Pavago
dLocal
Engenheiro Principal de Segurança – Identidade e Acesso
Por que se juntar à dLocal?
A dLocal permite que as maiores empresas do mundo coletem pagamentos em 40 países em mercados emergentes. Marcas globais confiam em nós para aumentar as taxas de conversão e simplificar a expansão de pagamentos sem esforço. Sendo tanto um processador de pagamentos quanto um merchant of record onde operamos, tornamos possível para nossos merchants penetrarem nos mercados emergentes de crescimento mais rápido do mundo.
Ao se juntar a nós, você fará parte de uma incrível equipe global que torna tudo isso possível. Fazer parte da dLocal significa trabalhar com mais de 1000 colegas de mais de 30 nacionalidades diferentes e desenvolver uma carreira internacional que impacta a vida diária de milhões de pessoas. Somos construtores, nunca fugimos de um desafio, somos centrados no cliente e, se isso soa como você, sabemos que você prosperará em nossa equipe. \n
Sobre Nós e a Vaga
Não estamos construindo uma função tradicional e burocrática de gerenciamento de identidade e acesso. Estamos construindo um programa moderno e altamente automatizado de segurança de identidade – e precisamos de um operador perspicaz e implacável para construí-lo.
A identidade é o novo perímetro, e gerenciar como nossa força de trabalho global acessa os sistemas corporativos é uma de nossas maiores prioridades. Estamos procurando um
Engenheiro Principal de Segurança – Identidade e Acesso para ajudar a impulsionar nossa evolução de identidade ao lado de nossa equipe de engenharia sênior existente.
Você entrará em um ecossistema em rápida evolução que superou seus frameworks de identidade iniciais. Seu mandato é pegar essa complexa rede de permissões legadas e construir uma máquina de governança de identidade altamente escalável e automatizada.
Este não é um papel de estratégia de "torre de marfim". Não precisamos de alguém para desenhar diagramas no Visio e entregá-los a administradores juniores. Precisamos de um construtor pragmático e de alta agência que ajude a projetar a estratégia, mas que tenha a garra e a ausência de ego para executá-la com as próprias mãos.
O que você fará
- Engenharia do Ciclo de Vida da Identidade (JML & SoD): Assuma nosso ecossistema de identidade e acesso da força de trabalho. Você projetará uma máquina JML (Joiner-Mover-Leaver) altamente automatizada, implementando certificações de acesso robustas, Separação de Funções (SoD) e frameworks unificados de IGA que escalam com nosso hiper-crescimento.
- Federação, Zero Trust & Integração: Projete e escale nossas bases de autenticação e autorização em ambientes de nuvem, SaaS e on-premise. Você liderará a federação de identidade aproveitando SAML, OAuth2, OpenID Connect e SCIM, enquanto impulsiona a adoção da arquitetura Zero Trust e MFA Adaptativo em toda a empresa.
- M&A & Transformação Empresarial: Como uma fintech global em rápida expansão, adquirimos e escalamos. Você liderará a estratégia de integração de identidade para fusões, aquisições e iniciativas massivas de transformação empresarial, integrando novas organizações de forma segura e contínua em nosso ecossistema de identidade.
- Execução sem Ego: Como um âncora técnico sênior na equipe, você lidera pelo exemplo. Você colocará a mão na massa. Você configurará as integrações, escreverá as políticas RBAC, projetará as plataformas IGA e desvendará os fluxos de acesso você mesmo.
- Codificar a Governança & Shift Left: Você projetará fluxos de trabalho de identidade de autoatendimento, controles automatizados e KPIs de identidade que forçam os líderes de negócios (a primeira linha de defesa) a possuir e aceitar explicitamente seus riscos de acesso. Você traduzirá políticas de conformidade escritas em código.
- Seja o Diplomata de IAM: Quando você muda a forma como desenvolvedores e equipes comerciais se autenticam, sempre há atrito. Você será um rosto chave de nossa transformação de identidade. Você deve ter a paciência extrema, persistência e inteligência emocional para negociar com diretores de engenharia, trazendo-os junto e aplicando a segurança sem aliená-los.
O que você traz
- Solucionador de Problemas Resiliente: Você não fica preso. Onde outros veem uma configuração legada confusa, você vê um quebra-cabeça excitante. Você não fica paralisado ou frustrado pelo atrito organizacional; você prospera usando as tecnologias mais recentes e pensamento original para resolver problemas de identidade de longa data.
- Histórico Comprovado Acima do Tempo de Serviço: Não nos importamos com "anos de experiência" arbitrários. Nos importamos com resultados. Você deve ter um histórico comprovado de projeto, construção ou escalonamento de programas de Identidade e Acesso em ambientes complexos e de ritmo acelerado.
- Profundo Conhecimento em IGA & Protocolos: Você possui experiência sólida e prática com sistemas modernos de identidade da força de trabalho, processos de ciclo de vida (JML, SoD, Certificações), protocolos (SAML, OIDC, OAuth2, SCIM), modelos RBAC/ABAC e plataformas de identidade corporativa (por exemplo, SailPoint, Saviynt, Okta).
- Mentalidade de Operador Pragmático: Você entende que a segurança não pode matar a velocidade. Você sabe como encontrar o equilíbrio crítico entre aplicar segurança rigorosa de privilégio mínimo e manter alta usabilidade para o negócio.
- Multitarefa Disciplinada: Você é implacavelmente organizado, capaz de impulsionar uma estratégia de identidade corporativa enquanto simultaneamente soluciona uma escalada de acesso imediata e de nível básico.
- Multiplicador de Força: Você eleva os engenheiros ao seu redor. Você traz fortes capacidades de mentoria, liderança e documentação, garantindo que os sistemas que você projeta sejam altamente escaláveis, bem compreendidos e facilmente mantidos pela organização em geral.
Diferenciais
- Experiência em navegar pelos requisitos de identidade e acesso de ambientes altamente regulamentados (PCI-DSS, SOX, SOC 2).
- Familiaridade com governança de identidade de máquina, gerenciamento de segredos e acesso a API.
- Certificações relevantes da indústria que demonstram sua dedicação ao domínio da identidade.
Sua Área de Superfície Interfuncional
Você não trabalhará em um silo. Você fará parcerias profundas com o Service Desk de TI Corporativo, Proprietários de Aplicações, Plataforma de Nuvem e equipes de Infraestrutura para governar o acesso em toda a Empresa e Nuvem. Você se alinhará com as equipes de Detecção e Resposta para melhorar a visibilidade de ameaças de identidade e contenção automatizada, e você colaborará intensamente com RH e Aplicações Corporativas para garantir que os dados de identidade fluam de forma segura da fonte definitiva de verdade. \n
O que acontece depois que você se candidata?
Nossa equipe de Aquisição de Talentos está investida em criar a melhor experiência possível para o candidato, então não se preocupe, você definitivamente ouvirá de nós. Revisaremos seu currículo e o manteremos informado por e-mail em cada etapa do processo! Além disso, você pode conferir nossa página da web t.lever-analytics.com/email-link?dest=https%3A%2F%2Fdlocal.com%2F&eid=aef21020-4dcd-46c4-9847-95ccd3651332&idx=1&token=rqc7gOyvQkQ91DDUfVxbdQLVTfQ, Linkedin t.lever-analytics.com/email-link?dest=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fdlocal%2F&eid=aef21020-4dcd-46c4-9847-95ccd3651332&idx=2&token=0eI_Z5HRCSV966dZjpsae-VX3dw e Youtube t.lever-analytics.com/email-link?dest=https%3A%2F%2Fwww.youtube.com%2Fc%2FdLocalPayments&eid=aef21020-4dcd-46c4-9847-95ccd3651332&idx=4&token=ldItr6wwoy9FP2UZu32oh3E27W4 para saber mais sobre a dLocal!
O que oferecemos?
Além dos benefícios personalizados que temos para cada país, a dLocal o ajudará a prosperar e ir além, oferecendo:
- Flexibilidade na forma como você trabalha: Focamos em impacto e produtividade em vez de horários fixos. Isso significa que nossas equipes têm horários flexíveis e, dependendo de sua função e localização, você combinará tempo de foco autogerenciado com momentos de conexão presencial em nossos centros de colaboração.
- Indústria Fintech: trabalhe em um ambiente dinâmico e em constante evolução, com muito a construir e impulsionar sua criatividade.
- Programa de bônus por indicação: nossos talentos internos são os melhores recrutadores - indique alguém ideal para uma vaga e seja recompensado.
- Trabalhe de Qualquer Lugar: Os membros da equipe podem trabalhar enquanto viajam por até 3 meses todos os anos.
