Analista de IAM Pleno/Sênior

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

Estamos em busca de um(a) Analista de IAM (Gestão de Acessos) Pleno/Sênior para atuar na operação, sustentação e modernização de Gestão de Acessos e Identidades (IAM/PAM). O profissional será o principal fator de transformação para eliminar tarefas manuais e repetitivas por meio de automações, integrações de sistemas e fluxos de autosserviço, além de apoiar diretamente na estruturação dos processos da área (JML, RBAC e gestão de privilégios). A atuação será 70% em Execução Técnica & Automação e 30% em Processos & Governança.

Responsabilidades

Analisar padrões da central de atendimento ou processos de segurança e propor soluções para redução de trabalho manual.
Configurar e gerenciar ferramentas de Self-Service Password Reset (SSPR / "Esqueci minha senha") e portais de auto-solicitação de acessos.
Criar e manter rotinas em scripts (PowerShell, Python) e conectores (APIs, SCIM) para integrar o sistema de RH aos diretórios de identidade (Active Directory, Entra ID) para automação de entradas, movimentações e desligamentos.
Operar e configurar a solução de PAM da empresa (CyberArk, Senha segura, Delinea, BeyondTrust), garantindo a custódia de credenciais administrativas.
Integrar novos servidores/recursos cloud, bancos de dados e equipamentos de rede na ferramenta de PAM.
Estruturar regras de acesso temporário com gravação de sessões para administradores de TI e terceiros.
Documentar fluxos de trabalho da área e desenhar a matriz de papéis (RBAC) em conjunto com as áreas de negócio.
Executar e acompanhar campanhas periódicas de revisão de acessos com gestores de área.
Traduzir as diretrizes em regras práticas de sistema e processos do dia a dia.

Requisitos

✓Experiência Prática em IAM e Provedores de Identidade: Domínio operacional de Microsoft Active Directory e Microsoft Entra ID (Azure AD) ou Okta.
✓Experiência com Ferramentas de PAM: Prática comprovada em administração e onboarding de contas em cofres de senhas do mercado (ex: Senhasegura, CyberArk, Delinea, Vault).
✓Scripting para Automação: Habilidade intermediária/avançada em PowerShell ou Python aplicados à automação de rotinas de TI/IAM (ex: consumo de APIs REST, manipulação de arquivos/CSV, automação de chamadas LDAP/Graph API).
✓Conhecimento do Ciclo IGA/JML: Domínio práticas Joiner/Mover/Leaver e matrizes de permissão (RBAC).
✓Protocolos e Integrações: Compreensão dos protocolos OAuth 2.0, SAML 2.0, OpenID Connect e SCIM.
✓Governança de Acessos: Conhecimento prático para desenho de matrizes RBAC/ABAC, análise de SoD (Segregação de Funções) e campanhas de recertificação de acessos.
✓Conhecimento em Frameworks Específicos de Identidade e Autenticação, como NIST SP 800-63 (Digital Identity Guidelines) e CISA / NIST SP 800-207 (Zero Trust Architecture - Pilar de Identidade).
•Experiência com ferramentas de ITSM/Workflow (ServiceNow, Jira Service Management).
•Conhecimento básico em infraestrutura como código (IaC - Terraform) para gestão de acessos em Nuvem.
•Certificações de entrada/intermediárias: Microsoft Certified: Identity and Access Administrator Associate (SC-300), CyberArk Defender ou Security+.

Benefícios

✓TotalPass/Wellhub
✓Seguro de vida em grupo
✓Vale Refeição/Alimentação
✓Plano de saúde Bradesco
✓Plano odontológico Bradesco
✓Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio.
✓Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
✓Parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços.

Categorias

SysAdmin

Sobre a Empresa

Mais vagas na MJV →

A MJV é mais do que uma simples consultoria de tecnologia e inovação. Somos uma empresa global que une pessoas, tecnologia e IA para impulsionar o crescimento das empresas e transformar negócios com estratégia, agilidade e impacto.[Ver Mais]