* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Estamos em busca de um(a) Analista de Segurança Sênior com sólida experiência em Privileged Access Management (PAM) e no ecossistema CyberArk, para atuar na implantação, sustentação e evolução de soluções de proteção de identidades privilegiadas em ambientes enterprise.
O profissional será referência técnica em temas relacionados à governança de acessos privilegiados, gestão de segredos, proteção de endpoints privilegiados e segurança de identidades de máquinas e aplicações.
A posição exige perfil consultivo, forte capacidade técnica e experiência prática com integrações complexas em ambientes híbridos e multi-cloud.
Responsabilidades e atribuições
Administrar, implantar e evoluir soluções do ecossistema CyberArk, incluindo:
PAM Self-Hosted;
Privilege Cloud;
Endpoint Privilege Manager (EPM);
Conjur Secrets Manager;
CyberArk Identity;
Atuar na gestão e proteção de credenciais privilegiadas, segredos, certificados e identidades de máquinas;
Administrar componentes como Vault/PVWA, CPM, PSM/PSMP, PTA e conectores associados;
Realizar onboarding de contas privilegiadas locais, AD/Entra ID, Linux/Unix, bancos de dados, dispositivos de rede, aplicações e ambientes cloud;
Configurar políticas de least privilege, controle de sessões privilegiadas, dual control, MFA e break-glass;
Implementar e sustentar integrações com:
Active Directory / Entra ID;
SIEM/SOAR;
ITSM;
Ferramentas de IAM/IGA;
Ambientes DevOps e CI/CD;
Atuar na implementação e administração de soluções de gestão de certificados e PKI, incluindo Venafi;
Automatizar rotinas e integrações utilizando APIs REST, PowerShell, Python e ferramentas de automação;
Monitorar alertas de segurança, investigar atividades privilegiadas suspeitas e apoiar processos de resposta a incidentes;
Elaborar documentação técnica, procedimentos operacionais, runbooks e transferências de conhecimento;
Apoiar auditorias e iniciativas de conformidade relacionadas a ISO 27001, NIST, PCI-DSS, SOX e segregação de funções (SoD).
Requisitos e qualificações
Graduação em Tecnologia da Informação, Segurança da Informação, Redes, Engenharia da Computação ou áreas correlatas;
Experiência sólida com soluções CyberArk em ambientes corporativos de médio e grande porte;
Conhecimento prático em:
CyberArk PAM;
Privilege Cloud;
Endpoint Privilege Manager (EPM);
Conjur Secrets Manager;
PTA;
Conhecimento em soluções de gestão de certificados e PKI, preferencialmente Venafi;
Sólidos conhecimentos em:
Windows Server e Linux;
Active Directory e Entra ID;
Redes e protocolos de autenticação;
RDP, SSH, LDAP/LDAPS, Kerberos, DNS, HTTP(S), SAML, OAuth/OIDC e RADIUS;
Experiência com automação utilizando PowerShell e/ou Python;
Conhecimento em APIs REST e integrações entre plataformas de segurança;
Experiência com ambientes cloud (AWS, Azure e/ou GCP);
Boa capacidade analítica, troubleshooting e resolução de problemas complexos;
Excelente comunicação e habilidade para atuação colaborativa com times multidisciplinares.
Informações adicionais
Certificações CyberArk (CDE PAM, Defender, Sentry ou similares);
Experiência com Venafi TLS Protect ou soluções similares de PKI/Certificate Management;
Conhecimento em DevSecOps e proteção de segredos em pipelines CI/CD;
Experiência com Kubernetes, containers e automação de segredos;
Vivência com integração de SIEM/SOAR, como Splunk, QRadar ou Microsoft Sentinel;
Conhecimento em ServiceNow, Jira ou plataformas ITSM;
Familiaridade com frameworks e normas como ISO 27001, NIST, CIS Controls e PCI-DSS;
Experiência em ambientes híbridos e multi-cloud.
Perfil desejado
Perfil consultivo e orientado à solução;
Senso de ownership e proatividade;
Facilidade para atuar em projetos críticos e ambientes complexos;
Boa organização e capacidade de priorização;
Comprometimento com qualidade técnica e segurança;
Facilidade de comunicação com equipes técnicas e executivas.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Entrevista R&S
- Etapa 3: Entrevista Técnica
- Etapa 4: Entrevista Cliente
- Etapa 5: Carta Proposta
- Etapa 6: Contratação
Transformamos mundos sonhados em trajetórias reais.🧡🚀
Aqui somos #SangueLaranja!
Estamos há 17 anos no mercado, lado a lado com nossos clientes, proporcionando experiências transformadoras.
Somos um ecossistema de tecnologia e inovação, com expansão global; Além do Brasil estamos presentes na Europa e Reino Unido com escritórios em Portugal, Londres, Dubai e Holanda. 🌎
F de Formação: acreditamos na prática da cultura do compartilhamento, no senso de comunidade, e que o conhecimento
tem o poder da transformação!
Possuímos iniciativas, e ações sociais, que promovem o desenvolvimento, como a comunidade tech Orange Juice, o Programa de Formação,
nossa escola de liderança e diversas parcerias com ONGs e Edtechs.
Na Confidencial (Apenas para Cadastrados) todos são bem-vindos, para nós, Diversidade, Respeito e Ética, são elementos inegociáveis e fazem parte do nosso DNA.
E aí, está pronto para fazer parte de um time incrível e ser protagonista da própria história?
