Senior Remote IAM & Zero Trust Security Analyst

Recargapay; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Remote work

Health plan

Home office allowance

Life insurance

Dental plan

Flexible meal voucher

TotalPass

Job summary

RecargaPay procura um especialista sênior de IAM/IGA para desenhar, operar e evoluir controles de acesso em ambientes corporativos e na nuvem. Você liderará governança de identidades no SailPoint, integrando SSO com Google Workspace, AWS IAM e gestão de identidades não humanas, além de automatizar fluxos com N8N.

O profissional terá autonomia para diagnosticar riscos de acesso, definir soluções com evidência de auditoria e apoiar auditorias internas e externas, mantendo princípios de Zero Trust

Qualifications

• Experiência sólida em IAM/IGA em ambientes corporativos.
• Domínio SailPoint IdentityIQ ou Identity Security Cloud.
• Conhecimento em AWS IAM, SSO, MFA, e gestão de identidades não humanas.

Responsibilities

• Aplicar princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão.
• Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis.
• Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.
• Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs.
• Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM.
• Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs.
• Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento.
• Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco.
• Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas.
• Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados.
• Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos.

Skills

IAM/IGA

SailPoint

Google Workspace

PAM

Service Accounts

AWS IAM

N8N automation

RBAC/ABAC

Zero Trust

Python/JavaScript

Okta/Entra ID

Secrets management

Tools

SailPoint

Google Workspace Admin

AWS IAM

N8N

Okta

Entra ID

CyberArk

HashiCorp Vault

AWS Secrets Manager

Job description

RecargaPay procura um especialista sênior de IAM/IGA para desenhar, operar e evoluir controles de acesso em ambientes corporativos e na nuvem. Você liderará governança de identidades no SailPoint, integrando SSO com Google Workspace, AWS IAM e gestão de identidades não humanas, além de automatizar fluxos com N8N.

O profissional terá autonomia para diagnosticar riscos de acesso, definir soluções com evidência de auditoria e apoiar auditorias internas e externas, mantendo princípios de Zero Trust