Analista de Segurança da Informação PL

descrição da vaga:

sua missão é gerenciar o ciclo de vida de identidades e acessos da companhia. do onboarding ao offboarding,

você será a peça-chave para garantir que o time tenha autonomia e agilidade no dia a dia, mantendo um olhar rigoroso e técnico na segurança dos nossos sistemas.

o desafio é viabilizar o acesso certo, para a pessoa certa, no tempo que o nosso negócio exige.

responsabilidades e atribuições:

executar o provisionamento e revogação de acessos em sistemas corporativos;
atender chamados de acesso, realizando diagnóstico e resolução de falhas de autenticação e permissão;

administrar usuários, grupos e políticas em ferramentas de segurança como SASE, EDR, Directory-as-a-Service e IAM tools além de outras ferramentas de cloud como AWS e GCP;

gerenciar o ciclo de vida de contas — criação, manutenção e desativação — em sistemas e aplicações;

monitorar e interpretar logs de acesso e eventos de segurança para identificar anomalias nos processos de IAM;

apoiar a gestão de contas privilegiadas (PAM);

desenvolver e manter scripts de automação para reduzir esforço manual nas rotinas de acessos;

documentar processos, fluxos e soluções no playbook da área.

requisitos e qualificações:

experiência com sistemas de Directory-as-a-Service;
conhecimento em provisionamento e revogação de acessos em ambientes corporativos;

familiaridade com ferramentas de ticketing e ITSM ( Jira ou similares);

noções de SSO, MFA e protocolos de autenticação (SAML, OIDC, OAuth);

capacidade de leitura e interpretação de logs de acesso e eventos de segurança;

habilidade com scripting para automação (Python de preferência);

experiência com gestão de SLA em filas de atendimento de alta demanda;

inglês técnico para leitura de documentação e comunicação com fornecedores.

será considerado um diferencial:

ter trabalhado com e-commerce ou marketplace;
experiência com ferramentas de PAM (CyberArk, senhasegura ou similares);

vivência em ambientes de alta demanda e que exige prioridade no atendimento;

conhecimento em IGA/IAM (SailPoint ou similares);