Oportunidades de Carreira: Especialista em Segurança da Informação - Autenticação e Identidades de M

Informações da vaga

• Unidade: Faria Lima


• Área:  Canais Digitais e Segurança da Informação


• Diretoria:  Digital


•  Carga Horária: 220h


• Escala: Seg a Sex | 08h Às 18h

Prazo de Inscrições

• Inscrições até 27/10/2026

Sumário

Buscamos Especialista em Segurança da Informação para ser a referência técnica do Einstein em autenticação e identidades de máquina. A pessoa desenhará, implantará e evoluirá SSO, MFA resistente a phishing e passkeys, federação de identidades, identidades de serviços, APIs, cargas de trabalho e agentes de IA, além da detecção e resposta a ameaças à identidade (ITDR), atuando com times de engenharia, canais digitais, defesa cibernética e fornecedores.
Perfil técnico sênior, com domínio de protocolos e plataformas, capacidade de influenciar sem autoridade hierárquica e interesse em transformar padrões em adoção real, em um ambiente em que a autenticação não pode atrasar o cuidado nem comprometer os dados dos pacientes.

Responsabilidades

• Definir a arquitetura-alvo e os padrões de autenticação (SSO, MFA resistente a phishing, passkeys e FIDO2, federação, acesso condicional) e conduzir sua implantação em aplicações corporativas, assistenciais e SaaS.


• Projetar e governar o ciclo de vida das identidades de máquina: contas de serviço, certificados, chaves de API, identidades de cargas de trabalho e de agentes de IA, com emissão, rotação e revogação automatizadas.


• Integrar aplicações e plataformas ao provedor de identidade (OpenID Connect, SAML, SCIM), apoiando times de engenharia e fornecedores com padrões, bibliotecas e critérios de aceite.


• Implantar e operar a detecção e resposta a ameaças à identidade (ITDR), com playbooks construídos junto ao SOC e ao time de resposta a incidentes.


• Eliminar autenticação legada e credenciais embutidas, reduzindo superfície de ataque e privilégios permanentes.


• Definir indicadores de autenticação (cobertura de MFA, adoção de passkeys, identidades de máquina sob gestão, rotação de segredos) e reportá-los.


• Avaliar tecnologias e fornecedores, conduzir provas de conceito e apoiar business cases e racionalização do stack.


• Produzir padrões, procedimentos e documentação técnica, capacitar equipes e apoiar auditorias e evidências de conformidade.

Conhecimentos Técnicos

• OAuth 2.0 e OpenID Connect, SAML, SCIM, FIDO2 e WebAuthn, Kerberos, LDAP, PKI e X.509, mTLS e JWT.


• Entra ID e Active Directory e ao menos um provedor de identidade de mercado (Okta, Ping, ForgeRock, Keycloak), incluindo acesso condicional e ITDR.


• Gestão de segredos e identidades de carga de trabalho (HashiCorp Vault, Azure Key Vault, identidades gerenciadas, SPIFFE/SPIRE).


• Nuvem (Azure, AWS ou GCP) e automação: scripts, infraestrutura como código e APIs.


• Segurança e conformidade: LGPD, ISO 27001, NIST SP 800-63, Zero Trust.

Requisitos

• Graduação em Tecnologia, Engenharia, Ciência da Computação ou áreas correlatas.


• Sólida experiência em gestão de identidade e acesso com foco em autenticação e federação em organizações de grande porte.


• Inglês avançado (leitura técnica fluente e conversação).

Diferenciais

• Experiência em saúde ou setor regulado.


• Experiência com identidade e autorização de agentes de IA e protocolos de integração de agentes e ferramentas.


• Participação ativa nas comunidades de identidade e segurança da informação.

Etapas do Processo Seletivo

• Análise curricular;


• Entrevista com RH e Gestor;


• Ressaltamos que todas as etapas são de caráter eliminatório