Analista de IAM Pleno/Sênior

MJV Horizon; São Paulo; Híbrido; BRL 140 000 - 210 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

TotalPass Wellhub

Seguro de vida em grupo

Vale Refeição/ Alimentação

Plano de saúde e odontológico

Programa +MJVer

Parcerias com instituições e serviços

Resumo da oferta

A MJV Horizon procura analista de IAM com foco em gestão de acessos para automatizar workflows, integrar sistemas e conduzir melhorias em RBAC e JML.

O profissional trabalhará com Active Directory, Entra ID, Okta e ferramentas PAM (CyberArk, Delinea) em um ambiente corporativo, buscando reduzir tarefas manuais e aumentar a segurança de acessos.

Qualificações

• Experiência prática em IAM e Provedores de Identidade com AD/Entra ID ou Okta.
• Experiência com PAM: gestão de cofres de senhas (CyberArk, Senhasegura, Delinea, Vault).
• Automação com PowerShell ou Python para rotinas de TI/IAM.
• Domínio do ciclo Joiner/Mover/Leaver (RBAC).
• Conhecimento de OAuth 2.0, SAML 2.0, OpenID Connect e SCIM.
• Governança de acessos com RBAC/ABAC e campanhas de recertificação.

Responsabilidades

• Automação e eficiência operacional com hands-on em IAM e PAM.
• Configurar Self-Service Password Reset e portais de auto-solicitação de acessos.
• Provisionamento (JML) com scripts e conectores para RH e diretórios.
• Administração de cofres de senhas e integração de ativos no cofre.
• Estruturar regras de acesso temporário (Just-In-Time) com registro de sessões.
• Mapear processos de acesso e RBAC, apoiar campanhas de recertificação.
• Desenhar padrões de senhas e MFA resistente a phishing; governança contínua.

Conhecimentos

IAM

PAM

Scripting

RBAC

Active Directory

Entra ID

Okta

OAuth 2.0

SAML 2.0

SCIM

Ferramentas

CyberArk

Senhasegura

Delinea

Vault

Active Directory

Descrição da oferta de emprego

Descrição da Vaga:
Estamos procurando um(a) Analista de IAM (Gestão de Acessos) altamente motivado(a) e experiente para se juntar à nossa equipe de tecnologia. O candidato ideal terá um perfil profissional autônomo e resolutivo, com visão estratégica e de arquiteturaem desenvolvimento e que domina a técnica do dia a dia (hands-on), sendo capaz de diagnosticar gargalos, propor e implementar automações edesenhar os processos da área.

Responsabilidades:

1. Automação e Eficiência Operacional (Hands-on)

• Resolução Operacional: Analisar padrões da central de atendimento ou processos de segurança e propor soluções para redução de trabalho manual.
• Implementação de Autosserviço: Configurar e gerenciar ferramentas de Self-Service Password Reset (SSPR / "Esqueci minha senha") e portais de auto-solicitação de acessos.
• Automação de Provisionamento (JML): Criar e manter rotinas em scripts (PowerShell, Python) e conectores (APIs, SCIM) para integrar o sistema de RH aos diretórios de identidade (Active Directory, Entra ID) para automação de entradas, movimentações e desligamentos.

2. Gestão de Acessos Privilegiados (PAM - Operação e Expansão)

• Administração de Cofre de Senhas: Operar e configurar a solução de PAM da empresa (CyberArk, Senha segura, Delinea, BeyondTrust), garantindo a custódia de credenciais administrativas.
• Onboarding de Ativos no Cofre: Integrar novos servidores/recursos cloud, bancos de dados e equipamentos de rede na ferramenta de PAM.
• Elevação de Privilégios (Just-In-Time): Estruturar regras de acesso temporário com gravação de sessões para administradores de TI e terceiros.

3. Estruturação e Governança de Processos (Em Desenvolvimento)

• Mapeamento de Processos de Acesso: Documentar fluxos de trabalho da área e desenhar a matriz de papéis (RBAC) em conjunto com as áreas de negócio.
• Apoio a Campanhas de Recertificação: Executar e acompanhar campanhas periódicas de revisão de acessos com gestores de área
• Frameworks Específicos de Identidade e Autenticação
• Capacidade de traduzir as diretrizes em regras práticas de sistema e processos do dia a dia.
• Padrões modernos para políticas de senhas, requisitos para MFA resistente a phishing.
• Entendimento da Identidade como o novo perímetro de segurança, aplicando autenticação e autorização contínuas (Never Trust, Always Verify) baseadas em contexto (dispositivo, localização, comportamento).

Atribuições:

Atuar de forma autônoma na operação, sustentação e modernização de Gestão de Acessos e Identidades (IAM/PAM). O profissional será o principal fator de transformação para eliminar tarefas manuais e repetitivas por meio de automações, integrações de sistemas e fluxos de autosserviço, além de apoiar diretamente na estruturação dos processos da área (JML, RBAC e gestão de privilégios).

Atuação: 70% em Execução Técnica & Automação e 30% em Processos & Governança.

Outros Requisitos e qualificações, ferramentas, habilidades, cursos e certificações:

Conhecimentos Indispensáveis:

• Experiência Prática em IAM e Provedores de Identidade: Domínio operacional de Microsoft Active Directory e Microsoft Entra ID (Azure AD) ou Okta.
• Experiência com Ferramentas de PAM: Prática comprovada em administração e onboarding de contas em cofres de senhas do mercado (ex: Senhasegura, CyberArk, Delinea, Vault).
• Scripting para Automação: Habilidade intermediária/avançada em PowerShell ou Python aplicados à automação de rotinas de TI/IAM (ex: consumo de APIs REST, manipulação de arquivos/CSV, automação de chamadas LDAP/Graph API).
• Conhecimento do Ciclo IGA/JML: Domínio práticas Joiner/Mover/Leaver e matrizes de permissão (RBAC).
• Protocolos e Integrações: Compreensão dos protocolos OAuth 2.0, SAML 2.0, OpenID Connect e SCIM.
• Governança de Acessos: Conhecimento prático para desenho de matrizes RBAC/ABAC, análise de SoD (Segregação de Funções) e campanhas de recertificação de acessos.

Diferenciais:

• Experiência com ferramentas de ITSM/Workflow (ServiceNow, Jira Service Management).
• Conhecimento básico em infraestrutura como código (IaC - Terraform) para gestão de acessos em Nuvem.
• Certificações de entrada/intermediárias: Microsoft Certified: Identity and Access Administrator Associate (SC-300), CyberArk Defender ou Security+.

Habilidades comportamentais:

• Proatividade e Perfil Propositivo: Identificar gargalos operacionais, propor soluções e automações, com objetivo de evitar que ocorram novamente.
• Responsabilidade e Autonomia: Capacidade de eleger uma ação e conduzir a solução do início ao fim com pouca supervisão.
• Comunicação Didática: Saber orientar analistas juniores e explicar requisitos de segurança para equipes de TI e negócios sem usar jargões complexos.
• Orientação a Dados: Acompanhar métricas próprias de produtividade e tempo de atendimento.

Benefícios MJV:

• TotalPass\\Wellhub;
• Seguro de vida em grupo;
• Vale Refeição/ Alimentação;
• Plano de saúde e odontológico - Bradesco;
• Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos;
• Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
• Parcerias: quer desconto? Temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços;

A MJV é mais do que uma simples consultoria de tecnologia e inovação. Somos uma empresa global que une pessoas, tecnologia e IA para impulsionar o crescimento das empresas e transformar negócios com estratégia, agilidade e impacto.

Nosso legado começou há mais de 28 anos, com o propósito de ajudar empresas a prosperarem em suas jornadas de transformação. A MJV atua ao lado de grandes organizações nos Estados Unidos, Europa e América Latina, conectando dados, design, cultura e tecnologia para resolver desafios complexos e acelerar a inovação.

Contamos com um time com mais de 1.000 especialistas em diversas áreas, que compartilham um propósito comum: transformar empresas de forma colaborativa e orientada por valor. Nossos pilares de atuação são: Inteligência Artificial; Inovação em Negócios; Tecnologia & Dados; Design & Experiência; Transformação Cultural & Ágil; Sustent