Identity & Access Security Architect

Clan; Lisboa, Porto; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

Clan está a recrutar um especialista em IAM/IGA para gerir o ciclo de vida de acessos e administrar plataformas como Azure AD/Entra ID, Okta, SailPoint e PingFederate. O profissional implementará MFA, SSO e políticas Zero Trust em ambientes cloud.

O candidato ideal possui ≥4 anos de experiência, fluência em inglês, conhecimento de PAM (CyberArk/BeyondTrust/Delinea) e automação com PowerShell/Python. Protocolos SAML 2.0, OAuth 2.0 e OIDC são requeridos.

Qualificações

• Formação em Engenharia de Telecomunicações, Eletrotécnica, Informática ou área similar.
• Mínimo de 4 anos de experiência em IAM/IGA.
• Inglês fluente (falado e escrito).
• Conhecimento em Microsoft Entra ID (Azure AD), Okta, SailPoint e PingFederate.
• Experiência em PAM (CyberArk, BeyondTrust ou Delinea).
• Domínio dos protocolos SAML 2.0, OAuth 2.0, OpenID Connect, WS-Federation, SCIM, LDAP e RADIUS.
• Experiência em gestão de identidades em ambientes cloud (Azure, AWS, Google Cloud).
• Competência em automação e scripting (PowerShell, Python, integrações via API).
• Conhecimentos de Zero Trust, NIST 800-63, ISO 27001 e CIS Controls.
• Capacidade analítica e boa comunicação em português e inglês.

Responsabilidades

• Gerir o ciclo de vida dos acessos: onboarding, atribuição e remoção de acessos.
• Administrar plataformas IAM e IGA (Azure AD / Entra ID, Okta, SailPoint, PingFederate).
• Implementar MFA, SSO, RBAC, ABAC e princípios Zero Trust.
• Integrar soluções IAM com cloud services, APIs e aplicações empresariais.
• Suportar soluções PAM (CyberArk, BeyondTrust, Delinea).
• Realizar revisões de acessos e apoiar auditorias e conformidade.
• Resolver problemas de autenticação (SAML, OAuth2, OIDC, Kerberos).
• Garantir governança de identidade alinhada a normas de segurança.
• Implementar certificação de acessos e segregação de funções.
• Monitorizar acessos e detectar comportamentos anómalos.
• Participar em projetos internacionais.

Conhecimentos

IAM/IGA

Azure AD Entra ID

Okta

PAM CyberArk

SailPoint

PingFederate

SAML 2.0

OAuth 2.0

OpenID Connect

WS-Federation

LDAP

RADIUS

PowerShell

Python scripting

Zero Trust

NIST 800-63

ISO 27001

Inglês

Formação académica

Engenharia de Telecomunicações

Engenharia Eletrotécnica

Engenharia Informática

Ferramentas

Azure AD

Okta

SailPoint

PingFederate

CyberArk

BeyondTrust

Delinea

Descrição da oferta de emprego

Clan está a recrutar um especialista em IAM/IGA para gerir o ciclo de vida de acessos e administrar plataformas como Azure AD/Entra ID, Okta, SailPoint e PingFederate. O profissional implementará MFA, SSO e políticas Zero Trust em ambientes cloud.

O candidato ideal possui ≥4 anos de experiência, fluência em inglês, conhecimento de PAM (CyberArk/BeyondTrust/Delinea) e automação com PowerShell/Python. Protocolos SAML 2.0, OAuth 2.0 e OIDC são requeridos.