Configurar, integrar e dar manutenção a soluções de IAM/IGA/PAM (Idira, ex-CyberArk), seguindo a arquitetura e os padrões definidos pela liderança técnica.

Executar o onboarding de novas siglas/entidades no ecossistema de identidade e acesso, aplicando processos e critérios já estabelecidos.

Manter cofres de credenciais, políticas de rotação de senhas e fluxos de acesso privilegiado.

Realizar integrações de PAM/IGA com sistemas corporativos, aplicações e infraestrutura cloud e on-premise.

Operar o ciclo de vida de identidade (Joiner, Mover, Leaver), identificando exceções e propondo melhorias no processo.

Realizar inventário e manutenção de identidades não-humanas (contas de serviço, tokens de API, certificados), aplicando políticas de rotação e governança já definidas.

Monitorar sessões privilegiadas, identificar riscos e reportar para ajustes preventivos.

Documentar processos e políticas de acesso.

Apoiar as áreas de Segurança da Informação, Infraestrutura e Compliance na governança de acessos.

Levantar evidências e apoiar respostas a auditorias e demandas regulatórias.

Conhecimento de IAM, SSO e autenticação multifator.

Conhecimento prático de RBAC: aplicação e manutenção de matrizes de acesso já modeladas.

Conhecimento de SOD: identificação de conflitos de acesso a partir de matriz de risco já existente.

Experiência com ciclo de vida de identidade (JML) em operação.

Experiência prática com Idira (ex-CyberArk) — PAM, Vault, CPM, PSM, PVWA.

Noção de gestão de identidades de máquina/não-humanas (NHI) e importância de credenciais efêmeras/just-in-time.

Noção conceitual de Zero Trust e ITDR aplicados a identidade.

Experiência com apoio a revisão e auditoria de acessos.

Vivência com Active Directory, LDAP e protocolos de autenticação (SAML, OAuth, Kerberos).

Familiaridade com ambientes cloud (AWS, Azure ou GCP).

Conhecimento básico de normas e frameworks de segurança (ISO 27001, LGPD, PCI DSS; NIST CSF 2.0 é diferencial).

Diferencial

Experiência com scripts de automação (PowerShell, Python ou similar);

Atuação em projetos de implantação de PAM/IGA/IDM;

Automatização  de atividades com uso de Inteligencia Artificial;

Certificações CyberArk/Idira (Defender) ou em segurança da informação;