Iam Consultant

Clan; Lisboa, Porto; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

Clan procura profissional sénior em Cibersegurança para gerir acessos e identidades em ambientes empresariais. Será responsável por gestão de ciclo de vida de acessos, integração com Azure AD/Entra ID, Okta e SailPoint, e implementação de MFA, SSO e Zero Trust.

Experiência mínima de 4 anos em IAM/IGA, domínio de SAML, OAuth/OIDC e gestão de ambientes na cloud (Azure/AWS/GCP). Fluência em inglês, disponibilidade para projetos internacionais.

Qualifications

• Formação superior em área relevante.
• Mínimo de 4 anos de experiência em IAM/IGA.
• Inglês fluente (falado e escrito).
• Conhecimento de plataformas IAM (Azure AD/Okta/SailPoint).

Responsibilities

• Gerir ciclo de vida de acessos (onboarding, atribuição, remoção).
• Administrar plataformas IAM/IGA (Azure AD, Entra ID, Okta, SailPoint).
• Implementar MFA, SSO, RBAC, ABAC e Zero Trust.
• Integrar IAM com serviços cloud e APIs empresariais.
• Suportar PAM (CyberArk, BeyondTrust, Delinea).
• Realizar revisões de acessos e apoiar auditorias.
• Resolver questões de autenticação (SAML/OAuth2/OIDC/Kerberos).
• Assegurar conformidade com políticas de governação (ISO 27001, NIST).
• Participar em projetos internacionais.

Skills

IAM/IGA management

Azure AD / Entra ID

Okta

SailPoint

PAM (CyberArk/BeyondTrust)

SAML/OAuth/OIDC

Zero Trust

Cloud IAM

PowerShell

Python

RBAC/ABAC

API integrations

English

Education

Engenharia de Telecomunicações / Eletrotécnica / Informática

Tools

Azure AD

Entra ID

Okta

SailPoint

PingFederate

CyberArk

BeyondTrust

Delinea

Job description

Integra uma das maiores organizações na área de serviços profissionais e reforça a tua carreira em Cibersegurança. Serás responsável pela gestão segura e eficiente de identidades e acessos em projetos tecnológicos de grande impacto. Candidate-se!

• Gerir o ciclo de vida dos acessos: onboarding, atribuição e remoção de acessos;


• Administrar plataformas IAM e IGA, como Azure AD / Entra ID, Okta, SailPoint e Ping Identity;


• Implementar e manter mecanismos MFA, SSO, RBAC, ABAC e princípios Zero Trust;


• Integrar soluções IAM com serviços cloud, APIs e aplicações empresariais;


• Suportar soluções PAM como CyberArk, BeyondTrust e Delinea;


• Realizar revisões periódicas de acessos e apoiar auditorias e conformidade;


• Resolver problemas de autenticação relacionados com SAML, OAuth2, OIDC e Kerberos;


• Garantir alinhamento das políticas de governação de identidade com normas de segurança;


• Implementar processos de certificação de acessos e segregação de funções;


• Monitorizar acessos e detectar comportamentos anómalos.


• Formação em Engenharia de Telecomunicações, Eletrotécnica, Informática ou área similar;


• Mínimo de 4 anos de experiência em Identity & Access Management (IAM/IGA);


• Inglês fluente (falado e escrito);


• Conhecimento em Microsoft Entra ID (Azure AD), Okta, SailPoint e PingFederate;


• Experiência em soluções Privileged Access Management (PAM) como CyberArk, BeyondTrust ou Delinea;


• Domínio dos protocolos SAML 2.0, OAuth 2.0, OpenID Connect, WS-Federation, SCIM, LDAP e RADIUS;


• Experiência em gestão de identidades em ambientes cloud (Microsoft Azure, AWS, Google Cloud);


• Competência em automação e scripting (PowerShell, Python, integrações via API);


• Conhecimentos de frameworks e normas de segurança como Zero Trust, NIST 800-63, ISO 27001 e CIS Controls;


• Capacidade analítica, resolução de problemas e comunicação eficaz em português e inglês;


• Disponibilidade para participar em projetos internacionais.