Especialista de Identidade

LUME Talentos; Pinhais; On-site; BRL 120,000 - 240,000; Full time

Job summary

A LUME Talentos busca um(a) Especialista em Identidade e Acessos (IAM) para atuar em um projeto estratégico de segurança no ecossistema Microsoft, implementando políticas de acesso, autenticação e padronizando configurações em regiões diversas.

O profissional trabalhará com Windows Hello for Business, FIDO2, Intune e Entra ID, automatizando onboarding com PowerShell/Microsoft Graph, e oferecendo suporte N2 com foco em escalonamentos.

Qualifications

• Experiência com IAM e políticas de autenticação em ambientes Microsoft.
• Certificações Microsoft (SC-300/SC-400/MS-102) ou equivalentes.
• Experiência em rollout internacional e gestão de identidade.

Responsibilities

• Configurar Windows Hello for Business e Passkeys/FIDO2.
• Gerenciar políticas de compliance de dispositivos com Intune.
• Replicar políticas por região conforme o projeto.
• Automatizar onboarding em lote via PowerShell/Microsoft Graph.
• Suporte N2 para exceções e falhas de política escaladas.
• Interagir com equipes internacionais da WEG (Europa/MEA, Ásia-Pacífico).
• Experiência com Entra ID: Conditional Access, Identity Protection.

Skills

Gestão de identidades

Políticas de acesso

Autenticação

Segurança IAM

Tools

PowerShell

Microsoft Graph API

Microsoft Intune

Windows Hello for Business

Microsoft Entra ID

Job description

Estamos em busca de um(a) Especialista em Identidade e Acessos (IAM) para atuar em um projeto estratégico de segurança e gestão de identidades no ecossistema Microsoft. O profissional será responsável pela implementação, validação e evolução de políticas de acesso e autenticação, contribuindo para a segurança dos ambientes corporativos e para a padronização de configurações em diferentes regiões do mundo, em colaboração com equipes internacionais.

• Configuração de Windows Hello for Business (incluindo modelo Cloud Trust) e Passkeys/FIDO2
• Configuração de políticas de compliance de dispositivo no Microsoft Intune
• Replicação e ajuste de políticas por região, seguindo a sequência do projeto (Brasil → Américas → Europa/MEA → Ásia-Pacífico)
• Automação de tarefas de onboarding em lote via PowerShell/Microsoft Graph API
• Suporte técnico de segundo nível (N2) para exceções e falhas de política escaladas pelo suporte de primeira linha
• Experiência prática com Microsoft Entra ID: Conditional Access, Authentication Strengths, Identity Protection
• Experiência com Microsoft Intune (políticas de compliance, gerenciamento de dispositivos)
• Inglês avançado — leitura de documentação técnica e interlocução direta com equipes de TI internacionais da WEG (Europa/MEA, Ásia-Pacífico)
• Certificações Microsoft (ex.: SC-300, SC-400, MS-102 ou equivalentes)
• Experiência prévia em projetos de rollout em larga escala/múltiplos países
• Conhecimento de conceitos de SIEM e monitoramento de identidade