Sr. Cyber Security Analyst

RecargaPay; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Remote work

Health plan

Home office allowance

Life insurance

Dental plan

Flexible meal voucher

TotalPass

Job summary

RecargaPay procura um especialista sênior de IAM/IGA para desenhar, operar e evoluir controles de acesso em ambientes corporativos e na nuvem. Você liderará governança de identidades no SailPoint, integrando SSO com Google Workspace, AWS IAM e gestão de identidades não humanas, além de automatizar fluxos com N8N.

O profissional terá autonomia para diagnosticar riscos de acesso, definir soluções com evidência de auditoria e apoiar auditorias internas e externas, mantendo princípios de Zero Trust

Qualifications

• Experiência sólida em IAM/IGA em ambientes corporativos.
• Domínio SailPoint IdentityIQ ou Identity Security Cloud.
• Conhecimento em AWS IAM, SSO, MFA, e gestão de identidades não humanas.

Responsibilities

• Aplicar princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão.
• Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis.
• Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.
• Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs.
• Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM.
• Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs.
• Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento.
• Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco.
• Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas.
• Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados.
• Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos.

Skills

IAM/IGA

SailPoint

Google Workspace

PAM

Service Accounts

AWS IAM

N8N automation

RBAC/ABAC

Zero Trust

Python/JavaScript

Okta/Entra ID

Secrets management

Tools

SailPoint

Google Workspace Admin

AWS IAM

N8N

Okta

Entra ID

CyberArk

HashiCorp Vault

AWS Secrets Manager

Job description

Você vai desenhar, operar e evoluir os controles de acesso da RecargaPay sobre identidades humanas e não humanas, nas aplicações corporativas e na nuvem. O escopo cobre o ciclo de vida completo da identidade (joiner, mover, leaver) e a governança de acessos (IGA) no SailPoint, com modelagem de papéis, políticas, segregação de funções e campanhas de certificação. Inclui a gestão de acessos privilegiados (PAM), o controle de contas de serviço, tokens e chaves de API, o controle de privilégios na AWS IAM (roles, policies, federação e permission boundaries) e a administração de identidade e SSO no Google Workspace. Você também amplia a cobertura do IDM nas aplicações, integrando as que suportam SAML, OIDC ou SCIM e controlando as que usam autenticação e contas locais, e automatiza provisionamento, desprovisionamento e fluxos de aprovação com N8N. Tudo isso sob os princípios de need-to-know, menor privilégio e Zero Trust: cada acesso tem justificativa, prazo e dono, e nenhum é confiável por padrão. Esperamos autonomia sênior para diagnosticar riscos de acesso, definir a solução e entregar com evidência de auditoria.

RESPONSABILIDADES

• Aplicar os princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão.
• Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis.
• Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.
• Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs.
• Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM.
• Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs.
• Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento.
• Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco.
• Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas.
• Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados.
• Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos.

• Experiência sólida e comprovada em gestão de identidades e acessos (IAM/IGA) em ambiente corporativo, de preferência em empresa de tecnologia ou serviços financeiros.
• Vivência prática com SailPoint (IdentityIQ ou Identity Security Cloud): conectores, regras, workflows e certificações de acesso.
• Domínio da administração do Google Workspace (diretório, grupos, SSO, MFA, políticas de segurança). Experiência em gestão de acessos privilegiados (PAM), incluindo contas administrativas, cofre de credenciais, acesso sob demanda e rotação de senhas e chaves.
• Vivência na gestão de contas de serviço e identidades não humanas (service accounts, API keys, tokens, roles de máquina) em ambientes de nuvem e on-premises.
• Conhecimento prático de integração de aplicações a soluções de IDM (SAML, OIDC, SCIM, conectores) e do tratamento de aplicações com autenticação local.
• Conhecimento prático de AWS IAM: policies, roles, federação, boundaries e análise de permissões.
• Experiência construindo automações e integrações com N8N (ou ferramenta equivalente de orquestração low-code), incluindo consumo de APIs e webhooks.
• Entendimento de modelos de controle de acesso (RBAC, ABAC), segregação de funções e requisitos de conformidade e auditoria.
• Domínio dos conceitos de need-to-know, menor privilégio e Zero Trust, e capacidade de aplicá-los na prática em políticas de acesso, papéis e revisões.
• Diferenciais: experiência com ferramentas de PAM e gestão de segredos (CyberArk, HashiCorp Vault, AWS Secrets Manager); scripts em Python ou JavaScript; conhecimento de provedores de identidade (Okta, Entra ID); certificações em SailPoint ou AWS Security; vivência em ambiente regulado pelo Banco Central, PCI DSS ou ISO 27001; uso de automações e IA (LLMs, agentes) para otimizar processos de gestão de acessos, como triagem de solicitações, análise de permissões e apoio a revisões de acesso.

• Salário competitivo e alinhado ao mercado.
• Trabalho remoto — esteja onde estiver, você faz parte do time!
• Auxílio home office com um depósito mensal no app RecargaPay.
• Plano de saúde e odontológico sem coparticipação.
• Seguro de vida.
• Vale-refeição flexível (via Flash).
• TotalPass para cuidar da sua saúde

Diversidade & Inclusão na RecargaPay

No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.

Sobre o uso dos seus Dados

Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).