Gestão de Identidade e Acesso (IAM) - Sênior

JOB DESCRIPTION

RESPONSIBILITIES AND ASSIGNMENTS

• Construir, configurar e homologar o ambiente da plataforma Ping AIC. Testar as integrações do Ping AIC com aplicações e plataformas corporativas do cliente e seus parceiros.
• Garantir a operação contínua, estabilidade, manutenção evolutiva e suporte de nível avançado das integrações após a entrada em produção (Go-Live).
• Implementar e realizar troubleshooting de jornadas adaptativas de onboarding, login passwordless, MFA, SSO, recuperação de conta segura e gestão de organizações por meio de administração delegada.
• Desenvolver e sustentar integrações utilizando APIs REST, OIDC, OAuth 2.0, SAML 2.0, SCIM 2.0 e padrões avançados de segurança (FAPI 2.0, PAR, RAR, PKCE, mTLS, JWK-based Proof-of-Possession e Dynamic Client Registration - DCR para parceiros e agentes de IA/MCP).
• Investigar e resolver problemas complexos de integração envolvendo a plataforma de IAM, aplicações e sistemas integrados.
• Construir e sustentar integrações customizadas e fora do padrão nos cenários em que os recursos nativos da plataforma não forem suficientes.
• Atuar em contato direto e contínuo com os times de Segurança, IAM, Aplicações e Infraestrutura do cliente para levantar requisitos, implementar soluções e apoiar a operação.
• Apoiar os arquitetos no desenho de integrações mais complexas durante a implementação, realizando validações técnicas práticas e prototipação.
• Elaborar e manter atualizadas as documentações técnicas (As-Built) e os procedimentos operacionais (Runbooks) fundamentais para a transição e execução da fase de sustentação.

REQUIREMENTS AND QUALIFICATIONS

• 5+ anos de experiência prática trabalhando na implementação e sustentação de soluções corporativas de IAM / CIAM de larga escala (ex: Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk ou similares).
• 3+ anos de sólido conhecimento em conceitos de CIAM, autenticação adaptativa, autorização granular (RBAC/ABAC), SSO, MFA e fluxos passwordless (WebAuthn/FIDO2/Passkeys).
• 3+ anos de experiência na construção e manutenção de jornadas/árvores de autenticação, orquestração de identidade e integração com canais Web e Mobile (via APIs e SDKs).
• 3+ anos de experiência prática com APIs REST, desenvolvimento de scripts (ex: JavaScript, Groovy, Python), manipulação de payloads/tokens (JWT/JWS/JWKS) e integrações com sistemas de backend.
• Conhecimento prático consolidado nos protocolos OAuth 2.0, OpenID Connect (OIDC) e SAML 2.0.
  
  Qualificações Desejáveis (Diferenciais)
• Experiência prática com PingOne Advanced Identity CloudExperiência com perfis de segurança financeira e padrões avançados de OAuth: FAPI 2.0, PAR, RAR, mTLS, JWK PoP e Dynamic Client Registration (DCR / RFC 7591).
• Habilidades de diagnóstico e troubleshooting fim a fim (aplicação, gateway, plataforma de identidade e sistemas downstream).

Transformamos mundos sonhados em trajetórias reais.🧡🚀

Aqui somos #SangueLaranja!

Estamos há 17 anos no mercado, lado a lado com nossos clientes, proporcionando experiências transformadoras. 

Somos um ecossistema de tecnologia e inovação, com expansão global; Além do Brasil estamos presentes na Europa e Reino Unido com escritórios em Portugal, Londres, Dubai e Holanda. 🌎

F de Formação: acreditamos na prática da cultura do compartilhamento, no senso de comunidade, e que o conhecimento

tem o poder da transformação!

Possuímos iniciativas, e ações sociais, que promovem o desenvolvimento, como a comunidade tech Orange Juice, o Programa de Formação,

nossa escola de liderança e diversas parcerias com ONGs e Edtechs. 

Na FCamara todos são bem-vindos, para nós, Diversidade, Respeito e Ética, são elementos inegociáveis e fazem parte do nosso DNA. 

E aí, está pronto para fazer parte de um time incrível e ser protagonista da própria história?