Sr. Cyber Security Analyst

Você vai desenhar, operar e evoluir os controles de acesso da Recarga Pay sobre identidades humanas e não humanas, nas aplicações corporativas e na nuvem. O escopo cobre o ciclo de vida completo da identidade (joiner, mover, leaver) e a governança de acessos (IGA) no SailPoint, com modelagem de papéis, políticas, segregação de funções e campanhas de certificação. Inclui a gestão de acessos privilegiados (PAM), o controle de contas de serviço, tokens e chaves de API, o controle de privilégios na AWS IAM (roles, policies, federação e permission boundaries) e a administração de identidade e SSO no Google Workspace.

Você também amplia a cobertura do IDM nas aplicações, integrando as que suportam SAML, OIDC ou SCIM e controlando as que usam autenticação e contas locais, e automatiza provisionamento, desprovisionamento e fluxos de aprovação com N8N. Tudo isso sob os princípios de need-to-know, menor privilégio e Zero Trust: cada acesso tem justificativa, prazo e dono, e nenhum é confiável por padrão.

Esperamos autonomia sênior para diagnosticar riscos de acesso, definir a solução e entregar com evidência de auditoria.

• Aplicar os princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão.
• Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis.
• Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.
• Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs.
• Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM.
• Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs.
• Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento.
• Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco.
• Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas.
• Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados.
• Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos.

• Experiência sólida e comprovada em gestão de identidades e acessos (IAM/IGA) em ambiente corporativo, de preferência em empresa de tecnologia ou serviços financeiros.
• Vivência prática com SailPoint (IdentityIQ…