Consultor Analista de Gestão de Acessos PL

Sobre a posição
Buscamos um profissional analítico e organizado para atuar na gestão de identidades
e acessos, garantindo a segurança da informação e a conformidade dos sistemas
corporativos (SAP e Não SAP) com requisitos legais, frameworks e boas práticas de
segurança da informação.

Principais Responsabilidades:

• Inventariar periodicamente sistemas e perfis de acessos;
• Administrar e monitorar o sistema de Gerenciamento de Identidade e Acesso
  (IAM) em ambientes de nuvem, garantindo a conformidade com as políticas de
  segurança e privacidade;
• Configurar, manter e aprimorar as políticas de acesso, funções, grupos e
  permissões em plataformas de nuvem como o Azure AD;
• Colaborar com as equipes de TI e Segurança para implementar soluções
  seguras de controle de acesso;
• Realizar análises de segurança periódicas, identificando e mitigando possíveis
  vulnerabilidades relacionadas à gestão de acesso;
• Participar ativamente na resolução de incidentes de segurança relacionados ao
  IAM em ambientes de nuvem;
• Analisar e processar solicitações de acesso aos sistemas corporativos
  conforme regras de gestão de acessos;
• Criar, modificar e revogar acessos de usuários em sistemas SAP e não SAP;
• Realizar revisões periódicas de perfis e acessos;
• Garantir a conformidade com políticas de segregação de funções (SOD);
• Manter documentação atualizada sobre perfis e matrizes de acesso;
• Colaborar com equipes de TI e auditoria e performar controles para atender
  requisitos regulatórios, como a Lei Sarbanes-Oxley (Preparar relatórios e
  evidências para auditorias);
• Dar suporte às áreas de negócio em questões relacionadas a acessos;
• Participar de projetos de melhoria contínua nos processos de gestão de
  acessos;
• Gerenciar perfis e autorizações de acesso no sistema SAP, assegurando que
  os usuários possuam as permissões adequadas conforme suas funções;
• Monitorar e mitigar riscos relacionados ao acesso não autorizado ou violações
  de conformidade;
• Realizar a análise e a resolução de problemas relacionados a autorizações e
  acessos;
• Participar de projetos de implantação e atualização do SAP, garantindo a
  configuração e implantação de controles de segurança;
• Elaborar e implementar políticas e procedimentos de segurança no ambiente
  SAP e não SAP;
• Configurar o GRC (Governance, Risk, and Compliance) para automatizar
  controles e identificar conflitos de segregação de funções (SoD);
• Realizar treinamentos e suporte aos usuários para o uso adequado do sistema
  de solicitação de acessos.