Identity & Access Management (IAM) Specialist

Randstad Portugal; Lisboa; Hybrid; EUR 55,000 - 85,000; Full time

Job summary

A Randstad Digital procura um Identity & Access Management (IAM) Specialist para integração direta num cliente de referência no setor financeiro.

Regime de trabalho híbrido (3 dias presenciais + 2 remotos) e foco em governança de identidades, autenticação multifator e gestão de acessos em ambientes cloud.

Procura-se experiência superior a 4 anos em IAM/IGA, familiaridade com Azure AD, Okta, SailPoint, CyberArk e certificações relevantes.

Qualifications

• Mais de 4 anos de experiência em IAM/IGA, com foco em gestão de identidades e acessos.
• Conhecimento de MFA, SSO e Zero Trust.
• Experiência com soluções PAM (CyberArk, BeyondTrust, Delinea).
• Conhecimentos de SAML, OAuth2, OIDC, LDAP, RADIUS e WS-Federation.
• Gestão de identidades em ambientes cloud (Azure, AWS, Google Cloud).
• Formação em engenharia ligada a TI (Eng. Telecomunicações, Eletrotécnica ou Informática).
• Certificações relevantes (ex.: Microsoft SC-300, Okta, SailPoint, CyberArk) valorizadas.

Responsibilities

• Gestão do ciclo de vida de acessos: onboarding, atribuição e remoção.
• Implementação e manutenção de MFA, SSO, RBAC/ABAC e Zero Trust.
• Integração IAM com serviços cloud, APIs e aplicações empresariais.
• Realizar revisões periódicas de acessos, auditoria e conformidade (RGPD, ISO 27001).

Skills

Identity & Access Management

MFA

SSO

RBAC

ABAC

Zero Trust

PAM

CyberArk

BeyondTrust

Delinea

Okta

SailPoint

PingFederate

SAML

OAuth

OIDC

Azure AD

AWS IAM

Python

PowerShell

Education

Engenharia de Telecomunicações / Eletrotécnica / Informática

Tools

CyberArk PAS

BeyondTrust Password Safe

Delinea Secret Server

Job description

A Randstad Digital está a recrutar um Identity & Access Management (IAM) Specialist para integração direta num cliente de referência que presta serviços de consultoria financeira.

Regime de trabalho híbrido (3 dias presenciais + 2 dias remotos)

A Randstad tem a missão de se tornar a empresa mais equitativa e especializada de talentos a nível mundial e, por isso, reiteramos que damos as boas-vindas a pessoas com as mais diversas capacidades e experiências. Assumimos o compromisso de garantir que o nosso processo de recrutamento e contratação satisfaça as necessidades de todas as pessoas.

Preocupamo-nos com a igualdade de oportunidades, independentemente de etnia, cor, religião, sexo, orientação sexual, identidade de género, nacionalidade, idade, informações genéticas, incapacidade ou qualquer outro estatuto de grupo protegido por lei.

Gerir o ciclo de vida dos acessos: onboarding, atribuição de acessos e remoção de acessos.

Implementar e manter mecanismos de MFA (Autenticação Multifator), SSO (Single Sign-On), RBAC (Controlo de Acessos Baseado em Funções), ABAC (Controlo de Acessos Baseado em Atributos) e princípios Zero Trust.

Integrar soluções IAM com serviços cloud, APIs e aplicações empresariais.

Suportar soluções PAM (Privileged Access Management), como CyberArk, BeyondTrust e Delinea.

Realizar revisões periódicas de acessos e apoiar atividades de auditoria e conformidade.

Resolver problemas de autenticação relacionados com SAML, OAuth2, OIDC e Kerberos.

Garantir que as políticas de governação de identidade estão alinhadas com os referenciais de segurança.

Governança

Implementação de processos de certificação de acessos.

Segregação de funções (Segregation of Duties).

Auditoria de acessos e gestão de evidências.

Conformidade com normas e regulamentos (RGPD/GDPR, NIS2, ISO 27001).

Gestão de riscos relacionados com identidades.

Administração de Acessos

Criação e gestão de perfis de acesso.

Definição de matrizes de permissões.

Gestão de contas privilegiadas.

Monitorização de acessos e deteção de comportamentos anómalos.

Arquitetura de Identidade

Desenho de arquiteturas de identidade híbridas.

Implementação de políticas de autenticação adaptativa.

Planeamento de estratégias de modernização de identidade.

Definição de standards de segurança para serviços de identidade.

Formação académica em Engenharia de Telecomunicações, Engenharia Eletrotécnica, Informática ou área similar.

Mais de 4 anos de experiência relevante em soluções de Identity & Access Management (IAM/IGA), nomeadamente Microsoft Entra ID (Azure AD), Okta, SailPoint IdentityIQ/IdentityNow e PingFederate;

Experiência na implementação, configuração e operação de soluções de Privileged Access Management (PAM), como CyberArk PAS, BeyondTrust Password Safe ou Delinea Secret Server;

Conhecimento sólido dos principais protocolos de autenticação, autorização e federação, incluindo SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), WS-Federation, SCIM, LDAP e RADIUS;

Experiência na gestão de identidades e acessos em ambientes cloud, nomeadamente Microsoft Azure, AWS IAM e Google Cloud IAM;

Experiência em automação e scripting, utilizando PowerShell, Python e integrações via API para otimização de processos e gestão de identidades;

Conhecimentos de frameworks e normas de segurança, tais como Zero Trust, NIST 800-63, ISO 27001 e CIS Controls;

Capacidade de análise de riscos, identificação de vulnerabilidades e avaliação de impactos relacionados com identidade e acessos;

Experiência na gestão de stakeholders e no acompanhamento de projetos relacionados com identidade digital e segurança;

Valorizamos certificações como Microsoft SC-300: Identity and Access Administrator, Okta Certified Professional/Administrator, SailPoint IdentityNow ou IdentityIQ, CyberArk Defender, Sentry ou Guardian, CompTIA Security+, bem como certificações ADSelfService Plus e ADManager Plus (Administrator e Expert).

Fortes capacidades analíticas e de resolução de problemas, com pensamento crítico aplicado a ambientes complexos.

Excelentes competências de comunicação e relacionamento interpessoal, essenciais num contexto de consultoria com contacto direto com o cliente.

Autonomia, proatividade e fortes capacidades de organização e gestão de tempo.

Espírito de equipa, mentalidade colaborativa e capacidade de construir relações de confiança com clientes e colegas.

Fluência em português e inglês, tanto falado como escrito.

Disponibilidade para participar em projetos internacionais.