Vaga de Analista de Segurança

Atribuições

Buscamos um analista de segurança sênior com sólida experiência em pam (privileged access management) e iam (identity and access management), capaz de definir, implementar, monitorar e sustentar soluções de controle de acesso privilegiado em ambientes corporativos de alta complexidade. O profissional será responsável por garantir que os acessos privilegiados estejam protegidos contra abusos, erros humanos e ameaças internas/externas, atuando de forma proativa na governança de identidade e conformidade com requisitos regulatórios. Qualidades técnicas: Pam privileged access management: Implementação e operação de plataformas pam como cyberark, beyondtrust, delinea (antiga thycotic), ou hashicorp vault. Criação e gerenciamento de cofres, rotinas de rotação de senhas, sessões privilegiadas, controles de gravação e políticas de aprovação. Monitoramento e auditoria de sessões privilegiadas, incluindo integração com siem. Experiência com vaults para credenciais de aplicações e serviços (a2a, secrets management). Iam identity and access management: Governança de ciclo de vida de identidades (provisionamento, revisão, desprovisionamento). Integrações com active directory, azure ad, ldap, e federação sso (saml, oauth2, openid connect). Participação em campanhas de recertificação e revisão de acesso. Implementação de políticas de mfa e acesso condicional. Integrações e automação: Experiência com apis restful para integração de plataformas pam/iam com ferramentas de terceiros. Conhecimento em scripting (powershell, python, bash) para automação de tarefas relacionadas a gestão de identidades e acessos. Segurança e conformidade: Conhecimento em frameworks como nist sp 800-53, iso 27001, cis controls, lgpd e sox no contexto de controle de acessos. Experiência em auditorias, controle de segregação de funções (sod), e conformidade regulatória.