Sr. Cyber Security Analyst

Você vai desenhar, operar e evoluir os controles de acesso da RecargaPay sobre identidades humanas e não humanas, nas aplicações corporativas e na nuvem. O escopo cobre o ciclo de vida completo da identidade (joiner, mover, leaver) e a governança de acessos (IGA) no SailPoint, com modelagem de papéis, políticas, segregação de funções e campanhas de certificação.

Inclui a gestão de acessos privilegiados (PAM), o controle de contas de serviço, tokens e chaves de API, o controle de privilégios na AWS IAM (roles, policies, federação e permission boundaries) e a administração de identidade e SSO no Google Workspace. Você também amplia a cobertura do IDM nas aplicações, integrando as que suportam SAML, OIDC ou SCIM e controlando as que usam autenticação e contas locais, e automatiza provisionamento, desprovisionamento e fluxos de aprovação com N8N.

Tudo isso sob os princípios de need-to-know, menor privilégio e Zero Trust: cada acesso tem justificativa, prazo e dono, e nenhum é confiável por padrão. Esperamos autonomia sênior para diagnosticar riscos de acesso, definir a solução e entregar com evidência de auditoria. RESPONSABILIDADES Aplicar os princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão.

Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis. Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.

Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs. Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM.

Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs.

Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento. Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco.

Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas. Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados.

Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos. Experiência sólida e comprovada em gestão de identidades e acessos (IAM/IGA) em ambiente corporativo, de preferência em empresa de tecnologia ou serviços financeiros. Vivência prática com SailPoint (IdentityIQ ou Identity Security Cloud): conectores, regras, workflows e certificações de acesso.

Domínio da administração do Google Workspace (diretório, grupos, SSO, MFA, políticas de segurança). Experiência em gestão de acessos privilegiados (PAM), incluindo contas administrativas, cofre de credenciais, acesso sob demanda e rotação de senhas e chaves. Vivência na gestão de contas de serviço e identidades não humanas (service accounts, API keys, tokens, roles de máquina) em ambientes de nuvem e on-premises.

Conhecimento prático de integração de aplicações a soluções de IDM (SAML, OIDC, SCIM, conectores) e do tratamento de aplicações com autenticação local. Conhecimento prático de AWS IAM: policies, roles, federação, boundaries e análise de permissões. Experiência construindo automações e integrações com N8N (ou ferramenta equivalente de orquestração low-code), incluindo consumo de APIs e webhooks.

Entendimento de modelos de controle de acesso (RBAC, ABAC), segregação de funções e requisitos de conformidade e auditoria. Domínio dos conceitos de need-to-know, menor privilégio e Zero Trust, e capacidade de aplicá-los na prática em políticas de acesso, papéis e revisões. Diferenciais: experiência com ferramentas de PAM e gestão de segredos (CyberArk, HashiCorp Vault, AWS Secrets Manager); scripts em Python ou JavaScript; conhecimento de provedores de identidade (Okta, Entra ID); certificações em SailPoint ou AWS Security; vivência em ambiente regulado pelo Banco Central, PCI DSS ou ISO 27001; uso de automações e IA (LLMs, agentes) para otimizar processos de gestão de acessos, como triagem de solicitações, análise de permissões e apoio a revisões de acesso.

Salário competitivo e alinhado ao mercado. Trabalho remoto — esteja onde estiver, você faz parte do time! Auxílio home office com um depósito mensal no app RecargaPay.

Plano de saúde e odontológico sem coparticipação. Seguro de vida. Vale-refeição flexível (via Flash).

TotalPass para cuidar da sua saúde Diversidade & Inclusão na RecargaPay No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica.

Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções. Sobre o uso dos seus Dados Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).