Analista de Governança em Identidades e Acessos Sênior (IGA)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!
Para nosso time deIGA, buscamos uma pessoa com olhar crítico e detalhista para atuar na promoção da segurança da informação dentro do Asaas, zelando por boas práticas diárias e garantindo que os projetos nasçam e cresçam pautados numa visão de gerenciamento de riscos, segurança e qualidade, contribuindo, assim, para o sucesso do negócio
Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalhoremoto/home office.

Criar, revisar e manter políticas, normas, procedimentos (POPs) e fluxos de Gestão de Identidades e Acessos, incluindo desenho e exportação de processos (BPMN);

Conduzir as revisões periódicas de acessos (mensal e trimestral, matriz RBAC), enviando-as às lideranças, cobrando retorno e formalizando as evidências;

Construir e manter a matriz de acessos por sistema e a matriz de SoD (Segregação de Funções);

Apoiar a centralização de sistemas em IGA/IAM: mapear owners e subowners (negócio e aplicação), entrevistar responsáveis, repassar e treinar o time de IAM;

Acompanhar o cofre de senhas e a gestão de acessos privilegiados (PAM): processos, matriz de acessos, rotinas de licenças e relatórios, e treinamentos para administradores e usuários finais;

Tratar contas não humanas (NHI), contas compartilhadas, de serviço, de IA, e acompanhar o ciclo de vida de certificados digitais;

Garantir a aplicação dos controles de SSO e MFA, acompanhando fornecedores e a adesão por sistema;

Identificar e tratar divergências de acesso (usuários desligados com acesso ativo, acessos indevidos), abrindo incidentes quando necessário;

Coletar indicadores mensais do SGSI e manter a conformidade de IGA com PCI-DSS, SOX, SOC2 , ISO 27001/27002 e BCB 85/2021;

Apoiar auditorias internas e externas e comitês de segurança no escopo de IGA;

Automatizar rotinas de IGA (revisões, alertas, relatórios) em ferramentas de workflow, como n8n;

Promover cultura de segurança e conscientização em IGA para toda a empresa.

Experiência em Gestão de Identidades e Acessos (IAM, IGA, PAM, SSO, MFA);

Experiência em implantação e manutenção de RBAC (Controle de Acessos baseado em Funções) e matriz de SoD (Segregação de Funções);

Conhecimento do ciclo de vida de identidades (onboarding, movimentações e offboarding) e de processos de revisão e certificação de acessos;

Conhecimento de gestão de acessos privilegiados, contas compartilhadas, contas de serviço e identidades não humanas, identidades de IA;

Conhecimento de políticas, normas e procedimentos de IAM e capacidade de documentá-los com clareza;

Familiaridade com controles de IGA/IAM em PCI-DSS, ISO 27001/27002 e regulamentação do Banco Central (BCB 85/2021);

Familiaridade com ferramentas de IGA/IAM, cofre de senhas e gestão de acessos;

noções de arquitetura Cloud/ambiente tecnológico

Comunicação empática, escuta ativa e habilidade de negociação para engajar áreas de negócio e líderes.

Diferenciais

Experiência comprovada com PCI-DSS e SOX em controles de IGA/IAM;

Implementações de SSO e PAM (por exemplo, Senhasegura) e de cofre de senhas (por exemplo, Keeper);

Experiência com automação de processos em n8n e uso de Jira, Confluence e Zendesk;

Experiência em instituições financeiras ou de pagamento reguladas pelo Banco Central;

Certificações e cursos em IAM, ISO 27001 ou segurança da informação.

Informações adicionais
Informações adicionais:

Carga horária de 8h por dia (seg a sex - não compensamos os sábados);

Contratação CLT.

Originally posted on Himalayas