Iam Specialist

Clan; Lisboa, Porto; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

Clan está a recrutar um especialista em IAM/IGA para gerir o ciclo de vida de acessos e administrar plataformas como Azure AD/Entra ID, Okta, SailPoint e PingFederate. O profissional implementará MFA, SSO e políticas Zero Trust em ambientes cloud.

O candidato ideal possui ≥4 anos de experiência, fluência em inglês, conhecimento de PAM (CyberArk/BeyondTrust/Delinea) e automação com PowerShell/Python. Protocolos SAML 2.0, OAuth 2.0 e OIDC são requeridos.

Qualificações

• Formação em Engenharia de Telecomunicações, Eletrotécnica, Informática ou área similar.
• Mínimo de 4 anos de experiência em IAM/IGA.
• Inglês fluente (falado e escrito).
• Conhecimento em Microsoft Entra ID (Azure AD), Okta, SailPoint e PingFederate.
• Experiência em PAM (CyberArk, BeyondTrust ou Delinea).
• Domínio dos protocolos SAML 2.0, OAuth 2.0, OpenID Connect, WS-Federation, SCIM, LDAP e RADIUS.
• Experiência em gestão de identidades em ambientes cloud (Azure, AWS, Google Cloud).
• Competência em automação e scripting (PowerShell, Python, integrações via API).
• Conhecimentos de Zero Trust, NIST 800-63, ISO 27001 e CIS Controls.
• Capacidade analítica e boa comunicação em português e inglês.

Responsabilidades

• Gerir o ciclo de vida dos acessos: onboarding, atribuição e remoção de acessos.
• Administrar plataformas IAM e IGA (Azure AD / Entra ID, Okta, SailPoint, PingFederate).
• Implementar MFA, SSO, RBAC, ABAC e princípios Zero Trust.
• Integrar soluções IAM com cloud services, APIs e aplicações empresariais.
• Suportar soluções PAM (CyberArk, BeyondTrust, Delinea).
• Realizar revisões de acessos e apoiar auditorias e conformidade.
• Resolver problemas de autenticação (SAML, OAuth2, OIDC, Kerberos).
• Garantir governança de identidade alinhada a normas de segurança.
• Implementar certificação de acessos e segregação de funções.
• Monitorizar acessos e detectar comportamentos anómalos.
• Participar em projetos internacionais.

Conhecimentos

IAM/IGA

Azure AD Entra ID

Okta

PAM CyberArk

SailPoint

PingFederate

SAML 2.0

OAuth 2.0

OpenID Connect

WS-Federation

LDAP

RADIUS

PowerShell

Python scripting

Zero Trust

NIST 800-63

ISO 27001

Inglês

Formação académica

Engenharia de Telecomunicações

Engenharia Eletrotécnica

Engenharia Informática

Ferramentas

Azure AD

Okta

SailPoint

PingFederate

CyberArk

BeyondTrust

Delinea

Descrição da oferta de emprego

Integra uma das maiores organizações na área de serviços profissionais e reforça a tua carreira em Cibersegurança. Serás responsável pela gestão segura e eficiente de identidades e acessos em projetos tecnológicos de grande impacto. Candidate-se!

• Gerir o ciclo de vida dos acessos: onboarding, atribuição e remoção de acessos;


• Administrar plataformas IAM e IGA, como Azure AD / Entra ID, Okta, SailPoint e Ping Identity;


• Implementar e manter mecanismos MFA, SSO, RBAC, ABAC e princípios Zero Trust;


• Integrar soluções IAM com serviços cloud, APIs e aplicações empresariais;


• Suportar soluções PAM como CyberArk, BeyondTrust e Delinea;


• Realizar revisões periódicas de acessos e apoiar auditorias e conformidade;


• Resolver problemas de autenticação relacionados com SAML, OAuth2, OIDC e Kerberos;


• Garantir alinhamento das políticas de governação de identidade com normas de segurança;


• Implementar processos de certificação de acessos e segregação de funções;


• Monitorizar acessos e detectar comportamentos anómalos.


• Formação em Engenharia de Telecomunicações, Eletrotécnica, Informática ou área similar;


• Mínimo de 4 anos de experiência em Identity & Access Management (IAM/IGA);


• Inglês fluente (falado e escrito);


• Conhecimento em Microsoft Entra ID (Azure AD), Okta, SailPoint e PingFederate;


• Experiência em soluções Privileged Access Management (PAM) como CyberArk, BeyondTrust ou Delinea;


• Domínio dos protocolos SAML 2.0, OAuth 2.0, OpenID Connect, WS-Federation, SCIM, LDAP e RADIUS;


• Experiência em gestão de identidades em ambientes cloud (Microsoft Azure, AWS, Google Cloud);


• Competência em automação e scripting (PowerShell, Python, integrações via API);


• Conhecimentos de frameworks e normas de segurança como Zero Trust, NIST 800-63, ISO 27001 e CIS Controls;


• Capacidade analítica, resolução de problemas e comunicação eficaz em português e inglês;


• Disponibilidade para participar em projetos internacionais.