Analista de Segurança

Descrição Geral:Responsabilidades Atuar no projeto de implantação de pam Configurar, integrar e dar manutenção a soluções de iam/iga/pam (idira, ex-Cyberark), seguindo a arquitetura e os padrões definidos pela liderança técnica. Realizar integrações de pam/iga com sistemas corporativos, aplicações e infraestrutura cloud e on-Premise. Automatização de atividades com uso de inteligencia artificial Executar o onboarding de novas siglas/entidades no ecossistema de identidade e acesso, aplicando processos e critérios já estabelecidos. Manter cofres de credenciais, políticas de rotação de senhas e fluxos de acesso privilegiado. Operar o ciclo de vida de identidade (joiner, mover, leaver), identificando exceções e propondo melhorias no processo. Realizar inventário e manutenção de identidades não-Humanas (contas de serviço, tokens de api, certificados), aplicando políticas de rotação e governança já definidas. Monitorar sessões privilegiadas, identificar riscos e reportar para ajustes preventivos. Documentar processos e políticas de acesso. Apoiar as áreas de segurança da informação, infraestrutura e compliance na governança de acessos. Levantar evidências e apoiar respostas a auditorias e demandas regulatórias. Requisitos Conhecimento de iam, sso e autenticação multifator. Conhecimento e atuação em projetos de pam/iga. experiência com scripts de automação (powershell, python ou similar) Conhecimento prático de rbac: aplicação e manutenção de matrizes de acesso já modeladas. Conhecimento de sod: identificação de conflitos de acesso a partir de matriz de risco já existente. experiência com ciclo de vida de identidade (jml) em operação. experiência prática com idira (ex-Cyberark) pam, vault, cpm, psm, pvwa. Noção de gestão de identidades de máquina/não-Humanas (nhi) e importância de credenciais efêmeras/just-In-Time. Noção conceitual de zero trust e itdr aplicados a identidade. experiência com apoio a revisão e auditoria de acessos. Vivência com active directory, ldap e protocolos de autenticação (saml, oauth, kerberos). Familiaridade com ambientes cloud (aws, azure ou gcp). Conhecimento básico de normas e frameworks de segurança (iso 27001, lgpd, pci dss nist csf 2.0 é diferencial). Diferencial Certificações cyberark/idira (defender) ou em segurança da informação experiência com implantação e gestão de mdm.