11395 - Consultor de Segurança da Informação (Iam)

Descrição: Principais Responsabilidades:

Administrar e evoluir as soluções de Gestão de Identidade e Acesso (IAM), garantindo aderência às políticas e diretrizes de segurança da informação da organização.

Atuar na gestão e governança do cofre de senhas (Privileged Access Management - PAM), assegurando o controle adequado de acessos privilegiados.

Operar e administrar a plataforma CrowdStrike Falcon Identity, realizando monitoramento contínuo, análise de riscos e acompanhamento de acessos e identidades.

Desenvolver, revisar e implementar políticas, processos e controles relacionados à gestão de identidade e acesso, alinhados às melhores práticas de segurança cibernética.

Atuar de forma consultiva junto às áreas de negócio e equipes técnicas, apoiando iniciativas estratégicas relacionadas à proteção de identidades.

Conduzir análises de conformidade e propor melhorias contínuas nos controles de acesso e autenticação.

Administrar e apoiar iniciativas de CIEM (Cloud Infrastructure Entitlement Management), garantindo visibilidade e governança das permissões em ambientes de nuvem.

Elaborar recomendações e planos de ação para mitigação de riscos relacionados a identidades, acessos privilegiados e permissões excessivas.

Participar da definição e execução da estratégia de Segurança de Identidade e Acesso, promovendo a integração da solução CrowdStrike Falcon Identity ao roadmap corporativo de segurança.

Realizar acompanhamento de indicadores, elaboração de relatórios executivos e apresentação de resultados para stakeholders internos.

Apoiar projetos de transformação e modernização da arquitetura de identidade, acesso e segurança.

Requisitos:

• Formação Acadêmica Superior completa em Tecnologia da Informação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas

• Experiência comprovada com CrowdStrike (qualquer módulo Falcon — identidade é diferencial crítico)

• Experiência com SIEM (Chronicle, Sentinel, Splunk ou similar) — Chronicle/Google SecOps é o diferencial

• Atuação em ambientes corporativos de médio/grande porte

• Participação em resposta a incidentes reais envolvendo comprometimento de identidade (ransomware, BEC, movimentação lateral)

• Experiência em Segurança da Informação, com atuação comprovada em gestão de credenciais privilegiadas e proteção contra ameaças à identidade

• Vivência prática com soluções de cofre de senhas (PAM) e Identity Threat Detection and Response (ITDR)