← Todas as vagas de Segurança da Informação|Vagas na BANCO CNH INDUSTRIAL CAPITAL S.A.

BANCO CNH INDUSTRIAL CAPITAL S.A.

São Paulo, SP, Brasil

Analista Pleno de Segurança da Informação (Gestão de Acesso)

onsiteFull time

Descricao da vaga

No BIB Tech, você integrará o time responsável pela Governança de Identidades e Acessos (IAM), contribuindo para a segurança dos ambientes tecnológicos do Banco Industrial do Brasil. Seu desafio será garantir que os acessos aos sistemas e ferramentas corporativas sejam concedidos, revisados e revogados de forma segura, controlada e rastreável, em conformidade com as políticas internas e com as exigências regulatórias do BACEN e do CMN.

Responsabilidades e atribuicoes

RESPONSABILIDADES:

Governança de Acessos (Principal)

Gerir o ciclo de vida de identidades e acessos: concessão, alteração, bloqueio e revogação de acessos em sistemas e ferramentas corporativas;
Conduzir campanhas periódicas de recertificação de acessos junto aos gestores das áreas, com registro de evidências e tratamento de não conformidades;
Manter matrizes de perfis de acesso (RBAC) por sistema, em conjunto com as áreas de negócio e TI;
Analisar e tratar conflitos de segregação de funções (SoD), propondo controles compensatórios quando aplicável;
Apoiar a governança de contas privilegiadas (contas administrativas, de serviço e genéricas), incluindo inventário, cofre de senhas (PAM) e revisão periódica;
Atuar como ponto focal de acessos em processos de integração e desligamento de colaboradores e terceiros, em conjunto com RH e gestão de terceiros.

Normativos e Processos

Elaborar e manter políticas, normas e procedimentos de gestão de acessos (política de controle de acesso, procedimento de concessão/revogação, norma de contas privilegiadas).
Documentar fluxos de solicitação e aprovação de acessos (workflows), incluindo alçadas de aprovação.

Requisitos

REQUISITOS:

Experiência prévia de 2 a 3 anos em gestão de acessos, IAM/IGA ou governança de SI, já tendo tocado processos dessa natureza com autonomia.
Conhecimento de conceitos de RBAC, privilégio mínimo, SoD e ciclo de vida de identidades.
Experiência com Active Directory / Microsoft Entra ID (provisionamento, grupos, perfis).
Conhecimento da regulação de segurança cibernética do setor financeiro.