Especialista de CyberSecurity / IAM

Csu-Digital; Barueri; Hybrid; BRL 100,000 - 167,000; Full time

Job summary

CSU Digital em Barueri – SP busca Especialista de CyberSecurity / IAM para liderar o programa de Gestão de Identidades e Acessos, definindo políticas, modelos de governança e controles de ciclo de vida de identidades.

O profissional ficará em modelo híbrido (3x2) das 09h às 18h, de segunda a sexta, atuando com RBAC, SoD, PAM e integrações IAM com AWS/Azure/GCP. Inglês avançado é desejável.”

Qualifications

• Formação superior em TI, Segurança da Informação ou áreas correlatas.
• Experiência sólida em Gestão de Identidades e Acessos (IAM).
• Experiência comprovada em implementação ou reestruturação de IAM em programas ou projetos.

Responsibilities

• Liderar o programa corporativo de IAM, definindo modelo e evolução contínua.
• Definir governança de acessos com políticas, normas e especificações de segurança.
• Gerir o ciclo de vida de identidades (Joiner/Mover/Leaver) com controle.
• Governar RBAC e SoD; coordenar revisões de acessos (recertificação).
• Definir critérios de acesso com menor privilégio e riscos; gerenciar PAM.
• Gerir integração de IAM (IGA/IDM/PAM) promovendo automação e governança.
• Implementar MFA, SSO e Zero Trust; monitorar SLAs e eficiência.
• Atuar com auditorias internas/externas e promover segurança by design.

Skills

Gestão de Identidades IAM

RBAC/SoD

Autenticação MFA/SSO

Cloud IAM (AWS/Azure/GCP)

Conformidade PCI DSS/SOX

Education

Bacharel em TI ou Segurança da Informação

Certificações relevantes (CISSP/CISM)

Tools

PAM Tools

IGA/IDM platforms

Cloud IAM APIs

Job description

Venha construir o futuro da tecnologia!

Venha ser CSU Digital!

Se você gosta de desafios, busca evolução constante e quer fazer parte de uma empresa que está na vanguarda da transformação digital, a CSU Digital é o lugar certo para você construir sua próxima história.

Procuramos Especialista de CyberSecurity / IAM que queira aprender e transformar sua carreira.

Modalidade de Trabalho: Atuaçãohibrida (3x2) em Barueri - SP, de 09h às 18h, (seg à sex).

Responsabilidades e atribuições:

• Liderar o programa corporativo de Gestão de Identidades e Acessos (IAM), desde a definição do modelo até sua implementação e evolução contínua;


• Definir e estruturar o modelo de governança de acessos, incluindo políticas, normas e especificações de segurança;


• Implementar e evoluir o ciclo de vida de identidades (Joiner, Mover, Leaver), garantindo consistência e controle;


• Governar e manter as matrizes de identidade e acesso (RBAC) e segregação de funções (SoD);


• Coordenar o processo corporativo de revisão periódica de acessos (recertificação);


• Definir e garantir a aplicação de critérios de acesso baseados em menor privilégio e risco;


• Gerir e evoluir controles de acessos privilegiados (PAM), incluindo contas críticas e identidades sistêmicas;


• Gerir soluções e integrações de IAM (IGA, IDM e PAM), promovendo a centralização, automação e governança dos processos de concessão, alteração e revogação de acessos;


• Implementar e fortalecer mecanismos de autenticação (MFA, SSO, Zero Trust);


• Liderar a centralização e automação dos processos de gestão de acessos (IGA/IDM);


• Gerir ferramentas de IAM e integrações com sistemas corporativos;


• Acompanhar indicadores, SLAs e eficiência operacional dos processos de acesso;


• Identificar e mitigar riscos associados à gestão de acessos;


• Atuar no atendimento a auditorias internas e externas, garantindo rastreabilidade e conformidade;


• Trabalhar de forma colaborativa com áreas de tecnologia, negócio e auditoria, promovendo práticas de segurança \"by design\".

Requisitos e qualificações:

• Formação superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas;


• Experiência sólida em Gestão de Identidades e Acessos (IAM);


• Experiência comprovada em implementação ou reestruturação de IAM (programas ou projetos);


• Vivência com definição de RBAC e Segregação de Funções (SoD) em ambientes corporativos;


• Conhecimento em autenticação moderna (OAuth, OpenID Connect, SAML);


• Experiência com gestão de acessos em ambientes cloud (AWS, Azure ou GCP);


• Experiência com requisitos de auditoria e compliance (PCI DSS, SOX, ISAE 3402, SOC ou similares);


• Conhecimento em Privileged Access Management (PAM);


• Conhecimento em frameworks de segurança (NIST, ISO 27001, CIS);


• Inglês avançado.

Na CSU estamos comprometidos com a diversidade. Promovemos um ambiente inclusivo, garantindo que os talentos possam trabalhar em um ambiente positivo que os convide a desenvolver sua carreira profissional com igualdade de oportunidades. Sabemos que a diversidade é um elemento fundamental para impulsionar a inovação, é por isso que buscamos candidatos com base em suas qualificações profissionais, independentemente de raça, cor da pele, religião, idade, sexo, orientação sexual, identidade de gênero, nacionalidade ou deficiência.

Venha construir o futuro com a gente!