IT - IAM Specialist

CGD; Lisboa; Presencial; EUR 55 000 - 75 000; Tempo integral

Resumo da oferta

A CGD procura um especialista em IAM para desenhar, implementar e integrar soluções de Gestão de Identidades e Acessos em ambientes híbridos e multicloud. O candidato deverá ter experiência prática na implementação e integração de IAM/IGA/PAM, bem como competências em SSO, MFA e modelos de autorização RBAC/ABAC.

O foco inclui integração com sistemas existentes on‑premises, cloud e APIs, gestão de sessões e políticas de acesso, além de forte orientação a resultados e capacidade de comunicar com

Qualificações

• Formação: Licenciatura em Engenharia Informática, Engenharia de Redes e Computadores ou áreas equivalentes.
• 5+ anos de experiência em funções de cibersegurança.
• 3+ anos de experiência em soluções IAM.
• Experiência prática na implementação e integração de soluções IAM/IGA/PAM em organizações de média ou grande dimensão.
• Gestão do ciclo de vida de identidades (joiner / mover / leaver).
• Modelos de autorização (RBAC, ABAC).
• SSO, federação de identidades e autenticação forte (MFA, FIDO2, biometria).
• Gestão de tokens e identidade digital.

Responsabilidades

• Projetar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM).
• Identificar e mitigar riscos e vulnerabilidades associados à gestão de identidades e privilégios.
• Definir e promover melhores práticas, processos e controlos de IAM ao longo do ciclo de vida das identidades.
• Trabalhar com equipas de cloud na definição de mecanismos de autenticação e autorização integrados.
• Implementar soluções como SSO, MFA e modelos de autorização baseados em perfis (RBAC).
• Assegurar a integração com sistemas existentes em ambientes on‑premises, cloud e híbridos.
• Forte capacidade analítica e pensamento crítico.
• Capacidade de resolver problemas técnicos com complexidade.
• Autonomia, proatividade e orientação a resultados.
• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.

Conhecimentos

IAM

IGA

PAM

SSO

MFA

RBAC

ABAC

FIDO2

biometria

tokenização

Azure

AWS

GCP

multicloud

CIAM

DevSecOps

SailPoint IdentityIQ

CyberArk

Okta

Ping Identity

Microsoft Entra ID

Formação académica

Licenciatura Engenharia Informática ou áreas equivalentes

Ferramentas

SailPoint IdentityIQ

CyberArk

Okta

Ping Identity

Microsoft Entra ID

Descrição da oferta de emprego

Se tens experiência em gestão de identidades e acessos, gosto por trabalhar em ambientes cloud e híbridos e motivação para atuar em projetos críticos de cibersegurança, esta pode ser a oportunidade certa para ti.

O teu objetivo será desenhar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM), assegurando a coerência arquitetural, a integração com os sistemas existentes e o alinhamento com as melhores práticas de segurança.

Requisitos:

• Formação: Licenciatura Engenharia Informática, Engenharia de Redes e Computadores ou áreas equivalentes
• Experiência:
• 5+ anos de experiência em funções de cibersegurança.
• 3+ anos de experiência em soluções IAM.
• Experiência prática na implementação e integração de soluções IAM/IGA/PAM em organizações de média ou grande dimensão.
• Competências técnicas essenciais:
• Gestão do ciclo de vida de identidades (joiner / mover / leaver).
• Modelos de autorização (RBAC, ABAC).
• SSO, federação de identidades e autenticação forte (MFA, FIDO2, biometria).
• Gestão de tokens e identidade digital.
• Soluções IAM/IGA: SailPoint, Okta, Ping Identity, Microsoft.
• Soluções PAM/PIM: CyberArk, gestão de contas privilegiadas e controlo de acessos.
• Segurança IAM em ambientes Azure, AWS e GCP.
• Integração de soluções IAM em ambientes híbridos e multicloud.
• Integração com aplicações e APIs.
• Gestão de sessões e políticas de acesso.
• Conceitos de CIAM (incluindo consentimentos e autenticação forte).
• Criptografia aplicada a IAM: certificados digitais, assinaturas, controlo de integridade e autenticação segura.

Principais Objetivos e Responsabilidades:

• Projetar, implementar e integrar soluções de Gestão de Identidades e Acessos (IAM).
• Identificar e mitigar riscos e vulnerabilidades associados à gestão de identidades e privilégios.
• Definir e promover melhores práticas, processos e controlos de IAM ao longo de todo o ciclo de vida das identidades.
• Trabalhar com equipas de cloud na definição de mecanismos de autenticação e autorização integrados.
• Implementar soluções como SSO, MFA e modelos de autorização baseados em perfis (RBAC).
• Assegurar a integração com sistemas existentes em ambientes on‑premises, cloud e híbridos.
• Forte capacidade analítica e pensamento crítico.
• Capacidade de resolver problemas técnicos com complexidade.
• Autonomia, proatividade e orientação a resultados.
• Boa capacidade de comunicação e colaboração com equipas multidisciplinares.
• Capacidade de traduzir conceitos técnicos em informação relevante para stakeholders.
• Conforto em trabalhar em contextos de pressão ou incerteza.
• Conhecimentos de práticas Agile e DevSecOps.

Fatores de valorização adicionais:

• Experiência com plataformas específicas: SailPoint IdentityIQ, CyberArk, Ping Identity, Microsoft Entra ID.
• Experiência prática em ambientes cloud empresariais.
• Capacidade de atuar em contextos regulados e de elevada exigência de segurança.