Analista de Governança em Identidades e Acessos Sênior (IGA)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade! 

Para nosso time de IGA, buscamos uma pessoa com olhar crítico e detalhista para atuar na promoção da segurança da informação dentro do Asaas, zelando por boas práticas diárias e garantindo que os projetos nasçam e cresçam pautados numa visão de gerenciamento de riscos, segurança e qualidade, contribuindo, assim, para o sucesso do negócio

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

• Criar, revisar e manter políticas, normas, procedimentos (POPs) e fluxos de Gestão de Identidades e Acessos, incluindo desenho e exportação de processos (BPMN);
• Conduzir as revisões periódicas de acessos (mensal e trimestral, matriz RBAC), enviando-as às lideranças, cobrando retorno e formalizando as evidências;
• Construir e manter a matriz de acessos por sistema e a matriz de SoD (Segregação de Funções);
• Apoiar a centralização de sistemas em IGA/IAM: mapear owners e subowners (negócio e aplicação), entrevistar responsáveis, repassar e treinar o time de IAM;
• Acompanhar o cofre de senhas e a gestão de acessos privilegiados (PAM): processos, matriz de acessos, rotinas de licenças e relatórios, e treinamentos para administradores e usuários finais;
• Tratar contas não humanas (NHI), contas compartilhadas, de serviço, de IA, e acompanhar o ciclo de vida de certificados digitais;
• Garantir a aplicação dos controles de SSO e MFA, acompanhando fornecedores e a adesão por sistema;
• Identificar e tratar divergências de acesso (usuários desligados com acesso ativo, acessos indevidos), abrindo incidentes quando necessário;
• Coletar indicadores mensais do SGSI e manter a conformidade de IGA com PCI-DSS, SOX, SOC2 , ISO 27001/27002 e BCB 85/2021;
• Apoiar auditorias internas e externas e comitês de segurança no escopo de IGA;
• Automatizar rotinas de IGA (revisões, alertas, relatórios) em ferramentas de workflow, como n8n;
• Promover cultura de segurança e conscientização em IGA para toda a empresa.

• Experiência em Gestão de Identidades e Acessos (IAM, IGA, PAM, SSO, MFA);
• Experiência em implantação e manutenção de RBAC (Controle de Acessos baseado em Funções) e matriz de SoD (Segregação de Funções);
• Conhecimento do ciclo de vida de identidades (onboarding, movimentações e offboarding) e de processos de revisão e certificação de acessos;
• Conhecimento de gestão de acessos privilegiados, contas compartilhadas, contas de serviço e identidades não humanas, identidades de IA;
• Conhecimento de políticas, normas e procedimentos de IAM e capacidade de documentá-los com clareza;
• Familiaridade com controles de IGA/IAM em PCI-DSS, ISO 27001/27002 e regulamentação do Banco Central (BCB 85/2021);
• Familiaridade com ferramentas de IGA/IAM, cofre de senhas e gestão de acessos;
• noções de arquitetura Cloud/ambiente tecnológico
  
• Comunicação empática, escuta ativa e habilidade de negociação para engajar áreas de negócio e líderes.

Diferenciais

• Experiência comprovada com PCI-DSS e SOX em controles de IGA/IAM;
• Implementações de SSO e PAM (por exemplo, Senhasegura) e de cofre de senhas (por exemplo, Keeper);
• Experiência com automação de processos em n8n e uso de Jira, Confluence e Zendesk;
• Experiência em instituições financeiras ou de pagamento reguladas pelo Banco Central;
• Certificações e cursos em IAM, ISO 27001 ou segurança da informação.

Informações adicionais:

• Carga horária de 8h por dia (seg a sex - não compensamos os sábados);
• Contratação CLT.