# Sr. Cyber Security Analyst > RecargaPay · Brazil (Remote) · Full-time · Posted 2026-10-29 **Workplace:** remote **Department:** Risks ## Description Você vai desenhar, operar e evoluir os controles de acesso da RecargaPay sobre identidades humanas e não humanas, nas aplicações corporativas e na nuvem. O escopo cobre o ciclo de vida completo da identidade (joiner, mover, leaver) e a governança de acessos (IGA) no SailPoint, com modelagem de papéis, políticas, segregação de funções e campanhas de certificação. Inclui a gestão de acessos privilegiados (PAM), o controle de contas de serviço, tokens e chaves de API, o controle de privilégios na AWS IAM (roles, policies, federação e permission boundaries) e a administração de identidade e SSO no Google Workspace. Você também amplia a cobertura do IDM nas aplicações, integrando as que suportam SAML, OIDC ou SCIM e controlando as que usam autenticação e contas locais, e automatiza provisionamento, desprovisionamento e fluxos de aprovação com N8N. Tudo isso sob os princípios de need-to-know, menor privilégio e Zero Trust: cada acesso tem justificativa, prazo e dono, e nenhum é confiável por padrão. Esperamos autonomia sênior para diagnosticar riscos de acesso, definir a solução e entregar com evidência de auditoria. RESPONSABILIDADES - Aplicar os princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão. - Ser dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis. - Conduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos. - Gerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs. - Ampliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM. - Administrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs. - Desenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento. - Contribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco. - Conduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas. - Definir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados. - Apoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos. ## Requirements - Experiência sólida e comprovada em gestão de identidades e acessos (IAM/IGA) em ambiente corporativo, de preferência em empresa de tecnologia ou serviços financeiros. - Vivência prática com SailPoint (IdentityIQ ou Identity Security Cloud): conectores, regras, workflows e certificações de acesso. - Domínio da administração do Google Workspace (diretório, grupos, SSO, MFA, políticas de segurança). Experiência em gestão de acessos privilegiados (PAM), incluindo contas administrativas, cofre de credenciais, acesso sob demanda e rotação de senhas e chaves. - Vivência na gestão de contas de serviço e identidades não humanas (service accounts, API keys, tokens, roles de máquina) em ambientes de nuvem e on-premises. - Conhecimento prático de integração de aplicações a soluções de IDM (SAML, OIDC, SCIM, conectores) e do tratamento de aplicações com autenticação local. - Conhecimento prático de AWS IAM: policies, roles, federação, boundaries e análise de permissões. - Experiência construindo automações e integrações com N8N (ou ferramenta equivalente de orquestração low-code), incluindo consumo de APIs e webhooks. - Entendimento de modelos de controle de acesso (RBAC, ABAC), segregação de funções e requisitos de conformidade e auditoria. - Domínio dos conceitos de need-to-know, menor privilégio e Zero Trust, e capacidade de aplicá-los na prática em políticas de acesso, papéis e revisões. - Diferenciais: experiência com ferramentas de PAM e gestão de segredos (CyberArk, HashiCorp Vault, AWS Secrets Manager); scripts em Python ou JavaScript; conhecimento de provedores de identidade (Okta, Entra ID); certificações em SailPoint ou AWS Security; vivência em ambiente regulado pelo Banco Central, PCI DSS ou ISO 27001; uso de automações e IA (LLMs, agentes) para otimizar processos de gestão de acessos, como triagem de solicitações, análise de permissões e apoio a revisões de acesso. ## Benefits - Salário competitivo e alinhado ao mercado. - Trabalho remoto — esteja onde estiver, você faz parte do time! - Auxílio home office com um depósito mensal no app RecargaPay. - Plano de saúde e odontológico sem coparticipação. - Seguro de vida. - Vale-refeição flexível (via Flash). - TotalPass para cuidar da sua saúde **Diversidade & Inclusão na RecargaPay** No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções. **Sobre o uso dos seus Dados** Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados). ## Apply [Apply at RecargaPay](https://apply.workable.com/recargapay/j/1C20D24F0E/apply) --- Powered by [Workable](https://www.workable.com)