Analista de Operações de TI Pleno / Gestão de Acessos (IAM/IDM)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

O Analista de Operações de TI focado em Gestão de Identidade e Acesso (IAM) é uma peça-chave na nossa estratégia de segurança da informação. Buscamos um profissional com sólida base em infraestrutura e operações gerais que queira se especializar e crescer na frente de IAM. Você será responsável por garantir que as pessoas certas tenham o acesso apropriado aos recursos tecnológicos, no momento certo e pelos motivos corretos, minimizando riscos e garantindo a conformidade com as políticas internas e regulamentações externas. Além disso, participará ativamente das PoCs e da futura implementação da nossa ferramenta de IDM, ajudando a desenhar processos automatizados, integrações e conectores de sistemas.

Para essa oportunidade é necessário residir em Joinville/SC ou região, modelo de trabalho híbrido.

• Atendimento e Suporte: Atuar na linha de frente resolvendo chamados e solicitações de acessos (via Zendesk e Slack), buscando garantir SLA baixo.
• Análise de Necessidades: Realizar a análise crítica e validação de solicitações de acessos, conversando diretamente com líderes e colaboradores para entender o contexto.
• Gestão do Ciclo de Vida de Identidades: Administrar o ciclo completo das identidades (criação, alteração, desativação e exclusão) nas principais ferramentas da companhia.
• Administração de Acessos: Gerenciar permissões e perfis de acesso, garantindo de forma rigorosa a aplicação do princípio do privilégio mínimo (least privilege)
• Automação de Processos: Identificar oportunidades e implementar automações nos fluxos de solicitação, aprovação e provisionamento de acessos, configurando lógicas de permissões dentro da ferramenta.
• Participação na Implantação de IDM: Apoiar ativamente na avaliação de PoCs e no projeto de implantação do novo sistema de IDM.
• Integrações e Conectores: Auxiliar na criação de conectores e integrações via API (REST) de ferramentas que não possuem conexão nativa com o nosso provedor de identidade.
• Autenticação e Login: Apoiar na configuração e troubleshooting de métodos de acesso e login, como SSO e SAML.
• Documentação: Manter a documentação de políticas, fluxos, padrões e procedimentos de IAM sempre atualizados.
• Análise de Riscos: Colaborar com a equipe na análise de riscos associados a identidades e acessos, propondo melhorias contínuas para a segurança do ambiente.

• Experiência Profissional: Vivência consolidada como nível Pleno em funções de Operações de TI e Infraestrutura.
• Aplicação de Princípios de Segurança: Vivência prática com os conceitos de Princípio do Privilégio Mínimo (garantir apenas o acesso necessário), Matriz SOD (Segregação de Funções) e gerenciamento de acessos baseado em funções (RBAC).
• Troubleshooting de Acessos: Capacidade técnica para investigar, diagnosticar e resolver problemas (bugs, falhas de sincronização ou erros de permissão) em integrações de sistemas e contas de usuários.
• Experiência com APIs (REST): Compreensão de conceitos de API REST e lógica de programação básica para entender como os sistemas se comunicam, auxiliando na automação de provisionamento e na leitura de integrações via API.
• Métodos de Autenticação: Conhecimento na configuração de métodos seguros de login como SSO e SAML, com noções de gerenciamento de permissões via console de nuvem (GCP).
• Experiência com Ferramentas de IDM: Vivência com soluções de mercado de IDM/IGA (como SailPoint, Okta ou CoffeeBean).
• Localidade e Modelo de Trabalho: Residir em Joinville/SC ou região, com disponibilidade para atuação híbrida.

Diferenciais:

• Graduação em andamento ou concluída em Segurança da Informação, Engenharia de Redes, Sistemas de Informação ou áreas correlatas.
• Compreensão de protocolos de autenticação e autorização como SAML, OAuth e OpenID Connect;
• Conhecimento em Google Workspace, incluindo gestão de usuários, grupos e políticas;
• Noções ou familiaridade com o gerenciamento de segurança e comportamento de contas de serviço, robôs, automações ou APIs (identidades não humanas com comportamento humano).
• Experiência com soluções de Identity as a Service (IDaaS) e Privileged Access Management (PAM);
• Conhecimento em linguagens de script para automação, como Python ou PowerShell;
• Experiência com gestão de identidade em ambientes de Cloud Computing (AWS);
• Conhecimento em regulamentações de proteção de dados, como a LGPD;
• Familiaridade com as tendências emergentes em IAM, como autenticação sem senha (passwordless).

Modelo de trabalho:

• Carga horária de 8h por dia (segunda a sexta-feira);
• Contratação CLT.

Somos uma Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas.

Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil! Mais de 1.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.

Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional:

Para saúde e bem-estar: temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos quick massage. 

Para alimentação e família: nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos free food e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida.

Para educação e crescimento: além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos in company e disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender. 

Para o trabalho remoto de qualidade: oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, nesse tour virtual!

Extras, porque o Dream Team merece: temos Day Off no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de Stock Options e um ambiente leve, no dress code!