Analista de Governança em Identidades e Acessos Sênior (Iga)

Sobre a oportunidade

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade! Para nosso time de IGA, buscamos uma pessoa com olhar crítico e detalhista para atuar na promoção da segurança da informação dentro do Asaas, zelando por boas práticas diárias e garantindo que os projetos nasçam e cresçam pautados numa visão de gerenciamento de riscos, segurança e qualidade, contribuindo, assim, para o sucesso do negócioSe interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.Responsabilidades e atribuiçõesCriar, revisar e manter políticas, normas, procedimentos (POPs) e fluxos de Gestão de Identidades e Acessos, incluindo desenho e exportação de processos (BPMN);Conduzir as revisões periódicas de acessos (mensal e trimestral, matriz RBAC), enviando-as às lideranças, cobrando retorno e formalizando as evidências;Construir e manter a matriz de acessos por sistema e a matriz de SoD (Segregação de Funções);Apoiar a centralização de sistemas em IGA/IAM: mapear owners e subowners (negócio e aplicação), entrevistar responsáveis, repassar e treinar o time de IAM;Acompanhar o cofre de senhas e a gestão de acessos privilegiados (PAM): processos, matriz de acessos, rotinas de licenças e relatórios, e treinamentos para administradores e usuários finais;Tratar contas não humanas (NHI), contas compartilhadas, de serviço, de IA, e acompanhar o ciclo de vida de certificados digitais;Garantir a aplicação dos controles de SSO e MFA, acompanhando fornecedores e a adesão por sistema;Identificar e tratar divergências de acesso (usuários desligados com acesso ativo, acessos indevidos), abrindo incidentes quando necessário;Coletar indicadores mensais do SGSI e manter a conformidade de IGA com PCI-DSS, SOX, SOC2 , ISO 27001/27002 e BCB 85/2021;Apoiar auditorias internas e externas e comitês de segurança no escopo de IGA;Automatizar rotinas de IGA (revisões, alertas, relatórios) em ferramentas de workflow, como n8n;Promover cultura de segurança e conscientização em IGA para toda a empresa.Requisitos e qualificaçõesExperiência em Gestão de Identidades e Acessos (IAM, IGA, PAM, SSO, MFA);Experiência em implantação e manutenção de RBAC (Controle de Acessos baseado em Funções) e matriz de SoD (Segregação de Funções);Conhecimento do ciclo de vida de identidades (onboarding, movimentações e offboarding) e de processos de revisão e certificação de acessos;Conhecimento de gestão de acessos privilegiados, contas compartilhadas, contas de serviço e identidades não humanas, identidades de IA;Conhecimento de políticas, normas e procedimentos de IAM e capacidade de documentá-los com clareza;Familiaridade com controles de IGA/IAM em PCI-DSS, ISO 27001/27002 e regulamentação do Banco Central (BCB 85/2021);Familiaridade com ferramentas de IGA/IAM, cofre de senhas e gestão de acessos;noções de arquitetura Cloud/ambiente tecnológico Comunicação empática, escuta ativa e habilidade de negociação para engajar áreas de negócio e líderes.DiferenciaisExperiência comprovada com PCI-DSS e SOX em controles de IGA/IAM;Implementações de SSO e PAM (por exemplo, Senhasegura) e de cofre de senhas (por exemplo, Keeper);Experiência com automação de processos em n8n e uso de Jira, Confluence e Zendesk;Experiência em instituições financeiras ou de pagamento reguladas pelo Banco Central;Certificações e cursos em IAM, ISO 27001 ou segurança da informação.Informações adicionaisInformações adicionais:Carga horária de 8h por dia (seg a sex - não compensamos os sábados);Contratação CLT.

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Gupy · Ver anúncio original