Gestão de Identidade e Acesso (IAM) - Sênior Remote Work Full-time employee

FCamara; Brasil; Remote; BRL 279,000 - 446,000; Full time

Job summary

A FCamara está recrutando um profissional sênior de Gestão de Identidade e Acesso (IAM) para atuar dedicadamente em projeto PingOne Advanced Identity Cloud (Ping AIC). O foco é implementar, configurar e sustentar a plataforma, desenvolvendo integrações e scripts, com troubleshooting e customizações além dos recursos nativos.

Experiência de 5+ anos em IAM/CIAM de larga escala e conhecimento sólido em OAuth, OIDC, SAML e padrões avançados de segurança é essencial.

Qualifications

• 5+ anos de experiência prática implementando e sustentando soluções corporativas de IAM/CIAM.

Responsibilities

• Construir, configurar e homologar o ambiente Ping AIC; testar integrações com sistemas do cliente.
• Garantir operação contínua, estabilidade e suporte de nível avançado nas integrações em produção.
• Desenvolver e sustentar integrações via REST/OIDC/OAuth/SAML e padrões de segurança.
• Investigar e resolver problemas complexos de integração envolvendo IAM e aplicações.
• Desenvolver integrações customizadas quando recursos nativos não atendem.
• Apoiar arquitetos no desenho de integrações complexas durante implementação.
• Manter documentação técnica atualizada (As-Built) e Runbooks.

Skills

CIAM concepts

Adaptive authentication

RBAC/ABAC

SSO

MFA

OAuth 2.0 / OIDC

SAML 2.0

WebAuthn/FIDO2

Identity integration

Troubleshooting complex integrations

Tools

REST APIs

JavaScript

Python

Groovy

JWT/JWS/JWKS

Job description

Job description

Procuramos um(a) profissional de Gestão de Identidade e Acesso (IAM) sênior para atuar de forma dedicada em um projeto da solução PingOne Advanced Identity Cloud (Ping AIC), participando desde a fase inicial de implementação até a posterior sustentação e evolução em produção. O foco da posição é implementar e configurar a ferramenta Ping AIC, desenvolver scripts, realizar troubleshooting e construir integrações de identidade, especialmente aquelas que exigem customizações além dos recursos nativos (out-of-the-box) do produto.

Main responsibilities

• Construir, configurar e homologar o ambiente da plataforma Ping AIC. Testar as integrações do Ping AIC com aplicações e plataformas corporativas do cliente e seus parceiros.
• Garantir a operação contínua, estabilidade, manutenção evolutiva e suporte de nível avançado das integrações após a entrada em produção (Go-Live).
• Implementar e realizar troubleshooting de jornadas adaptativas de onboarding, login passwordless, MFA, SSO, recuperação de conta segura e gestão de organizações por meio de administração delegada.
• Desenvolver e sustentar integrações utilizando APIs REST, OIDC, OAuth 2.0, SAML 2.0, SCIM 2.0 e padrões avançados de segurança (FAPI 2.0, PAR, RAR, PKCE, mTLS, JWK-based Proof-of-Possession e Dynamic Client Registration - DCR para parceiros e agentes de IA/MCP).
• Investigar e resolver problemas complexos de integração envolvendo a plataforma de IAM, aplicações e sistemas integrados.
• Construir e sustentar integrações customizadas e fora do padrão nos cenários em que os recursos nativos da plataforma não forem suficientes.
• Atuar em contato direto e contínuo com os times de Segurança, IAM, Aplicações e Infraestrutura do cliente para levantar requisitos, implementar soluções e apoiar a operação.
• Apoiar os arquitetos no desenho de integrações mais complexas durante a implementação, realizando validações técnicas práticas e prototipação.
• Elaborar e manter atualizadas as documentações técnicas (As-Built) e os procedimentos operacionais (Runbooks) fundamentais para a transição e execução da fase de sustentação.

Requirements and skills

• 5+ anos de experiência prática trabalhando na implementação e sustentação de soluções corporativas de IAM / CIAM de larga escala (ex: Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk ou similares).
• 3+ anos de sólido conhecimento em conceitos de CIAM, autenticação adaptativa, autorização granular (RBAC/ABAC), SSO, MFA e fluxos passwordless (WebAuthn/FIDO2/Passkeys).
• 3+ anos de experiência na construção e manutenção de jornadas/árvores de autenticação, orquestração de identidade e integração com canais Web e Mobile (via APIs e SDKs).
• 3+ anos de experiência prática com APIs REST, desenvolvimento de scripts (ex: JavaScript, Groovy, Python), manipulação de payloads/tokens (JWT/JWS/JWKS) e integrações com sistemas de backend.
• Conhecimento prático consolidado nos protocolos OAuth 2.0, OpenID Connect (OIDC) e SAML 2.0.Qualificações Desejáveis (Diferenciais)
• Experiência prática com PingOne Advanced Identity CloudExperiência com perfis de segurança financeira e padrões avançados de OAuth: FAPI 2.0, PAR, RAR, mTLS, JWK PoP e Dynamic Client Registration (DCR / RFC 7591).
• Habilidades de diagnóstico e troubleshooting fim a fim (aplicação, gateway, plataforma de identidade e sistemas downstream).