Criada em 2011, a Zurich Santander Insurance America é uma joint venture entre os grupos Zurich e Banco Santander, dois dos maiores conglomerados do mundo nos setores de seguros e financeiro. Com um dos portfólios mais amplos de seguros do mercado, comercializamos nossos produtos através do canal de vendas do banco Santander Brasil, México, Chile, Argentina e Uruguai.
Na ZS nos preocupamos em manter um ambiente que contemple a diversidade. São oferecidas oportunidades iguais e todos os candidatos são considerados qualificados para as vagas, sem discriminação por motivos de deficiência, sexo ou orientação sexual, gravidez ou licença-maternidade, raça ou origem nacional ou étnica, idade, religião ou crença, identidade de gênero, estado civil, status de veterano protegido (se aplicável) ou qualquer outra característica protegida por lei.
Hoje estamos procurando um Analista de Segurança da Informação Pleno. Se você é uma pessoa inovadora, dinâmica, proativa, gosta de desafios e trabalha bem em equipe, aqui é o seu lugar!
Principais responsabilidades:
Conhecimentos sólidos em Segurança, Compliance e Gestão de Identidades (IAM) (Gestão de Acessos e Identidade)
Implementar controles relacionados à Segurança da Informação e atuar em conjunto com a área de TI para avaliar novos projetos/produtos e recomendar padrões de segurança adequados.
Elaborar e implementar controles internos e indicadores de performance (KPIs) para cyber.
Implementar e gerenciar soluções de IAM incluindo sistemas de autenticação, autorização e gerenciamento de identidades.
Monitorar e analisar atividades de acesso para identificar e mitigar riscos de segurança.
Desenvolver e manter políticas e procedimentos.
Apoiar em auditorias regulares de acesso e conformidade.
Colaborar com equipes de TI e segurança para integrar soluções de IAM com outros sistemas e aplicativos.
Fornecer suporte e treinamento aos usuários sobre práticas de segurança e uso de sistemas de IAM.
Investigar e responder a incidentes de segurança relacionados a identidades e acessos.
Executar criação, modificação e revogação de acessos para usuários internos e externos.
Gerenciar contas em sistemas corporativos, Azure AD, sistemas legados e aplicações SaaS.
Apoiar campanhas de revisão de acessos (SoD, Revalidação, RBAC).
Apoiar no monitoramento de acessos privilegiados (PAM).
Aplicar boas práticas de segurança para identidades, onboarding, offboarding e acessos críticos.
Identificar acessos inadequados, riscos de permissões excessivas e desvios de conformidade.
Apoiar iniciativas de automação para rotinas de IAM (scripts simples em PowerShell).
Requisitos técnicos:
Conhecimentos sólidos em Segurança, Compliance e Gestão de Identidades (IAM).
Formação Superior completa nas áreas de Tecnologia da Informação.
Desejável MBA ou Pós graduação em Cyber Security.
Experiência em gerenciamento de identidades e acessos.
Conhecimento de normas e frameworks de mercado (ISO 27001/02, NIST, CIS, PCI, etc).
Conhecimento com protocolos e tecnologias de IAM, como LDAP, SAML, OAuth, e OpenID Connect.
Conhecimento com ferramentas de IAM, como AD, Entra ID, Okta, SailPoint ou similares.
Active Directory (AD) — usuários, grupos, OUs.
Azure AD / Entra ID — grupos, funções, MFA, SSO.
Princípio do menor privilégio.
Controle de acessos baseado em função (RBAC).
Segregação de funções (SoD).
Ciclo de vida de identidades.
Acessos privilegiados (noções de PAM).
Noções de LGPD aplicadas à gestão de identidades.
Inglês e Espanhol básicos é um diferencial
Habilidades e competências:
Perfil Analítico.
Proativo
Habilidade em negociação e comunicação.
Orientação para resultados.
Forte capacidade de relacionamento.
Trabalho em equipe.
O(A) CANDIDATO(A) reconhece que, ao enviar o Currículo e/ou preencher a candidatura para vaga de emprego, com fornecimento das informações nela constante, concorda que os dados pessoais serão usados pela ZURICH SANTANDER para avaliação decorrente do processo seletivo, sendo esta a única finalidade, análise para avaliação do candidato, referidas informações poderão ser compartilhadas com empresas que nos apoia na avaliação do processo seletivo. Os dados do(a) CANDIDATO(A) serão guardados com todo zelo e cuidado, e mantidos pelo prazo previsto na legislação.