B&A
Staples Inc.
Engenheiro de Identidade e Serviços de Diretório Microsoft
Sobre a oportunidade
Nossa equipe de soluções digitais é mais do que uma organização de TI tradicional. Somos um time de solucionadores de problemas apaixonados, colaborativos, ágeis, inventivos, centrados no cliente e orientados a resultados. Somos intelectualmente curiosos, amamos avanços tecnológicos e buscamos adaptar tecnologias para impulsionar a Staples. Antecipamos as necessidades de nossos clientes e parceiros de negócios e entregamos serviços de tecnologia confiáveis e centrados no cliente.
O Analista Técnico de Gestão de Identidade e Acesso é um colaborador técnico sênior responsável pelo design, implementação, administração, segurança, automação e melhoria contínua de plataformas corporativas de diretório e gestão de identidade. Você dará suporte ao Microsoft Entra ID, Active Directory, serviços de autenticação e autorização, governança de identidade e soluções de acesso privilegiado. Nesta função altamente colaborativa, você ajudará a manter os serviços de diretório seguros, resilientes e altamente disponíveis, enquanto promove a modernização, o Zero Trust e a excelência operacional em todo o ecossistema de identidade.
O QUE VOCÊ FARÁ
- Projetar, implementar, administrar e dar suporte a ambientes corporativos de Microsoft Entra ID e Active Directory visando confiabilidade, segurança e escalabilidade.
- Gerenciar usuários, grupos, unidades organizacionais, contas de serviço, Group Policy, replicação, trusts e processos de ciclo de vida de identidade.
- Desenvolver e manter políticas de Acesso Condicional, controles de autenticação multifator, soluções de autenticação sem senha e capacidades de proteção de identidade alinhadas aos princípios de Zero Trust.
- Liderar a resolução de problemas e a análise de causa raiz para questões complexas de diretório, autenticação, autorização e gestão de acesso.
- Criar e manter automações usando PowerShell, Microsoft Graph API e tecnologias relacionadas para melhorar a eficiência, consistência e qualidade do serviço.
- Contribuir para atualizações do Active Directory, transformações de tenant, migrações, melhorias de governança e iniciativas de identidade híbrida.
- Integrar serviços de identidade com nuvem, SaaS e aplicações corporativas usando protocolos de autenticação modernos e padrões de segurança.
- Monitorar a saúde do serviço, desempenho, capacidade, métricas operacionais e postura de segurança, impulsionando a remediação e a melhoria contínua.
- Administrar capacidades de governança de identidade, incluindo revisões de acesso, gestão de direitos, fluxos de trabalho de ciclo de vida, controles de acesso baseados em função e gestão de acesso privilegiado.
- Criar padrões técnicos, documentação de engenharia, procedimentos operacionais e melhores práticas.
- Avaliar tecnologias emergentes de identidade e segurança e recomendar soluções que fortaleçam a segurança, as operações e a experiência do usuário.
- Orientar membros juniores da equipe, servir como ponto de escalonamento e liderar pequenos projetos técnicos ou fluxos de trabalho.
O QUE VOCÊ TRAZ PARA A MESA
- Fortes habilidades analíticas e de resolução de problemas com a capacidade de diagnosticar questões técnicas complexas e implementar soluções duradouras.
- Iniciativa e responsabilidade pela entrega de soluções tecnológicas seguras, confiáveis e de alta qualidade.
- Capacidade de priorizar múltiplas tarefas e necessidades concorrentes em um ambiente dinâmico.
- Fortes habilidades de colaboração e construção de relacionamentos entre equipes técnicas e de negócios.
- Excelentes habilidades de comunicação escrita e verbal, incluindo a capacidade de traduzir conceitos técnicos para públicos variados.
- Mentalidade de aprendizado contínuo e interesse em gestão de identidade, cibersegurança, automação e tecnologias em nuvem.
O QUE É NECESSÁRIO - QUALIFICAÇÕES BÁSICAS
- 2+ anos de experiência administrando Microsoft Active Directory Domain Services, Microsoft Entra ID e soluções de identidade híbrida.
- Experiência gerenciando operações do Active Directory, incluindo administração de ciclo de vida de objetos, replicação, Group Policy, trusts e serviços de diretório.
- Experiência com Acesso Condicional, MFA, controles de identidade Zero Trust, governança de identidade, controles de acesso baseados em função, revisões de acesso, gestão de direitos e fluxos de trabalho de ciclo de vida.
- 3+ anos de experiência com scripts PowerShell, automação, integrações com Microsoft Graph API e integração de sistemas.
- Experiência dando suporte a protocolos modernos de autenticação e identidade, incluindo OAuth, OpenID Connect, SAML, DNS, LDAP/LDAPS, Kerberos e TCP/IP.
- 5+ anos de experiência dando suporte a ambientes corporativos de identidade, infraestrutura, nuvem ou serviços de diretório.
- Bacharelado em Ciência da Computação, Tecnologia da Informação, Cibersegurança, Engenharia ou área relacionada, ou experiência equivalente.
O QUE É NECESSÁRIO - QUALIFICAÇÕES PREFERENCIAIS
- Experiência com Microsoft Entra Connect, Entra Cloud Sync ou tecnologias de sincronização de identidade híbrida.
- Experiência dando suporte a migrações de tenant, fusões, aquisições ou iniciativas de transformação de identidade em larga escala.
- Experiência com Privileged Identity Management, gestão de acesso privilegiado ou plataformas corporativas de PAM, como CyberArk ou Delinea.
- Experiência dando suporte a soluções de backup de identidade, recuperação, recuperação de desastres ou continuidade de negócios.
- Experiência com Infraestrutura como Código, práticas de DevOps, Git, Azure DevOps ou frameworks de automação relacionados.
- Certificações da indústria, como Microsoft Certified: Identity and Access Administrator Associate, Microsoft Certified: Azure Administrator Associate, CISSP, Security+ ou equivalente.
- Experiência no uso de ferramentas assistidas por IA para scripts, automação, resolução de problemas ou eficiência operacional.
- Mestrado em Tecnologia da Informação, Cibersegurança, Ciência da Computação ou disciplina relacionada.
NÓS OFERECEMOS
- Cultura inclusiva com Grupos de Recursos de Negócios liderados por associados
- PTO flexível (22 dias) e cronograma de feriados
- Descontos online e em lojas, contrapartida da empresa 401(k), programas de bem-estar físico e mental e muito mais!
A faixa salarial representa a remuneração esperada para esta função no momento da publicação. O salário base específico pode ser influenciado por uma variedade de fatores, incluindo a experiência do candidato, conjunto de habilidades, educação, geografia, considerações de negócios e equidade interna. Além do salário base, esta função pode ser elegível para bônus ou outras formas de remuneração variável.
A Staples é um empregador que oferece oportunidades iguais. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, identidade de gênero, orientação sexual, idade, origem nacional, status de veterano protegido, deficiência ou qualquer outra base protegida por lei federal, estadual ou local.
