Brasil
Bunge
Jobgether
Gestão de Identidade e Acesso (IAM) - Sênior
Brasil
Brazil
JavaScriptPython
Tradução automática. Consulte o original.
Sobre a oportunidade
Esta vaga é publicada em nome de uma empresa parceira, que gerencia todas as candidaturas e etapas subsequentes. Nossa parceira busca um Especialista em Gestão de Identidade e Acesso (IAM) Sênior baseado no Brasil.
Nesta função de nível sênior, você liderará a implementação, configuração e evolução contínua do PingOne Advanced Identity Cloud (Ping AIC), apoiando iniciativas de gestão de identidade e acesso em escala empresarial. Você projetará, desenvolverá e manterá integrações de identidade seguras em aplicativos corporativos, plataformas e ecossistemas de parceiros. Seu trabalho abrangerá experiências modernas de autenticação, incluindo autenticação adaptativa, login sem senha, autenticação multifator e single sign-on. Você também criará fluxos de trabalho de identidade personalizados e solucionará desafios complexos de integração que vão além dos recursos padrão da plataforma. Trabalhando em estreita colaboração com as equipes de segurança, IAM, aplicativos, infraestrutura e arquitetura, você ajudará a entregar soluções de identidade robustas, escaláveis e seguras. Esta oportunidade é ideal para um profissional de IAM experiente e apaixonado por cibersegurança, orquestração de identidade e padrões avançados de autenticação.
Responsabilidades
- Construir, configurar, testar e validar o ambiente PingOne Advanced Identity Cloud, garantindo a integração bem-sucedida com aplicativos corporativos, plataformas corporativas e sistemas de parceiros terceiros.
- Garantir a estabilidade, disponibilidade e operação contínua das integrações de identidade após a implantação em produção, fornecendo suporte avançado e implementando melhorias contínuas.
- Implementar, configurar e solucionar problemas de jornadas de onboarding e autenticação adaptativa, login sem senha, autenticação multifator (MFA), single sign-on (SSO), recuperação segura de contas e administração delegada de organizações.
- Desenvolver e manter integrações de identidade usando REST APIs, OpenID Connect (OIDC), OAuth 2.0, SAML 2.0 e SCIM 2.0.
- Implementar protocolos e mecanismos de segurança avançados, incluindo FAPI 2.0, Pushed Authorization Requests (PAR), Rich Authorization Requests (RAR), PKCE, mutual TLS (mTLS), JWK-based Proof of Possession e Dynamic Client Registration (DCR).
- Projetar e manter integrações envolvendo ecossistemas de parceiros e casos de uso emergentes de agentes de IA ou Model Context Protocol (MCP), aplicando os padrões de identidade e segurança apropriados.
- Investigar e resolver problemas complexos de integração em plataformas de identidade, aplicativos, gateways de API e sistemas downstream, realizando a resolução de problemas de ponta a ponta para identificar as causas raiz.
- Desenvolver e manter integrações personalizadas e fluxos de trabalho de autenticação quando os recursos nativos da plataforma forem insuficientes para atender a requisitos específicos de negócios ou técnicos.
- Colaborar estreitamente com as equipes de segurança, IAM, aplicativos e infraestrutura para coletar requisitos, validar abordagens técnicas, implementar soluções e apoiar as operações de produção.
- Apoiar arquitetos de soluções no projeto de integrações complexas por meio de validação técnica prática, prototipagem e desenvolvimento de prova de conceito.
- Produzir e manter documentação técnica, incluindo documentação de arquitetura as-built, especificações de integração, detalhes de configuração e manuais operacionais.
- Facilitar a transição da implementação para o suporte de produção, estabelecendo procedimentos operacionais, diretrizes de solução de problemas e documentação de transferência de conhecimento.
Requisitos
- Experiência profissional: Pelo menos cinco anos de experiência prática na implementação e suporte de soluções de Gestão de Identidade e Acesso (IAM) ou Gestão de Identidade e Acesso do Cliente (CIAM) em larga escala empresarial.
- Plataformas de IAM: Experiência prática com uma ou mais plataformas de identidade corporativa, como Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk ou soluções equivalentes.
- CIAM e autenticação: Pelo menos três anos de sólido conhecimento e experiência com conceitos de CIAM, autenticação adaptativa, modelos de autorização granulares como RBAC e ABAC, SSO, MFA e tecnologias de autenticação sem senha, incluindo WebAuthn, FIDO2 e passkeys.
- Orquestração de identidade: Pelo menos três anos de experiência no desenvolvimento e manutenção de jornadas de autenticação, árvores de autenticação e fluxos de trabalho de orquestração de identidade, incluindo integrações com aplicativos web e móveis por meio de APIs e SDKs.
- Integração de API e scripting: Pelo menos três anos de experiência prática trabalhando com REST APIs, desenvolvendo scripts usando linguagens como JavaScript, Groovy ou Python, manipulando payloads e tokens, e integrando serviços de identidade com sistemas de backend.
- Protocolos de identidade e segurança: Forte conhecimento prático de OAuth 2.0, OpenID Connect (OIDC) e SAML 2.0, incluindo sua aplicação em cenários de autenticação e autorização corporativa.
- Padrões de token e criptografia: Familiaridade com JWT, JWS e JWKS, bem como manuseio seguro de tokens e padrões de integração de identidade.
- Solução de problemas e diagnósticos: Capacidade de investigar problemas técnicos complexos de ponta a ponta em aplicativos, gateways de API, plataformas de identidade e serviços downstream.
- Resolução de problemas técnicos: Fortes habilidades analíticas, atenção aos detalhes e capacidade de solucionar integrações de identidade complexas e desenvolver soluções além da funcionalidade padrão da plataforma.
- Colaboração e comunicação: Capacidade de trabalhar de forma eficaz com arquitetos e equipes multifuncionais, traduzir requisitos em implementações técnicas e documentar soluções de forma clara.
- Experiência preferencial com Ping AIC: Experiência prática na implementação, configuração e suporte do PingOne Advanced Identity Cloud é um forte diferencial.
- Padrões de segurança avançados: Experiência prática com perfis de segurança de API de nível financeiro e padrões avançados de OAuth, incluindo FAPI 2.0, PAR, RAR, mTLS, JWK-based Proof of Possession e Dynamic Client Registration (DCR, RFC 7591), é desejável.
Benefícios
- Modelo de trabalho: Oportunidade de trabalho remoto baseado no Brasil.
- Tipo de contrato: Posição em tempo integral.
- Desenvolvimento profissional: Oportunidade de trabalhar com tecnologias de IAM e CIAM de nível empresarial, arquiteturas de identidade modernas e padrões avançados de autenticação.
- Crescimento técnico: Exposição ao PingOne Advanced Identity Cloud, integrações de identidade complexas e casos de uso de segurança emergentes envolvendo agentes de IA e MCP.
- Ambiente colaborativo: Oportunidade de trabalhar ao lado de especialistas em segurança, arquitetos, equipes de aplicativos e profissionais de infraestrutura em iniciativas tecnológicas desafiadoras.
Como a Jobgether funciona
Usamos um processo de correspondência baseado em IA para garantir que sua candidatura seja revisada de forma rápida, objetiva e justa em relação aos requisitos principais da função. Nosso sistema identifica os candidatos mais adequados, e esta lista é compartilhada diretamente com a empresa contratante. A decisão final e as próximas etapas (entrevistas, avaliações) são gerenciadas pela equipe interna deles.
Agradecemos seu interesse e desejamos o melhor!
Por que se candidatar através da Jobgether?
Aviso de Privacidade de Dados: Ao enviar sua candidatura, você reconhece que a Jobgether processará seus dados pessoais para avaliar sua candidatura e compartilhar informações relevantes com o empregador contratante. Este processamento baseia-se em interesse legítimo e medidas pré-contratuais sob as leis de proteção de dados aplicáveis (incluindo o GDPR). Você pode exercer seus direitos (acesso, retificação, exclusão, objeção) a qualquer momento.
#LI-CL1
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
