identity & access management (iam) specialist.

Gerir o ciclo de vida dos acessos: onboarding, atribuição de acessos e remoção de acessos.
Administrar plataformas IAM e IGA, como Azure AD / Entra ID, Okta, SailPoint e Ping Identity.
Implementar e manter mecanismos de MFA (Autenticação Multifator), SSO (Single Sign-On), RBAC (Controlo de Acessos Baseado em Funções), ABAC (Controlo de Acessos Baseado em Atributos) e princípios Zero Trust.
Integrar soluções IAM com serviços cloud, APIs e aplicações empresariais.
Suportar soluções PAM (Privileged Access Management), como CyberArk, BeyondTrust e Delinea.
Realizar revisões periódicas de acessos e apoiar atividades de auditoria e conformidade.
Resolver problemas de autenticação relacionados com SAML, OAuth2, OIDC e Kerberos.
Garantir que as políticas de governação de identidade estão alinhadas com os referenciais de segurança.
Governação
Implementação de processos de certificação de acessos.
Segregação de funções (Segregation of Duties).
Auditoria de acessos e gestão de evidências.
Conformidade com normas e regulamentos (RGPD/GDPR, NIS2, ISO 27001).
Gestão de riscos relacionados com identidades.
Administração de Acessos
Criação e gestão de perfis de acesso.
Definição de matrizes de permissões.
Gestão de contas privilegiadas.
Monitorização de acessos e deteção de comportamentos anómalos.
Arquitetura de Identidade
Desenho de arquiteturas de identidade híbridas.
Implementação de políticas de autenticação adaptativa.
Planeamento de estratégias de modernização de identidade.
Definição de standards de segurança para serviços de identidade.
 

Formação académica em Engenharia de Telecomunicações, Engenharia Eletrotécnica, Informática ou área similar.
Mais de 4 anos de experiência relevante em soluções de Identity & Access Management (IAM/IGA), nomeadamente Microsoft Entra ID (Azure AD), Okta, SailPoint IdentityIQ/IdentityNow e PingFederate;
Experiência na implementação, configuração e operação de soluções de Privileged Access Management (PAM), como CyberArk PAS, BeyondTrust Password Safe ou Delinea Secret Server;
Conhecimento sólido dos principais protocolos de autenticação, autorização e federação, incluindo SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), WS-Federation, SCIM, LDAP e RADIUS;
Experiência na gestão de identidades e acessos em ambientes cloud, nomeadamente Microsoft Azure, AWS IAM e Google Cloud IAM;
Experiência em automação e scripting, utilizando PowerShell, Python e integrações via API para otimização de processos e gestão de identidades;
Conhecimentos de frameworks e normas de segurança, tais como Zero Trust, NIST 800-63, ISO 27001 e CIS Controls;
Capacidade de análise de riscos, identificação de vulnerabilidades e avaliação de impactos relacionados com identidade e acessos;
Experiência na gestão de stakeholders e no acompanhamento de projetos relacionados com identidade digital e segurança;
Valorizamos certificações como Microsoft SC-300: Identity and Access Administrator, Okta Certified Professional/Administrator, SailPoint IdentityNow ou IdentityIQ, CyberArk Defender, Sentry ou Guardian, CompTIA Security+, bem como certificações ADSelfService Plus e ADManager Plus (Administrator e Expert).
Fortes capacidades analíticas e de resolução de problemas, com pensamento crítico aplicado a ambientes complexos.
Excelentes competências de comunicação e relacionamento interpessoal, essenciais num contexto de consultoria com contacto direto com o cliente.
Autonomia, proatividade e fortes capacidades de organização e gestão de tempo.
Espírito de equipa, mentalidade colaborativa e capacidade de construir relações de confiança com clientes e colegas.
Fluência em português e inglês, tanto falado como escrito.
Disponibilidade para participar em projetos internacionais.

• Remuneração base competitiva (valores indicativo, mediante senioridade, até 25k brutos anuais)


• Subsídio de alimentação


• Seguro de Saúde


• Flex Benefits