), incluindo soluções de PAM e PAM nativo do GCP.
Gerenciar o ciclo de vida de identidades (joiner, mover, leaver) por meio da plataforma de orquestração de acessos (Plataforma de IDM) integrada ao Google Workspace.
Executar e apoiar processos de revisão periódica de acessos (Access Review) e segregação de funções (SoD).
Administrar e evoluir os mecanismos de autenticação multifator (MFA), incluindo Google MFA e YubiKey para contas privilegiadas.
Gerenciar credenciais e segredos por meio de soluções de PAM e Secret Manager do GCP.
Apoiar a evolução de iniciativas de IGA (Identity Governance and Administration).
Apoiar auditorias internas e externas com evidências e relatórios relacionados a controles de acesso.
Colaborar com áreas como Engenharia, DevOps, Infraestrutura, Compliance e Riscos para garantir aderência aos padrões de segurança.
Acompanhar indicadores relacionados à gestão de identidades e acessos.

Requisitos

✓Ensino superior completo em Tecnologia da Informação, Engenharia, Ciência da Computação, Big Data e áreas correlatas.
✓Experiência consolidada na área de Segurança da Informação, com os últimos anos sendo focados em processos de IAM.
✓Conhecimento sólido em modelos de RBAC e desenho de matrizes de acesso baseadas em função.
✓Experiência prática com gestão de acessos em ambientes cloud (preferencialmente GCP).
✓Vivência com soluções de PAM e gestão de credenciais privilegiadas.
✓Conhecimento em segregação de funções (SoD), princípio do menor privilégio e revisão periódica de acessos.
✓Experiência com MFA e autenticação forte (FIDO2, WebAuthn, YubiKey).
✓Conhecimento em gestão de credenciais e segredos (cofres de senhas, secret managers).
✓Familiaridade com protocolos de autenticação e federação: SAML 2.0, OAuth 2.0, OIDC, SCIM.
✓Boa comunicação para atuar com times técnicos e áreas de negócio.
•Experiência prática com Google Workspace, Jira, Soluções de PAM, plataforma de IDM, como SailPoint, entra ID e Google Cloud Platform como provedores de identidade.
•Vivência com plataformas de IGA (SailPoint, Saviynt, Okta Identity Governance).
•Certificações como CISSP, CCSP, CIAM ou Google Professional Cloud Security Engineer.
•Experiência com automação de provisionamento via Terraform ou scripts.
•Conhecimento em frameworks de segurança: NIST CSF, ISO 27001, CIS Controls.
•Experiência prévia em ambientes regulados (LGPD, BACEN, SOC 2).
•Noções de arquitetura Zero Trust.

Benefícios

✓Plano de Saúde.
✓Plano Dental.
✓Psicoterapia Online.
✓TotalPass.
✓Seguro de Vida.
✓Vale Alimentação e Vale Refeição (VA/VR).
✓Parcerias de Desconto (Universidade e Escolas de Idiomas).
✓Despreocupe-se - Seguros Diversos.
✓No dress code.

Categorias

DevOps

Sobre a Empresa

Mais vagas na Contabilizei →

Por aqui, somos mais de 700 pessoas, todas selecionadas a dedo, e que levam muito a sério o nosso propósito de resolver o problema real brasileiro, trabalhando em busca de soluções inovadoras para facilitar a vida de quem empreende.