Analista de Gestão de Acessos

CREFAZ; São Paulo; On-site; BRL 100,000 - 160,000; Full time

Job summary

A CREFAZ está recrutando um Analista de Gestão de Acessos (IAM/IGA) para garantir governança de identidades, controle de permissões e conformidade. O profissional cuidará do ciclo de vida de identidades, desde admissão até desligamento, assegurando acesso adequado com foco em segurança.

O papel envolve administrar perfis em sistemas legados, SaaS e provedores de identidade, liderar campanhas de recertificação e mapear RBAC, buscando reduzir riscos de SoD.

Qualifications

• Experiência prévia consolidada na área de Gestão de Acessos (IAM/IGA) ou Segurança da Informação.
• Conhecimento em plataformas de ITSM, especialmente ServiceNow ou Jira Service Management para controle de chamados.
• Conhecimento de normas como ISO 27001, CIS controles, LGPD/SOX.

Responsibilities

• Garantir o ciclo de vida de identidades, incluindo admissão, movimentação interna e desligamento.
• Administrar perfis de acesso em sistemas legados, SaaS e provedores de identidade, aplicando o menor privilégio.
• Liderar campanhas de recertificação de acessos com gestores de áreas e donos de sistemas.
• Mapear RBAC e mitigar riscos de Segregação de Funções (SoD).
• Apoiar auditorias internas e externas, extraindo evidências, relatórios de conformidade e tratando vulnerabilidades de acessos.
• Automatizar rotinas de provisionamento para aumentar a eficiência e reduzir erros humanos.

Skills

IAM/IGA

Segurança da Informação

PowerShell

REST APIs

ServiceNow

Jira Service Management

ISO 27001

Tools

Microsoft Entra ID (Azure AD)

Okta

Ping Identity

Active Directory (AD)

ServiceNow

Jira Service Management

CyberArk

Delinea

SailPoint

Saviynt

Job description

Descrição:

O Analista de Gestão de Acessos será responsável por garantir a governança de identidades e o controle de permissões, assegurando que nossos colaboradores tenham os acessos corretos de forma ágil e segura.

Suas principais responsabilidades:

• Garantir o ciclo de vida completo de identidades corporativas, englobando os processos de admissão, movimentação interna e desligamento.
• Administrar perfis de acesso em sistemas legados, aplicações SaaS e provedores de identidade, aplicando rigidamente o princípio do menor privilégio.
• Liderar campanhas de recertificação periódica de acessos junto aos gestores de áreas e donos de sistemas.
• Mapear e documentar perfis funcionais (Role-Based Access Control - RBAC), identificando e mitigando riscos de segregação de funções (SoD).
• Apoiar em auditorias internas e externas, extraindo evidências, relatórios de conformidade e tratando vulnerabilidades de acessos.
• Automatizar rotinas manuais de provisionamento sempre que possível para ganhar eficiência e reduzir erros humanos.

Requisitos:

• Experiência prévia consolidada na área de Gestão de Acessos (IAM/IGA) ou Segurança da Informação.
• Domínio de ferramentas de identidade, como Microsoft Entra ID (antigo Azure AD), Okta, Ping Identity, Active Directory (AD) ou similares.
• Conhecimento em plataformas de ITSM, especialmente ServiceNow ou Jira Service Management para controle de chamados.
• Entendimento de frameworks e normas, como ISO 27001, controles CIS ou conformidade com a LGPD/SOX.
• Perfil analítico, com boa comunicação para interfacear com áreas de negócios e auditoria.

Desejável:

• Conhecimento em automação, como criação de scripts simples em PowerShell ou consumo de APIs REST.
• Experiência com ferramentas de PAM (CyberArk, Senhasegura, Delinea) ou governança avançada (SailPoint, Saviynt).
• Certificações de mercado na área de segurança ou tecnologia (ex: CompTIA Security+, ITIL, certificações Microsoft SC-300 ou SC-900).