Domain Architect | IAM & AI Agent Identity

Tata Consultancy Services; São Paulo; Presencial; BRL 350 000 - 500 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de Saúde

Vale Refeição/Alimentação

Auxílio Creche

Portal de aprendizagem (TCS)

Resumo da oferta

A Tata Consultancy Services procura um Arquiteto de IAM sênior para liderar a evolução de um modelo tradicional para uma arquitetura moderna, orientada a machine identities e AI agents. O profissional definirá padrões, governança e integração com APIs corporativas, Microsoft Graph e plataformas de AI.

Você atuará em ambientes enterprise complexos, com foco em segurança, rastreabilidade e conformidade regulatória, buscando soluções escaláveis e sustentáveis para automação inteligente.

Qualificações

• Graduação em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas.
• Experiência comprovada em arquitetura corporativa e IAM com 10+ anos.
• Conhecimento em governança de identidade e ambientes enterprise complexos.
• Certificações relevantes em Identity/Security serão diferenciais.

Responsabilidades

• Definir a arquitetura corporativa de identidade end-to-end.
• Estruturar os domínios de Identity Platform, Agent Security & Runtime e Identity Governance.
• Implementar um modelo unificado de identidade para humanos, máquinas e agentes.
• Definir padrões corporativos de identidade e governança.
• Garantir a governança de AI agents como aplicações controladas.
• Definir modelos de autenticação com OAuth 2.0, token exchange e delegação.
• Implementar padrões de RBAC, Conditional Access e logs de auditoria.

Conhecimentos

Pensamento estratégico

Comunicação executiva

Influência sem autoridade

Tomada de decisão baseada em risco

Capacidade de abstração complexa

Liderança técnica

Visão integrada entre identidade, SaaS

Formação académica

Graduação em Ciência da Computação, Engenharia, Sistemas de Informação

Ferramentas

Microsoft Entra ID

Azure RBAC

OAuth 2.0

Descrição da oferta de emprego

Venha para uma das maiores empresas de Serviços de TI do mundo! Aqui você pode transformar sua carreira.

Na TCS, acreditamos que as pessoas fazem a diferença. Vivemos uma cultura de aprendizado contínuo, colaboração, desenvolvimento mútuo e oportunidades para crescer em um ambiente diverso e inovador.

Estamos buscando uma pessoa profissional para atuar como:

A pessoa profissional será responsável por definir, evoluir e governar o domínio de identidade corporativa, liderando a transição de um modelo tradicional de IAM para uma arquitetura moderna, orientada a machine identities e AI agents.

Essa posição terá papel estratégico na estruturação de um framework unificado de identidade, capaz de sustentar ambientes distribuídos, integrados e orientados à automação inteligente, garantindo segurança, governança, rastreabilidade, conformidade regulatória e controle de riscos.

Principais responsabilidades:

• Definir a arquitetura corporativa de identidade end-to-end.
• Estruturar os domínios de Identity Platform, Agent Security & Runtime e Identity Governance.
• Implementar um modelo unificado de identidade para humanos, máquinas e agentes.
• Definir padrões corporativos de identidade e governança.
• Garantir a governança de AI agents como aplicações controladas.
• Definir modelos de autenticação com OAuth 2.0, token exchange e delegação.
• Implementar padrões relacionados a RBAC, Conditional Access, Identity Protection, auditoria e logs.
• Garantir separação entre control plane e data plane.
• Definir arquitetura de identidade e lifecycle de agentes.
• Garantir autenticação segura para tools, APIs e dados.
• Apoiar integrações com APIs corporativas, Microsoft Graph, plataformas de AI, MCP e A2A.
• Criar inventário corporativo de identidades e agentes.
• Integrar modelos de governança com ferramentas de Enterprise Architecture, como LeanIX.

Requisitos indispensáveis:

• Graduação em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas.
• Mais de 10 anos de experiência em TI.
• Mais de 5 anos de experiência em IAM, Security ou Architecture.
• Experiência comprovada em arquitetura corporativa.
• Vivência em ambientes enterprise complexos.
• Experiência com governança de identidade.
• Atuação em projetos críticos com impacto organizacional.
• Conhecimento em Microsoft Entra ID.
• Conhecimento em Workload Identity, Service Principals e Managed Identity.
• Experiência com OAuth 2.0, Azure RBAC, segurança de APIs e Identity Governance.

Certificações desejadas:

• Certificação relevante em Identity ou IAM, como SC-300 ou equivalente em SailPoint ou Okta.
• Certificação em Cloud ou Security, como AZ-500 ou AZ-305.
• Certificações como SC-100, CISSP, CISM, CCSP, SailPoint Identity Security, IGA, Machine Identity, Azure AI Engineer, AI Architecture ou Responsible AI serão consideradas diferenciais.

Habilidades importantes:

• Pensamento estratégico.
• Comunicação executiva.
• Influência sem autoridade.
• Tomada de decisão baseada em risco.
• Capacidade de abstração complexa.
• Liderança técnica.
• Visão integrada entre identidade, segurança, cloud, governança e AI.

Diferenciais:

• Experiência com AI runtime ou Foundry.
• Experiência com LeanIX ou EAM.
• Experiência em setores regulados.
• Participação em projetos de transformação digital.
• Experiência com machine identity governance.

O que você pode esperar de nós?

• Desenvolvimento profissional e evolução constante das suas competências, sempre de acordo com os seus interesses.
• Oportunidades para trabalho fora do Brasil.
• Um ambiente colaborativo, diverso e inovador, que incentiva o trabalho em equipe.

O que oferecemos?

• Plano de Saúde.
• Vale Refeição ou Alimentação.
• Auxílio Creche.
• TCS Cares, canal gratuito que oferece assistência psicológica, jurídica, social e financeira aos associados.
• Reembolso de certificações.
• Portal de aprendizagem gratuito da TCS, com cursos online e treinamentos ao vivo.
• Oportunidade de experiência internacional.
• Parcerias de desconto com universidades e escolas de idiomas.