IT - IAM Specialist

CGD; Lisboa; On-site; EUR 60,000 - 90,000; Full time

Job summary

CGD procura um profissional sénior de IAM para desenhar, implementar e integrar soluções de Gestão de Identidades e Acessos em ambientes híbridos e cloud. O objetivo é assegurar coerência arquitetural, integração com sistemas existentes e segurança robusta.

É exigida licenciatura relevante, 5+ anos em cibersegurança e 3+ em IAM, com experiência prática em SailPoint/Okta/Ping e CyberArk, RBAC/ABAC, SSO/MFA, em AWS/Azure/GCP. Valorizamos ambientes regulados e DevSecOps.

Qualifications

• Licenciatura em Engenharia Informática, Engenharia de Redes e Computadores ou áreas equivalentes.
• 5+ anos de experiência em funções de cibersegurança.
• 3+ anos de experiência em soluções IAM.
• Experiência prática na implementação e integração de soluções IAM/IGA/PAM em organizações de média ou grande dimensão.
• Gestão do ciclo de vida de identidades (joiner / mover / leaver).
• Modelos de autorização (RBAC, ABAC).
• SSO, federação de identidades e autenticação forte (MFA, FIDO2, biometria).
• Gestão de tokens e identidade digital.
• Soluções IAM/IGA: SailPoint, Okta, Ping Identity, Microsoft.
• Soluções PAM/PIM: CyberArk, gestão de contas privilegiadas e controlo de acessos.
• Segurança IAM em ambientes Azure, AWS e GCP.
• Integração de soluções IAM em ambientes híbridos e multicloud.
• Integração com aplicações e APIs.
• Gestão de sessões e políticas de acesso.
• Conceitos de CIAM (incluindo consentimentos e autenticação forte).
• Criptografia aplicada a IAM: certificados digitais, assinaturas, controlo de integridade e autenticação segura.

Responsibilities

• Projetar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM).
• Identificar e mitigar riscos e vulnerabilidades associados à gestão de identidades e privilégios.
• Definir e promover melhores práticas, processos e controlos de IAM ao longo de todo o ciclo de vida das identidades.
• Trabalhar com equipas de cloud na definição de mecanismos de autenticação e autorização integrados.
• Implementar soluções como SSO, MFA e modelos de autorização baseados em perfis (RBAC).
• Assegurar a integração com sistemas existentes em ambientes on‑premises, cloud e híbridos.
• Forte capacidade analítica e pensamento crítico.
• Capacidade de resolver problemas técnicos com complexidade.
• Autonomia, proatividade e orientação a resultados.
• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.
• Capacidade de traduzir conceitos técnicos em informação relevante para stakeholders.
• Conforto em trabalhar em contextos de pressão ou incerteza.
• Conhecimentos de práticas Agile e DevSecOps.

Skills

Gestão de identidades

Autenticação forte

RBAC/ABAC

Trabalho em equipas

Capacidade analítica

Education

Licenciatura Engenharia Informática / Redes e Computadores

Tools

SailPoint

Okta

Ping Identity

Microsoft Entra ID

CyberArk

Job description

Se tens experiência em gestão de identidades e acessos, gosto por trabalhar em ambientes cloud e híbridos e motivação para atuar em projetos críticos de cibersegurança, esta pode ser a oportunidade certa para ti.

O teu objetivo será desenhar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM), assegurando a coerência arquitetural, a integração com os sistemas existentes e o alinhamento com as melhores práticas de segurança.

Requisitos:

• Formação: Licenciatura Engenharia Informática, Engenharia de Redes e Computadores ou áreas equivalentes
• Experiência:
• 5+ anos de experiência em funções de cibersegurança.
• 3+ anos de experiência em soluções IAM.
• Experiência prática na implementação e integração de soluções IAM/IGA/PAM em organizações de média ou grande dimensão.
• Competências técnicas essenciais:
• Gestão do ciclo de vida de identidades (joiner / mover / leaver).
• Modelos de autorização (RBAC, ABAC).
• SSO, federação de identidades e autenticação forte (MFA, FIDO2, biometria).
• Gestão de tokens e identidade digital.
• Soluções IAM/IGA: SailPoint, Okta, Ping Identity, Microsoft.
• Soluções PAM/PIM: CyberArk, gestão de contas privilegiadas e controlo de acessos.
• Segurança IAM em ambientes Azure, AWS e GCP.
• Integração de soluções IAM em ambientes híbridos e multicloud.
• Integração com aplicações e APIs.
• Gestão de sessões e políticas de acesso.
• Conceitos de CIAM (incluindo consentimentos e autenticação forte).
• Criptografia aplicada a IAM: certificados digitais, assinaturas, controlo de integridade e autenticação segura.

Principais Objetivos e Responsabilidades:

• Projetar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM).
• Identificar e mitigar riscos e vulnerabilidades associados à gestão de identidades e privilégios.
• Definir e promover melhores práticas, processos e controlos de IAM ao longo de todo o ciclo de vida das identidades.
• Trabalhar com equipas de cloud na definição de mecanismos de autenticação e autorização integrados.
• Implementar soluções como SSO, MFA e modelos de autorização baseados em perfis (RBAC).
• Assegurar a integração com sistemas existentes em ambientes on‑premises, cloud e híbridos.
• Forte capacidade analítica e pensamento crítico.
• Capacidade de resolver problemas técnicos com complexidade.
• Autonomia, proatividade e orientação a resultados.
• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.
• Capacidade de traduzir conceitos técnicos em informação relevante para stakeholders.
• Conforto em trabalhar em contextos de pressão ou incerteza.
• Conhecimentos de práticas Agile e DevSecOps.

Fatores de valorização adicionais:

• Experiência com plataformas específicas: SailPoint IdentityIQ, CyberArk, Ping Identity, Microsoft Entra ID.
• Experiência prática em ambientes cloud empresariais.
• Capacidade de atuar em contextos regulados e de elevada exigência de segurança.