Estados Unidos
B&A
BDO USA, P.C.
Engenheiro de Gestão de Identidade e Acesso
Estados Unidos
Columbia, South Carolina, United States
Tradução automática. Consulte o original.
Resumo da Vaga
O Engenheiro de Gestão de Identidade e Acesso é responsável por administrar e aprimorar os processos de gestão de identidade e acesso que suportam o acesso seguro e em conformidade aos sistemas, aplicações e dados da Firma. Esta função executa atividades de provisionamento e desprovisionamento de usuários, revisões de acesso, manutenção de funções e documentação, de acordo com as políticas e padrões de segurança da Firma. O cargo exerce discrição e julgamento independente ao avaliar solicitações de acesso, resolver exceções, identificar lacunas de controle e recomendar melhorias nos processos. Esta função colabora com Tecnologia da Informação, Pessoas & Cultura, Compliance, o Escritório do CISO, o Escritório do Consultor Geral e partes interessadas do negócio para manter controles de acesso apropriados, proteger informações confidenciais e apoiar requisitos operacionais e regulatórios. A posição pode exigir horários alternativos ocasionais, suporte de plantão, trabalho aos fins de semana e viagens moderadas.
Na BDO, a forma como nos apresentamos importa. Construímos relacionamentos fortes apoiando uns aos outros, nossos clientes e nossas comunidades com cuidado, curiosidade e um compromisso em ajudar uns aos outros a crescer e ter sucesso. Aqui, você encontrará um trabalho significativo, líderes investidos no seu sucesso e oportunidades para construir uma carreira em torno do que é mais importante para você.
Nosso propósito é ser as pessoas com quem nossos clientes contam para crescer com confiança e alcançar o que é mais importante. Nossos valores orientam como trazemos esse propósito à vida todos os dias. Juntos, eles moldam como trabalhamos uns com os outros, servimos nossos clientes e criamos um impacto significativo.
A BDO fornece serviços de auditoria, impostos e consultoria para clientes nos EUA e ao redor do mundo. Independentemente da sua função, você fará parte de uma equipe ajudando os clientes a navegar pela complexidade e avançar com clareza.
À medida que a tecnologia continua a moldar a forma como trabalhamos, a BDO valoriza a capacidade de aplicar soluções de IA generativa e agentica para desenvolver produtos de trabalho, melhorar fluxos de trabalho e identificar riscos potenciais. Em toda a nossa firma, enfatizamos o julgamento profissional na validação de resultados gerados por IA quanto à precisão, qualidade e conformidade.
Responsabilidades do Cargo
- Administra o acesso de usuários a sistemas internos e externos, aplicações e recursos baseados em rede
- Analisa, aprova, coordena e conclui atividades de provisionamento, modificação e desprovisionamento de acordo com as políticas da Firma, padrões de acesso e requisitos de segurança
- Avalia solicitações de acesso e exceções usando discrição e julgamento independente para garantir a autorização apropriada, segregação de funções e acesso com privilégio mínimo
- Prepara e mantém documentação para padrões operacionais, padrões de acesso, políticas e guias e procedimentos de acesso a sistemas
- Identifica lacunas de processo e fraquezas de controle e desenvolve melhorias para a concessão, modificação e revogação de acesso
- Realiza auditorias periódicas e revisões de acesso para confirmar a conformidade com modelos de acesso aprovados, controles internos e requisitos da Firma
- Desenvolve e mantém guias de acesso para aplicações suportadas pela função de Gestão de Identidade e Acesso e valida configurações de acesso por meio de testes
- Testa e suporta ferramentas de provisionamento de gestão de identidade e acesso e fluxos de trabalho relacionados
- Mantém e atualiza regras de negócio, estruturas de funções e lógica de automação dentro de ferramentas de IAM
- Valida aprovações, justificativas de negócio e documentação de suporte antes de conceder ou modificar acesso
- Determina se o acesso solicitado está alinhado com os princípios de privilégio mínimo, requisitos de segregação de funções e padrões de segurança estabelecidos
- Avalia considerações de risco relacionadas ao acesso e identifica exceções antes que as permissões sejam concedidas ou modificadas
- Desenvolve e mantém políticas de IAM, padrões de acesso, requisitos de integração e documentação de governança para aplicações introduzidas no ambiente
- Colabora com equipes de projeto, fornecedores e partes interessadas do negócio para definir requisitos de ciclo de vida de identidade, modelos de acesso, métodos de provisionamento e controles de governança contínuos para novas aplicações
- Projeta, configura e mantém fluxos de trabalho de provisionamento automatizados, processos de tratamento de exceções e automação do ciclo de vida de identidade dentro de ferramentas de IAM
- Gerencia atividades de administração de identidade e acesso para domínios de negócio atribuídos, incluindo avaliação de requisitos de acesso, validação de aprovações e garantia de conformidade com requisitos de segurança e regulatórios aplicáveis
- Aplica expertise técnica, avaliação de risco e tomada de decisão em suporte aos objetivos de segurança e conformidade da Firma
- Conclui itens de trabalho atribuídos, solicitações de serviço e responsabilidades de fila dentro dos níveis de serviço estabelecidos
- Outras tarefas conforme necessário
Responsabilidades de Supervisão
N/A
Qualificações, Conhecimento, Habilidades e Aptidões
Experiência
- Três (3) anos ou mais de experiência em gestão de identidade e acesso, administração de segurança da informação ou governança de acesso, exigido
- Experiência na administração de processos de ciclo de vida do usuário, incluindo provisionamento, desprovisionamento, transferências e revisões de acesso, exigido
- Experiência no suporte a ambientes regulados ou altamente controlados envolvendo informações confidenciais ou protegidas, exigido
- Compreensão de protocolos de autenticação, como SAML 2.0 ou OAuth/SSO, exigido
- Experiência com a implementação de provisionamento automatizado de endpoint usando fluxos de provisionamento personalizados, SCIM, API ou JIT, exigido
Licença/Certificações
- Certificação de identidade Microsoft ou segurança Azure, exigido
- Treinamento ou certificação em administração de Active Directory, exigido
Software
- Administração de Windows Active Directory, exigido
- Microsoft Entra ID, exigido
- ServiceNow, exigido
Idioma
N/A
Outros Conhecimentos, Habilidades e Aptidões
- Fortes habilidades de comunicação verbal e escrita
- Excelentes habilidades interpessoais e de relacionamento com o cliente
- Capacidade de trabalhar em um ambiente orientado por prazos, lidando com múltiplos projetos/tarefas complexas simultaneamente com foco nos detalhes
- Capaz de realizar multitarefas com sucesso enquanto trabalha de forma independente ou em um ambiente de grupo
- Capacidade de contar com vasta experiência e julgamento para planejar e realizar objetivos
- Capaz de trabalhar bem sob pressão ao lidar com problemas inesperados de maneira profissional
- Capacidade de se comunicar e interagir com todos os níveis de funcionários e gestão
- Capacidade de interagir e construir relacionamentos e consenso entre as pessoas
- Conhecimento avançado e compreensão das aplicações padrão da Firma e de todos os aspectos do ambiente de desktop
- Capacidade de instruir efetivamente os usuários finais no uso de equipamentos e/ou software, fornecendo aconselhamento sobre políticas e procedimentos
- Capacidade de pesquisar e resolver problemas, adquirir e manter conhecimento de soluções de software relevantes e apoiar as políticas e procedimentos da Firma
- Capacidade de viajar para negócios da Firma de forma moderada
- Experiência com estruturas e controles ISO 20071, QC-1000, SOC2, preferencial
- Experiência na identificação de melhorias de processo e implementação de aprimoramentos de controle de acesso, preferencial
- Certified Identity Access Manager (CIAM), preferencial
- Microsoft 365 Admin, preferencial
- Ferramentas de provisionamento Workato, preferencial
Os salários individuais oferecidos a um candidato são determinados após a consideração de inúmeros fatores, incluindo, mas não se limitando a, qualificações, experiência, habilidades e localização geográfica do candidato.
Faixa Nacional: $85,000 - $105,000
Faixa de Maryland: $85,000 - $105,000
Faixa de NYC/Long Island/Westchester: $85,000 - $105,000
*Os benefícios podem estar sujeitos a requisitos de elegibilidade.
Empregador de Igualdade de Oportunidades, incluindo deficiência/veteranos
Clique aqui para saber mais!
Temos orgulho de ser uma empresa ESOP, oferecendo aos participantes uma participação no sucesso da firma por meio de propriedade benéfica e uma oportunidade única de melhorar seu bem-estar financeiro. Como um plano de aposentadoria qualificado, o ESOP é uma adição significativa às nossas ofertas abrangentes de remuneração e benefícios de Recompensas Totais*. Ele também reforça uma mentalidade de proprietário que fortalece nossa conexão uns com os outros, com nossos clientes e com o futuro que estamos construindo juntos.
Saiba mais sobre nossos benefícios: As Recompensas Totais da BDO abrangem mais do que benefícios tradicionais. Clique aqui para saber mais!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil