DevSecOps Engineer – IAM/CIAM

Requisitos:

Atuar como referência técnica na definição da arquitetura corporativa de identidade digital, suportando decisões de autenticação, autorização, governança de identidades e integração entre plataformas.

Analisar, desenhar e implementar soluções de IAM e CIAM.

Desenhar fluxos de autenticação, autorização e gestão do ciclo de vida de identidades.

Desenvolver e evoluir APIs, microserviços e componentes de segurança.

Definir padrões técnicos e boas práticas de desenvolvimento seguro (SSDLC).

Realizar integrações síncronas e assíncronas com plataformas internas e externas via APIs, eventos e mensageria.

Participar de refinamentos técnicos, requisitos não funcionais e revisões de arquitetura.

Contribuir para a esteira DevSecOps e para a qualidade de software.

Apoiar a resolução de incidentes complexos e análises de causa raiz.

Atuar como referência em identidade digital, autenticação e segurança de aplicações.

Requisitos obrigatórios — Identidade Digital (núcleo da vaga)

Experiência comprovada em implementação, customização ou sustentação de ao menos uma plataforma IAM/CIAM corporativa (ex.: ForgeRock, Ping Identity, SailPoint, Saviynt, Keycloak, Microsoft Entra ID, Auth0 ou Okta).

Domínio avançado de protocolos e padrões: OAuth 2.0, OpenID Connect (OIDC), SAML 2.0, JWT, SCIM, Federation e Single Sign-On (SSO).

Gestão de ciclo de vida de identidades; provisionamento e desprovisionamento; RBAC; ABAC; gestão de privilégios; Segregação de Funções (SoD); governança de acessos; MFA.

Requisitos obrigatórios — Segurança da Informação

Secure Software Development Lifecycle (SSDLC) e OWASP Top 10.

Criptografia simétrica e assimétrica, hash, password hash, assinatura digital e certificados digitais.

Conceitos de autenticação multifator (MFA).

Diferenciais desejáveis — Identidade Moderna

FIDO2, Passkeys, WebAuthn, Device Binding.

Adaptive Authentication e Risk-Based Authentication.

Diferenciais desejáveis — Governança (IGA)

Access Review e recertificação de acessos.

Joiner-Mover-Leaver, Birthright Access, Role Mining e Entitlement Management.

Identity Governance and Administration (IGA).

Diferenciais desejáveis — PAM

Privileged Access Management, gestão de contas privilegiadas e segregação de acessos administrativos.

Diferenciais desejáveis — Nuvem

IAM cloud-native em Azure, AWS ou GCP; Secrets Management, Managed Identities e federação entre ambientes.

Diferenciais desejáveis — Observabilidade

OpenTelemetry, Distributed Tracing, observabilidade aplicada a autenticação, SIEM e monitoramento de fraudes de autenticação.

Contratação: PJ

Local: 100% remoto.