Corning
Valce Talent Solutions
Engenheiro(a) de IAM
PythonAWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
Engenheiro(a) de IAM
Responsabilidades e Atribuições
- Projetar, implementar e gerenciar soluções empresariais de IAM utilizando Microsoft Entra ID, incluindo Governança de Identidade (IGA/JML), Entra ID Protection, Acesso Condicional, MFA, SSO e CyberArk.
- Gerenciar o ciclo de vida de admissão-movimentação-desligamento (JML) utilizando os recursos de Governança do Entra ID para garantir o provisionamento e desprovisionamento de acesso oportuno e seguro.
- Configurar e gerenciar recursos de Governança de Identidade do Entra ID, como pacotes de acesso, fluxos de trabalho de ciclo de vida, gerenciamento de direitos e revisões de acesso.
- Projetar, implantar e aplicar políticas de Acesso Condicional do Entra e baseadas em risco utilizando Entra ID Protection, alinhadas com os princípios de Zero Trust.
- Liderar a implementação e o suporte de integrações SSO, MFA e autenticação adaptativa em aplicações na nuvem e on-premises.
- Realizar administração prática e suporte operacional para Active Directory, Entra ID (Azure AD), Governança de Identidade, Proteção de Identidade e plataformas CyberArk.
- Solucionar e resolver problemas complexos de autenticação e acesso em Acesso Condicional, SSO, processos JML/IGA, CyberArk e AD On-Prem.
- Configurar e manter componentes CyberArk CPM e PSM para suportar casos de uso de acesso privilegiado.
- Executar revisões de acesso, campanhas de certificação e revisões RBAC para atender aos requisitos de governança, auditoria e conformidade.
- Monitorar e resolver incidentes e solicitações de serviço relacionados a IAM dentro dos SLAs definidos, impulsionando a estabilidade e a segurança das plataformas de IAM.
- Impulsionar automação, otimização de processos, documentação (SOPs), colaboração inter-equipes (RH/TI/Segurança), suporte a auditoria e melhoria contínua através da conscientização sobre aprimoramentos do Microsoft Entra e melhores práticas de IAM.
Qualificações Necessárias
- 13–15+ anos de experiência prática em Gerenciamento de Identidade e Acesso (IAM) e Gerenciamento de Acesso Privilegiado (PAM) em ambientes corporativos.
- Forte experiência prática com plataformas de IAM/PAM, incluindo Microsoft Entra ID, CyberArk e Azure SSO.
- Experiência prática demonstrada em:
- o CyberArk Core PAS: Vault, CPM, PVWA, PSM
- o Microsoft Entra ID (Azure AD): Acesso Condicional, Proteção de Identidade e Governança de Identidade (JML, revisões de acesso)
- o Tecnologias de identidade e autenticação: Active Directory, LDAP, SAML, OAuth 2.0, OpenID Connect
- o Scripting e automação usando PowerShell e/ou Python para melhorar as operações de IAM
- o Ambientes de nuvem e híbridos, incluindo Azure, AWS e GCP
- o Ferramentas ITSM (por exemplo, ServiceNow) e tratamento de incidentes / solicitações de serviço
- Forte experiência em colaboração com equipes de RH, TI, Segurança e de aplicações para suportar o ciclo de vida da identidade (JML) e processos de governança de acesso.
- Fortes habilidades analíticas e de solução de problemas com atenção aos detalhes e mentalidade de engenharia.
- Habilidades eficazes de comunicação verbal e escrita, capaz de trabalhar com stakeholders técnicos e não técnicos.
Inglês avançado
Qualificações Preferenciais
- Forte conhecimento de Active Directory, Azure AD (Entra ID), CyberArk, SSO e mecanismos de autenticação (SAML, OAuth, OIDC).
- Compreensão de governança de IAM, RBAC e padrões de conformidade (ISO 27001, SOX, GDPR).
- Certificações de IAM como as abaixo são uma vantagem.
- o CyberArk Defender (obrigatório)
- o CyberArk Sentry
- o CyberArk CCDE - Core PAS
- o Microsoft Certified: Identity and Access Administrator Associate
- Experiência com tecnologias de suporte na indústria da saúde é uma vantagem.
Política Híbrida: 2 dias de trabalho no escritório por semana (obrigatório)
