IAM Security

Descrição do trabalho

Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado?

Então a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.

Somos um  Tech Hub internacional  e estamos à procura dos melhores especialistas em  Cibersegurança  para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área de  Cyber  e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!

Juntas-te a nós? Estamos à tua espera.

• O teu dia a dia e responsabilidades:
• Participar na definição e desenvolvimento de estratégias e arquiteturas de cibersegurança;
• Analisar requisitos de segurança decorrentes da estratégia de negócio, efetuando avaliações de risco e vulnerabilidades dos sistemas de informação;
• Identificar riscos relacionados com processos de negócio, operações e projetos tecnológicos no âmbito da gestão de identidades e acessos (IAM);
• Conceber e propor medidas para mitigar ameaças emergentes, assegurando a integração com a arquitetura de segurança global;
• Identificar lacunas de segurança nas arquiteturas existentes e propor melhorias ou alterações;
• Implementar e gerir políticas de controlo de acessos, incluindo RBAC (Role-Based Access Control), ABAC (Attribute-Based Access Control) e MFA (autenticação multifator);
• Apoiar tecnicamente a implementação, configuração e integração de soluções de IAM;
• Integrar aplicações com plataformas de IAM assegurando processos seguros de gestão de acessos, autenticação e autorização, incluindo a implementação de conectores ou funcionalidades da plataforma central;
• Automatizar processos de gestão de identidades e acessos através de scripts e workflows, com o objetivo de aumentar a eficiência, reduzir erros manuais e melhorar o ciclo de vida de utilizadores (onboarding, alterações de função, offboarding);
• Trabalhar com equipas de IT nos seus processos como gestão de incidentes, alterações, configurações e problemas, com base em ITIL ou práticas equivalentes;
• Apoiar na definição de estratégias de resposta e recuperação em caso de incidentes de segurança (ex.: compromissos de identidade, acessos indevidos);
• Realizar avaliações de conformidade com frameworks como NIST, CIS, ISO 27001, entre outros;
• Colaborar com equipas de segurança, compliance e auditoria para garantir conformidade com RGPD, DORA, PSD2 e outros regulamentos relevantes;
• Acompanhar as tendências tecnológicas no domínio de IAM e propor soluções inovadoras adaptadas ao ecossistema do cliente.

• És tu quem procuramos?
• Experiência entre 3 a 5 anos em desenvolvimento de soluções IAM, com foco em integração, customização e automação — experiência exclusivamente em funções de suporte não será considerada ;
• Experiência comprovada na implementação de plataformas de Identity & Access Management (IAM), incluindo integração com sistemas empresariais;
• Experiência no desenho e implementação de processos de gestão e governação de identidades, incluindo ciclo de vida de utilizadores, políticas de acesso e segregação de funções;
• Experiência em várias linguagens de programação relevantes para o contexto IAM, nomeadamente Java, Beanshell, JavaScript, XML, SQL e scripting (ex.: PowerShell, Python) para integração, desenvolvimento de conectores e automação de processos;
• Conhecimento de integração com diretórios como LDAP, Active Directory e Microsoft Entra ID (Azure AD);
• Familiaridade com protocolos de autenticação modernos como SAML, OAuth 2.0 e OpenID Connect;
• Familiaridade com ferramentas e soluções de IAM (ex.: Sailpoint, Ping Identity, Entra ID);
• Conhecimentos de frameworks de segurança como NIST, ISO 27001 e CIS Controls;
• Certificações em soluções de IAM como SailPoint e Ping Identity;
• Experiência avançada no desenvolvimento de aplicações e conectores personalizados em SailPoint IdentityIQ e/ou Ping Identity;
• Experiência na definição de fluxos e processos de gestão/governação de identidades e a sua implementação.
• Certificações em soluções de Gestão de Acessos Privilegiados (PAM) como CyberArk;
• Experiência no desenho e implementação de soluções PAM.

• Desenvolve uma c