Gerente Executivo de Cyber IAM

Principais Responsabilidades

• Liderar a estratégia e a evolução da disciplina de Identity & Access Management (IAM) no BTG Pactual, conduzindo a reestruturação de processos, arquitetura, ferramentas e modelo operacional da área;


• Definir e fortalecer políticas, padrões e controles de gestão de identidades, ciclo de vida de usuários, concessão e revogação de acessos, segregação de funções, recertificação e princípio de menor privilégio;


• Evoluir os controles de Privileged Access Management (PAM), assegurando governança sobre contas administrativas, credenciais críticas, acessos emergenciais, sessões privilegiadas e identidades não humanas;


• Liderar a evolução da arquitetura de IAM em ambientes híbridos e cloud, com foco em Microsoft Entra ID/Azure, SSO, MFA, federação de identidades, autenticação adaptativa e integração com aplicações corporativas e legadas;


• Estruturar o uso seguro de Inteligência Artificial, automação e agentes de IA nos processos de IAM, criando frameworks de segurança para identidades, acessos, credenciais, dados e operações suportadas por IA;


• Identificar e eliminar fragilidades, acessos excessivos, contas órfãs, erros cadastrais e processos manuais, gerando ganhos mensuráveis de segurança, qualidade, rastreabilidade e eficiência;


• Atuar de forma próxima às áreas de Cybersecurity, Cloud, Infraestrutura, Engenharia, Dados, SRE, Riscos, Compliance, Auditoria e Negócios, assegurando a incorporação dos controles de IAM nas iniciativas do banco;


• Gerenciar e desenvolver o time de IAM, além de conduzir fornecedores e parceiros estratégicos, garantindo priorização, qualidade técnica, execução do roadmap e entrega dos resultados esperados.

• Graduação completa em Ciência da Computação, Engenharia, Segurança da Informação, Sistemas de Informação ou áreas correlatas;


• Desejável vivência em empresas inseridas em ambientes altamente regulados;


• Experiência em estratégia, arquitetura, implantação, evolução e operação de programas de IAM.


• Conhecimento prático e conceitual em IGA, gestão do ciclo de vida de identidades, provisionamento e desprovisionamento de acessos, gestão de perfis, RBAC, ABAC, SoD e processos de recertificação;


• Vivência com IAM em ambientes cloud e híbridos, incluindo integração de identidades, gestão de permissões, roles, policies e controles de acesso a recursos cloud.


• Capacidade de desenhar arquiteturas de segurança escaláveis, resilientes e integradas, considerando usuários internos, terceiros, parceiros, aplicações legadas, workloads em cloud e acessos privilegiados.


• Conhecimento de práticas de Zero Trust, least privilege, privileged identity, segregação de funções e controles preventivos e detectivos associados à gestão de acessos.


• Experiência na condução de projetos de transformação, migração ou modernização de plataformas de IAM em ambientes corporativos de alta complexidade.


• Vivência com processos de auditoria, gestão de riscos, compliance, evidências de controles, planos de ação e tratamento de vulnerabilidades ou não conformidades relacionadas a acessos.


• Inglês avançado para interação com estruturas globais;


• Certificações em segurança, cloud ou IAM serão consideradas diferenciais.

Perfil Pessoal

• Perfil de liderança com forte execução em ambientes complexos, dinâmicos e de alta pressão;


• Forte trânsito organizacional, com capacidade de navegar entre áreas técnicas e executivas;


• Senso de dono elevado, com postura proativa na resolução de problemas e destravamento de entregas;


• Alta capacidade de relacionamento e influência transversal com stakeholders técnicos e de negócio;


• Resiliência para atuar sob pressão intensa, prazos agressivos e ambientes críticos;


• Comunicação e postura executiva, com adaptação a diferentes níveis de interlocução.