Analista de Segurança da Informação Jr

VR; Brasil; Remote; BRL 60,000 - 90,000; Full time

Benefits offered by this job

Vale Refeição

Vale Alimentação

Assistência Médica

Assistência Odontológica

Seguro de Vida

Auxílio Home Office Mensal

Zenklub

Licenças Remuneradas

Job summary

VR busca Analista de Segurança da Informação Jr para atuar na gestão de identidades, acessos e governança de AD. O profissional irá manter e evoluir ferramentas IAM, controlar contas de serviço, aplicar least privilege, e apoiar auditorias.

É desejável atuação com automação, scripts e integração de soluções (IAM/IGA) em ambiente híbrido. A empresa oferece benefícios e oportunidades de crescimento.

Qualifications

• Experiência com automação (scripts, APIs, workflows) e governança de identidade.
• Conhecimento em AD DS, GPO e hardening.
• Conhecimento em modelos Zero Trust e identidade em ambientes híbridos (on-prem + cloud).
• Foco em controles de acesso, conformidade e auditoria.

Responsibilities

• Operar e evoluir ferramentas de IAM; gerenciar ciclo de vida de identidades (JML).
• Conduzir governança de AD; reduzir usuários privilegiados; revisar grupos administrativos.
• Gerenciar contas de serviço; rotação de credenciais e least privilege.
• Promover higiene de identidades: expiração automática e recertificação de acesso.
• Garantir PAM com cofre, sessões monitoradas e JIT; rotação de credenciais.
• Desenvolver fluxos com Horacius para provisionamento e integrações.
• Preparar evidências para auditorias; manter conformidade com LGPD e ISO 27001.

Skills

Active Directory

PAM

IAM / IGA

Zero Trust

Identity

Automation

Education

Formação superior completa

Tools

CyberArk

BeyondTrust

Delinea

Horacius

Job description

Analista de Segurança da Informação Jr

Resumo:

Estamos buscando Analista de Segurança da Informação Jr para integrar nosso time VR.

Se você é apaixonada(o) por pessoas e tem o propósito de impactar a vida de milhões de trabalhadores, apoiar e orientar soluções no dia a dia, venha trabalhar com a gente!

Responsabilidades:

Gestão de Identidades e Acessos (IAM)

• Operar e evoluir as ferramentas de IAM utilizadas no ecossistema VR.
• Garantir o ciclo de vida completo das identidades: Provisionamento, Movimentação, Desprovisionamento (JML – Joiner, Mover, Leaver), Assegurar o princípio do menor privilégio (Least Privilege)
• Gestão de Identidades e Acessos (IAM)

Governança de Active Directory (AD) – Redução de Risco

Conduzir iniciativas contínuas para:

• Redução de usuários privilegiados
• Revisão de grupos administrativos (Domain Admins, Enterprise Admins, etc.)
• Implementar controles como:Segregação de contas (conta padrão vs privilegiada), Tiering Model (Tier 0, 1, 2), Mapear e eliminar privilégios excessivos ou indevidos.

Gestão de Contas de Serviço

• Inventariar e classificar todas as contas de serviço.
• Implementar: Rotação periódica de credenciais, Redução de privilégios ao mínimo necessário
• Evoluir para modelos mais seguros: gMSA (Group Managed Service Accounts), Autenticação baseada em identidade gerenciada
• Eliminar contas de serviço com uso indevido (ex: contas humanas utilizadas como
  serviço).

Higienização de Identidades

• Identificar e tratar: Contas sem troca de senha por longos períodos, Contas ativas sem uso (stale accounts)
• Implementar políticas de:Expiração automática, Revisões periódicas de acesso (recertificação), Reduzir riscos de contas órfãs e shadow IT.

PAM (Privileged Access Management)

• Garantir que 100% dos acessos privilegiados estejam sob controle do PAM: Cofre de senhas, Sessões monitoradas, Just-in-Time Access (JIT)
• Implementar: Rotação automática de credenciais privilegiadas, Eliminação de credenciais hardcoded
• Evoluir maturidade para: Acesso sob demanda, Zero Standing Privileges

Automação e Orquestração (Horacius)

• Desenvolver e aprimorar fluxos automatizados no Horacius:Provisionamento automático baseado em perfil, Aprovações com trilha auditável, Integração com AD, sistemas e PAM
• Reduzir intervenção manual e risco operacional.
• Implementar controles de segurança embutidos nos fluxos (security by design).

Controles, Auditoria e Compliance

• Garantir aderência a LGPD e ISO 27001
• CIS Controls (especialmente controle de acesso)
• Preparar evidências para auditorias internas e externas.
• Criar indicadores de risco e maturidade:% de contas privilegiadas, % contas fora do PAM, % contas sem rotação de senha, Tempo médio de desprovisionamento

Escolaridade:

• Formação superior completa

Experiência:

• Experiência com Automação (scripts, APIs, workflows) e Ferramentas de governança de
  identidade

Competências Técnicas:

• Conhecimento em Active Directory (AD DS, GPO, Hardening)
• PAM (CyberArk, BeyondTrust, Delinea ou similar)
• IAM / IGA
• Conhecimento em:Modelos Zero Trust, Segurança de identidade em ambientes híbridos (on-prem + cloud)

Competências Comportamentais:

• Bom trabalho em grupo
• Bom relacionamento interpessoal, inclusive com outras áreas da companhia

Benefícios:

• Vale Refeição
• Vale Alimentação
• Programa Evolui - Parceria com Unico Skill
• Vale Cultura
• Assistência Médica
• Assistência Odontológica
• Seguro de Vida
• Convênio com farmácia
• Programa de Participação de Resultados
• Auxílio Home Office Mensal
• Total Pass e/ou Wellhub
• Parceria com a Zenklub
• Auxílio Creche/Babá
• Licenças Remunerada

Na VR, valorizamos a diversidade e a inclusão. Todas as nossas oportunidades estão abertas para pessoas com deficiência (PcD).