Analista de Segurança Sênior (CyberArk / PAM)

Estamos em busca de um(a) Analista de Segurança Sênior com sólida experiência em Privileged Access Management (PAM) e no ecossistema CyberArk, para atuar na implantação, sustentação e evolução de soluções de proteção de identidades privilegiadas em ambientes enterprise.O profissional será referência técnica em temas relacionados à governança de acessos privilegiados, gestão de segredos, proteção de endpoints privilegiados e segurança de identidades de máquinas e aplicações.A posição exige perfil consultivo, forte capacidade técnica e experiência prática com integrações complexas em ambientes híbridos e multi-cloud.

Responsabilidades e atribuiçõesAdministrar, implantar e evoluir soluções do ecossistema CyberArk, incluindo:PAM Self-Hosted;Privilege Cloud;Endpoint Privilege Manager (EPM);Conjur Secrets Manager;CyberArk Identity;Atuar na gestão e proteção de credenciais privilegiadas, segredos, certificados e identidades de máquinas;Administrar componentes como Vault/PVWA, CPM, PSM/PSMP, PTA e conectores associados;Realizar onboarding de contas privilegiadas locais, AD/Entra ID, Linux/Unix, bancos de dados, dispositivos de rede, aplicações e ambientes cloud;Configurar políticas de least privilege, controle de sessões privilegiadas, dual control, MFA e break-glass;Implementar e sustentar integrações com:Active Directory / Entra ID;SIEM/SOAR;ITSM;Ferramentas de IAM/IGA;Ambientes DevOps e CI/CD;Atuar na implementação e administração de soluções de gestão de certificados e PKI, incluindo Venafi;Automatizar rotinas e integrações utilizando APIs REST, PowerShell, Python e ferramentas de automação;Monitorar alertas de segurança, investigar

atividades privilegiadas suspeitas e apoiar processos de resposta a incidentes;Elaborar documentação técnica, procedimentos operacionais, runbooks e transferências de conhecimento;Apoiar auditorias e iniciativas de conformidade relacionadas a ISO 27001, NIST, PCI-DSS, SOX e segregação de funções (SoD).

Requisitos e qualificaçõesGraduação em Tecnologia da In

formação, Segurança da In

formação, Redes, Engenharia da Computação ou áreas correlatas;Experiência sólida com soluções CyberArk em ambientes corporativos de médio e grande porte;Conhecimento prático em:CyberArk PAM;Privilege Cloud;Endpoint Privilege Manager (EPM);Conjur Secrets Manager;PTA;Conhecimento em soluções de gestão de certificados e PKI, preferencialmente Venafi;Sólidos conhecimentos em:Windows Server e Linux;Active Directory e Entra ID;Redes e protocolos de autenticação;RDP, SSH, LDAP/LDAPS, Kerberos, DNS, HTTP(S), SAML, OAuth/OIDC e RADIUS;Experiência com automação utilizando PowerShell e/ou Python;Conhecimento em APIs REST e integrações entre plataformas de segurança;Experiência com ambientes cloud (AWS, Azure e/ou GCP);Boa capacidade analítica, troubleshooting e resolução de problemas complexos;Excelente comunicação e habilidade para atuação colaborativa com times multidisciplinares.Informações adicionaisCertificações CyberArk (CDE PAM, Defender, Sentry ou similares);Experiência com Venafi TLS Protect ou soluções similares de PKI/Certificate Management;Conhecimento em DevSecOps e proteção de segredos em pipelines CI/CD;Experiência com Kubernetes, containers e automação de segredos;Vivência com integração de SIEM/SOAR, como Splunk, QRadar ou Microsoft Sentinel;Conhecimento em ServiceNow, Jira ou plataformas ITSM;Familiaridade com frameworks e normas como ISO 27001, NIST, CIS Controls e PCI-DSS;Experiência em ambientes híbridos e multi-cloud.Perfil desejadoPerfil consultivo e orientado à solução;Senso de ownership e proatividade;Facilidade para atuar em projetos críticos e ambientes complexos;Boa organização e capacidade de priorização;Comprometimento com qualidade técnica e segurança;Facilidade de comunicação com equipes técnicas e executivas.