Analista de Identidade e Gestão de Acessos
BTG Pactual · São Paulo
Sobre a área:
A área de Identidades é responsável pela gestão do ciclo de vida dos acessos lógicos, identidades e credenciais privilegiadas da organização. Nosso objetivo é garantir que usuários, aplicações e contas técnicas tenham acesso apenas aos recursos necessários para suas atividades, seguindo os princípios de menor privilégio, segregação de funções e segurança por padrão.
A atuação envolve processos de governança de identidades, revisão de acessos, administração de ambientes privilegiados, automação e integração entre sistemas.
No seu dia a dia:
- Executar processos de conciliação, revisão e certificação periódica de acessos;
- Apoiar a definição e manutenção de modelos de RBAC e controles de segregação de funções;
- Administrar o ciclo de vida de contas e credenciais privilegiadas em sistemas operacionais, bancos de dados, aplicações e ambientes cloud;
- Realizar o cadastro, armazenamento seguro, rotação, liberação e monitoramento de credenciais em soluções de PAM ou plataformas equivalentes;
- Apoiar a implementação de controles de elevação de privilégios e redução do uso de administradores locais;
- Analisar acessos privilegiados e propor adequações com base no princípio de menor privilégio;
- Atender demandas de auditorias, apoiando a elaboração e execução de planos de ação;
- Criar controles mitigatórios ou compensatórios para riscos relacionados a acessos;
- Desenvolver automações, integrações, APIs, processos de ETL e conectores entre aplicações;
- Apoiar integrações de aplicações com cofres de credenciais por meio de APIs e mecanismos de acesso aplicação a aplicação;
- Construir dashboards, indicadores e relatórios relacionados a acessos, riscos, conformidade e operação;
- Documentar processos, fluxos, responsabilidades e procedimentos técnicos;
- Atuar na análise e resolução de incidentes, falhas de integração e problemas relacionados a identidades e acessos;
- Trabalhar em conjunto com equipes de Segurança, Infraestrutura, Cloud, Desenvolvimento, Banco de Dados e Auditoria.
Esperamos de você:
- Experiência em Segurança da Informação, IAM, PAM ou governança de acessos;
- Conhecimento sobre gestão do ciclo de vida de identidades, acessos e credenciais privilegiadas;
- Experiência com acessos em aplicações, sistemas operacionais, bancos de dados e ambientes cloud;
- Conhecimento dos conceitos de RBAC, segregação de funções, menor privilégio e revisão periódica de acessos;
- Vivência com soluções de PAM, tais como Senha Segura, CyberArk ou ferramentas equivalentes;
- Conhecimento sobre cofres de senhas, rotação de credenciais, sessões privilegiadas, contas de serviço e elevação de privilégios;
- Experiência com integrações sistêmicas, APIs REST e automação de processos;
- Conhecimento em Python, SQL e tecnologias de desenvolvimento web;
- Familiaridade com plataformas cloud, como AWS, Microsoft Entra ID, GCP ou ambientes equivalentes;
- Capacidade de analisar não conformidades, identificar riscos e propor melhorias;
- Perfil analítico, organizado e orientado à resolução de problemas;
- Boa comunicação, colaboração, autonomia e comprometimento com resultados.
Diferenciais:
- Experiência com desenvolvimento de conectores e integrações com plataformas de identidade;
- Conhecimento em Python, JavaScript, CSS e frameworks de desenvolvimento aplicados à automação de atividades repetitivas e à integração entre sistemas e plataformas.
- Vivência com contas técnicas, contas de serviço, certificados digitais e autenticação de aplicações;
- Experiência com auditorias, controles regulatórios e frameworks de governança;
- Conhecimento em ferramentas de monitoramento e análise de acessos a diretórios, arquivos e aplicações;
- Experiência com construção de indicadores, dashboards e relatórios de segurança.
- Conhecimento em CyberArk Conjur, incluindo integração de aplicações, gestão de secrets, autenticação de workloads e consumo seguro de credenciais por meio de APIs.
Benefícios:
- Bolsa Auxílio;
- Auxílio Alimentação e Refeição;
- Plano Médico;
- Plano Odontológico;
- Auxílio Creche/Babá;
- Vale Transporte;
- WellHub;
- TotalPass;
- Programa de Apoio Pessoal (EAP);
- Desconto em Farmácia;
- Programa de Nutrição;
- Programa de Gestantes.