Analista de Segurança da Informação - Pleno (Presencial)

Estamos em busca de um(a) Analista de Segurança da Informação com foco em Gestão de Acessos (Salesforce IAM) para atuar na governança, controle e segurança do ciclo de vida dos acessos à plataforma.

Esse profissional terá papel estratégico no alinhamento entre as necessidades do negócio e os controles de segurança do Salesforce, contribuindo para a aplicação do princípio do menor privilégio, redução de riscos e conformidade com a LGPD e demais frameworks de segurança.

Principais responsabilidades

• Projetar, revisar e manter a matriz de acessos e o modelo RBAC (Role-Based Access Control) no Salesforce;
• Administrar e estruturar Profiles, Permission Sets, Permission Set Groups e Roles;
• Implementar e revisar regras de visibilidade e compartilhamento de dados, incluindo OWD, Sharing Rules, Criteria-Based Sharing, Manual Sharing e Restriction Rules;
• Gerenciar o ciclo de vida das identidades, contemplando concessão, alteração, revisão periódica e revogação de acessos;
• Apoiar a implementação e gestão de SSO, utilizando protocolos SAML 2.0 e OAuth 2.0;
• Atuar com integrações do Salesforce a provedores de identidade, como Microsoft Entra ID, Okta e Ping;
• Garantir a aplicação de MFA e controles relacionados a intervalos de IP;
• Gerenciar acessos privilegiados de administradores, desenvolvedores, consultores e contas de integração/API;
• Atuar na redução e controle de privilégios elevados e no monitoramento de contas privilegiadas;
• Configurar e acompanhar recursos de auditoria e monitoramento, como Setup Audit Trail e Field History Tracking;
• Avaliar o nível de segurança da organização por meio do Salesforce Health Check e acompanhar planos de ação para mitigação de riscos;
• Trabalhar em parceria com arquitetos Salesforce, Product Owners, desenvolvedores e áreas de Compliance;
• Apoiar iniciativas relacionadas à LGPD, garantindo controles adequados para acesso a dados pessoais e sensíveis.

Requisitos

• Experiência com Salesforce IAM e arquitetura de segurança da plataforma;
• Conhecimento sólido em Profiles, Permission Sets, Permission Set Groups, Roles, OWD, Sharing Rules e Restriction Rules;
• Experiência ou conhecimento prático em gestão de identidades e acessos;
• Conhecimento em SSO, SAML 2.0 e OAuth 2.0;
• Familiaridade com provedores de identidade, como Microsoft Entra ID/Azure AD, Okta ou Ping;
• Conhecimento em Least Privilege e Segregation of Duties (SoD);
• Experiência com revisão periódica de acessos e gestão de contas de serviço/integração;
• Familiaridade com Salesforce Health Check, Event Monitoring e Audit Trails;
• Conhecimento de segurança da informação, governança e conformidade.

Diferenciais

• Certificações Salesforce relacionadas à área de segurança e identidade;
• Salesforce Certified Identity and Access Management Architect;
• Experiência em projetos de governança de acessos e segurança em ambientes corporativos;
• Conhecimento de LGPD aplicado à gestão de acessos e proteção de dados.

Candidate-se aqui ou através do e-mail [email protected] 🩵