Analista Segurança Informação Sr | Gestão de Identidade e Acessos

Como parte do time de Gestão de Identidade e Acesso da Superintendência de Prevenção a Crimes Financeiros do Banco BV, você será responsável por atuar estrategicamente na proteção de credenciais privilegiadas e na governança de identidades digitais.

Sua missão será liderar iniciativas técnicas no ciclo de vida de identidades, com foco em tecnologias de PAM, como CyberArk e Secret Manager do Google Cloud (GCP).

• Revisar a governança e arquitetura do cofre de senhas;
• Integrar sistemas para gestão de credenciais;
• Identificar riscos e conduzir projetos técnicos de segurança, conformidade e planos de ação.
• Você atuará em parceria com áreas de segurança e negócios, mapeando fluxos e propondo soluções alinhadas às estratégias do banco.
• Espera-se uma postura proativa, com foco em inovação e evolução contínua do ecossistema de identidade e acesso.

• Ensino Superior Completo e/ou certificações em qualquer uma das áreas relacionadas: Segurança da Informação, Ciências da Computação, Análise de Sistemas, Tecnologia da Informação ou campo relacionado;
• Experiência com ferramentas de segurança e gestão de identidades e acessos privilegiados, especialmente:CyberArk (PSM, PSMP (Cloud), CPM e Conjur) e/ou outros cofres de senhas e Ambientes em nuvem: GCP, Azure e AWS
• Conhecimento em normas, frameworks e boas práticas de segurança da informação e cibersegurança, como: ISO 27000, ISO 31000, ITIL v4, COBIT 5, PCI, NIST, LGPD
• Metodologias e frameworks de gestão e agilidade: PMBOK, SCRUM
• Experiência em Segurança da Informação e/ou Gestão de Identidades e Acessos
• Perfil crítico, analítico e orientado à solução de problemas
• Abertura a mudanças e pensamentos diversos
• Atitude “hands on”, com forte colaboração em equipe e boa comunicação

• Vivência com avaliação de riscos em segurança da informação;
• Conhecimento em ferramentas de segurança e gestão de identidades e acessos, como: 
• Sailpoint IdentityIQ,
• NetIQ-OpenText,
• Varonis,
• Centrify
• Hashicorp,
• Senha Segura
• BeyondTrust
• Conhecimento em protocolos de autenticação e autorização, como SAML, OAuth 2.0, OpenID Connect e LDAP
• Experiência: administração de acessos a bancos de dados, com foco em controle de privilégios, segregação de funções e auditoria de acessos
• Automação de processos de segurança, utilizando scripts (Python, PowerShell, Bash) ou ferramentas de orquestração e integração (como Ansible, Terraform ou Jenkins)