IT - IAM Specialist

CGD; Lisboa; Presencial; EUR 60 000 - 90 000; Tempo integral

Resumo da oferta

A CGD está a recrutar um profissional de IAM com experiência em gestão de identidades e acessos, gosto por ambientes cloud e híbridos, e motivação para atuar em projetos de cibersegurança críticos em Lisboa.

Responsabilidades: desenhar, implementar e integrar soluções IAM/IGA/PAM, assegurar coerência arquitetural e integração com sistemas, promover melhores práticas de segurança; acompanhar RBAC/ABAC, SSO, MFA e autenticação forte em ambientes multicloud.

Qualificações

• Licenciatura em Engenharia Informática, Engenharia de Redes e Computadores ou áreas equivalentes.
• 5+ anos de experiência em funções de cibersegurança.
• 3+ anos de experiência em soluções IAM.
• Experiência prática na implementação e integração de soluções IAM/IGA/PAM em organizações de média ou grande dimensão.
• Gestão do ciclo de vida de identidades (joiner / mover / leaver).
• Modelos de autorização (RBAC, ABAC).
• SSO, federação de identidades e autenticação forte (MFA, FIDO2, biometria).
• Gestão de tokens e identidade digital.
• Soluções IAM/IGA: SailPoint, Okta, Ping Identity, Microsoft.
• Soluções PAM/PIM: CyberArk, gestão de contas privilegiadas e controlo de acessos.
• Segurança IAM em ambientes Azure, AWS e GCP.
• Integração de soluções IAM em ambientes híbridos e multicloud.
• Integração com aplicações e APIs.
• Gestão de sessões e políticas de acesso.
• Conceitos de CIAM (incluindo consentimentos e autenticação forte).
• Criptografia aplicada a IAM: certificados digitais, assinaturas, controlo de integridade e autenticação segura.

Responsabilidades

• Projetar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM).
• Identificar e mitigar riscos e vulnerabilidades associados à gestão de identidades e privilégios.
• Definir e promover melhores práticas, processos e controlos de IAM ao longo de todo o ciclo de vida das identidades.
• Trabalhar com equipas de cloud na definição de mecanismos de autenticação e autorização integrados.
• Implementar soluções como SSO, MFA e modelos de autorização baseados em perfis (RBAC).
• Assegurar a integração com sistemas existentes em ambientes on‑premises, cloud e híbridos.
• Forte capacidade analítica e pensamento crítico.
• Capacidade de resolver problemas técnicos com complexidade.
• Autonomia, proatividade e orientação a resultados.
• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.
• Capacidade de traduzir conceitos técnicos em informação relevante para stakeholders.
• Conforto em trabalhar em contextos de pressão ou incerteza.
• Conhecimentos de práticas Agile e DevSecOps.

Conhecimentos

Gestão do ciclo de identidades

Modelos RBAC/ABAC

SSO e MFA

Identidade digital e tokens

IAM/IGA/PAM (SailPoint, Okta, Ping, MS

CyberArk PAM

Azure/AWS/GCP IAM

Híbridos e multicloud

Integração com aplicações/APIs

CIAM e autenticação forte

Formação académica

Licenciatura Engenharia Informática ou Redes e Computadores

Ferramentas

SailPoint IdentityIQ

CyberArk

Ping Identity

Microsoft Entra ID

Okta

Azure AD

Descrição da oferta de emprego

Se tens experiência em gestão de identidades e acessos, gosto por trabalhar em ambientes cloud e híbridos e motivação para atuar em projetos críticos de cibersegurança, esta pode ser a oportunidade certa para ti.

O teu objetivo será desenhar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM), assegurando a coerência arquitetural, a integração com os sistemas existentes e o alinhamento com as melhores práticas de segurança.

Requisitos:

• Formação: Licenciatura Engenharia Informática, Engenharia de Redes e Computadores ou áreas equivalentes
• Experiência:
• 5+ anos de experiência em funções de cibersegurança.
• 3+ anos de experiência em soluções IAM.
• Experiência prática na implementação e integração de soluções IAM/IGA/PAM em organizações de média ou grande dimensão.
• Competências técnicas essenciais:
• Gestão do ciclo de vida de identidades (joiner / mover / leaver).
• Modelos de autorização (RBAC, ABAC).
• SSO, federação de identidades e autenticação forte (MFA, FIDO2, biometria).
• Gestão de tokens e identidade digital.
• Soluções IAM/IGA: SailPoint, Okta, Ping Identity, Microsoft.
• Soluções PAM/PIM: CyberArk, gestão de contas privilegiadas e controlo de acessos.
• Segurança IAM em ambientes Azure, AWS e GCP.
• Integração de soluções IAM em ambientes híbridos e multicloud.
• Integração com aplicações e APIs.
• Gestão de sessões e políticas de acesso.
• Conceitos de CIAM (incluindo consentimentos e autenticação forte).
• Criptografia aplicada a IAM: certificados digitais, assinaturas, controlo de integridade e autenticação segura.

Principais Objetivos e Responsabilidades:

• Projetar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM).
• Identificar e mitigar riscos e vulnerabilidades associados à gestão de identidades e privilégios.
• Definir e promover melhores práticas, processos e controlos de IAM ao longo de todo o ciclo de vida das identidades.
• Trabalhar com equipas de cloud na definição de mecanismos de autenticação e autorização integrados.
• Implementar soluções como SSO, MFA e modelos de autorização baseados em perfis (RBAC).
• Assegurar a integração com sistemas existentes em ambientes on‑premises, cloud e híbridos.
• Forte capacidade analítica e pensamento crítico.
• Capacidade de resolver problemas técnicos com complexidade.
• Autonomia, proatividade e orientação a resultados.
• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.
• Capacidade de traduzir conceitos técnicos em informação relevante para stakeholders.
• Conforto em trabalhar em contextos de pressão ou incerteza.
• Conhecimentos de práticas Agile e DevSecOps.

Fatores de valorização adicionais:

• Experiência com plataformas específicas: SailPoint IdentityIQ, CyberArk, Ping Identity, Microsoft Entra ID.
• Experiência prática em ambientes cloud empresariais.
• Capacidade de atuar em contextos regulados e de elevada exigência de segurança.