Gestão De Identidade E Acesso (Iam/Ciam/) - Sênior

Grupo Fcamara; São Paulo; On-site; BRL 250,000 - 400,000; Full time

Job summary

Grupo FCamara procura profissional sênior em Gestão de Identidade e Acesso (IAM) para atuar em projeto PingOne Advanced Identity Cloud (Ping AIC). Atuar desde a implementação até sustentação, configurando o Ping AIC, desenvolvendo scripts e construindo integrações de identidade com customizações além do out-of-the-box.

O profissional trabalhará com equipes de Segurança, IAM e Infraestrutura, entregando soluções robustas e documentando processos.

Qualifications

• 5+ anos de experiência prática em IAM/CIAM de larga escala com soluções corporativas.

Responsibilities

• Construir, configurar e homologar o ambiente Ping AIC, integrando com aplicações e plataformas do cliente.

Skills

PingOne Advanced Identity Cloud

Identidade/CIAM

OAuth 2.0

OIDC

SAML 2.0

REST APIs

JavaScript

Python

Groovy

mTLS

FAPI 2.0

RBAC/ABAC

SSO

MFA

WebAuthn/FIDO2

Tools

PingOne Advanced Identity Cloud

APIs REST

OIDC

SAML 2.0

Job description

JOB DESCRIPTION

Procuramos um(a) profissional de Gestão de Identidade e Acesso (IAM) sênior para atuar de forma dedicada em um projeto da solução PingOne Advanced Identity Cloud (Ping AIC), participando desde a fase inicial de implementação até a posterior sustentação e evolução em produção. O foco da posição é implementar e configurar a ferramenta Ping AIC, desenvolver scripts, realizar troubleshooting e construir integrações de identidade, especialmente aquelas que exigem customizações além dos recursos nativos (out-of-the-box) do produto.

RESPONSIBILITIES AND ASSIGNMENTS

• Construir, configurar e homologar o ambiente da plataforma Ping AIC. Testar as integrações do Ping AIC com aplicações e plataformas corporativas do cliente e seus parceiros.
• Garantir a operação contínua, estabilidade, manutenção evolutiva e suporte de nível avançado das integrações após a entrada em produção (Go-Live).
• Implementar e realizar troubleshooting de jornadas adaptativas de onboarding, login passwordless, MFA, SSO, recuperação de conta segura e gestão de organizações por meio de administração delegada.
• Desenvolver e sustentar integrações utilizando APIs REST, OIDC, OAuth 2.0, SAML 2.0, SCIM 2.0 e padrões avançados de segurança (FAPI 2.0, PAR, RAR, PKCE, mTLS, JWK-based Proof-of-Possession e Dynamic Client Registration - DCR para parceiros e agentes de IA/MCP).
• Investigar e resolver problemas complexos de integração envolvendo a plataforma de IAM, aplicações e sistemas integrados.
• Construir e sustentar integrações customizadas e fora do padrão nos cenários em que os recursos nativos da plataforma não forem suficientes.
• Atuar em contato direto e contínuo com os times de Segurança, IAM, Aplicações e Infraestrutura do cliente para levantar requisitos, implementar soluções e apoiar a operação.
• Apoiar os arquitetos no desenho de integrações mais complexas durante a implementação, realizando validações técnicas práticas e prototipação.
• Elaborar e manter atualizadas as documentações técnicas (As-Built) e os procedimentos operacionais (Runbooks) fundamentais para a transição e execução da fase de sustentação.

REQUIREMENTS AND QUALIFICATIONS

• 5+ anos de experiência prática trabalhando na implementação e sustentação de soluções corporativas de IAM / CIAM de larga escala (ex: Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk ou similares).
• 3+ anos de sólido conhecimento em conceitos de CIAM, autenticação adaptativa, autorização granular (RBAC/ABAC), SSO, MFA e fluxos passwordless (WebAuthn/FIDO2/Passkeys).
• 3+ anos de experiência na construção e manutenção de jornadas/árvores de autenticação, orquestração de identidade e integração com canais Web e Mobile (via APIs e SDKs).
• 3+ anos de experiência prática com APIs REST, desenvolvimento de scripts (ex: JavaScript, Groovy, Python), manipulação de payloads/tokens (JWT/JWS/JWKS) e integrações com sistemas de backend.
• Conhecimento prático consolidado nos protocolos OAuth 2.0, OpenID Connect (OIDC) e SAML 2.0.
  Qualificações Desejáveis (Diferenciais)
• Experiência prática com PingOne Advanced Identity CloudExperiência com perfis de segurança financeira e padrões avançados de OAuth: FAPI 2.0, PAR, RAR, mTLS, JWK PoP e Dynamic Client Registration (DCR / RFC 7591).
• Habilidades de diagnóstico e troubleshooting fim a fim (aplicação, gateway, plataforma de identidade e sistemas downstream).

Transformamos mundos sonhados em trajetórias reais.

Aqui somos #SangueLaranja!

Estamos há 17 anos no mercado, lado a lado com nossos clientes, proporcionando experiências transformadoras.

Somos um ecossistema de tecnologia e inovação, com expansão global; Além do Brasil estamos presentes na Europa e Reino Unido com escritórios em Portugal, Londres, Dubai e Holanda.

F de Formação: acreditamos na prática da cultura do compartilhamento, no senso de comunidade, e que o conhecimento

tem o poder da transformação!

Possuímos iniciativas, e ações sociais, que promovem o desenvolvimento, como a comunidade tech Orange Juice, o Programa de Formação,

nossa escola de liderança e diversas parcerias com ONGs e Edtechs.

Na FCamara todos são bem-vindos, para nós, Diversidade, Respeito e Ética, são elementos inegociáveis e fazem parte do nosso DNA.

E aí, está pronto para fazer parte de um time incrível e ser protagonista da própria história?