Iam Team Leader in Setúbal

Quem somos: Com mais de 25 anos de experiência, a Sysmatch é um nome bem estabelecido em Consultoria e Outsourcing de TI, envolvida em projetos nacionais e internacionais que promovem a excelência em tecnologia e serviços. O nosso segredo? Uma equipa que combina talento, criatividade e experiência para fornecer soluções robustas, escaláveis e personalizadas. Não somos apenas especialistas em tecnologia — somos parceiros que apoiam a transformação dos nossos clientes, antecipam tendências e impulsionam a sua evolução. Flexibilidade, inovação e uma mentalidade voltada para o futuro fazem parte do nosso DNA.

Estamos a contratar: IAM Team Leader – Híbrido - (Lisboa 3x) M/F

Responsabilidades

• Desenhar e governar a arquitetura IAM de ponta a ponta, incluindo a estrutura do domínio Active Directory Domain Services (AD DS), funções FSMO, topologia de replicação, Política de Grupo, integração DNS/DHCP e relações de confiança entre florestas.
• Arquitetar e supervisionar os serviços de federação do Active Directory (AD FS), configurações de Single Sign-On (SSO) e relações de confiança com provedores de identidade externos.
• Desenhar e manter a arquitetura dos Serviços de Certificado do Active Directory (AD CS/PKI), incluindo hierarquia da Autoridade de Certificação (CA), modelos de certificados e políticas de autoinscrição.
• Governar a arquitetura do Microsoft Entra ID, incluindo gestão do ciclo de vida da identidade, políticas de Acesso Condicional, estratégias de MFA e autenticação sem senha, integrações SSO, identidades externas (B2B/B2C) e automação SCIM.
• Definir estruturas de Governança de Identidade, incluindo o ciclo de vida de funções de Gestão de Identidade Privilegiada (PIM), cronogramas de Revisão de Acesso, políticas de atribuição de acesso e padrões de proteção de identidade privilegiada.
• Supervisionar a arquitetura de Gestão de Acesso Privilegiado (PAM) e integrações com CyberArk e SailPoint, garantindo a aplicação do princípio do menor privilégio e monitorização de sessões privilegiadas.
• Liderar iniciativas de segurança de identidade, incluindo sinais de Proteção de Identidade, políticas de acesso baseadas em risco, correlação de ameaças com o Centro de Operações de Segurança (SOC) e preparação de evidências de auditoria.
• Realizar revisões de arquitetura, planeamento de capacidade e governança do ciclo de vida em toda a infraestrutura IAM.
• Atuar como o ponto de escalonamento técnico mais alto para incidentes complexos relacionados à identidade que não podem ser resolvidos pelas equipas IAM ou PAM.
• Definir e manter estruturas de automação usando PowerShell e Python para operações de ciclo de vida de identidade, validação de conformidade e deteção de desvios.
• Coordenar a orquestração de fluxos de trabalho IAM através do ServiceNow, garantindo que os processos de Mudança, Solicitação, Incidente e ciclo de vida sejam automatizados, auditáveis e em conformidade.
• Produzir documentação de arquitetura, decisões de design técnico, relatórios de conformidade e documentação de governança para equipas internas e clientes.
• Apoiar o recrutamento, integração e formação de novos membros da equipa IAM.

Requisitos Obrigatórios

• Mínimo de 7 anos de experiência prática em Gestão de Identidade e Acesso, incluindo pelo menos 2 anos em um papel de liderança de equipa, arquitetura ou supervisão.
• Certificação Microsoft Certified: Identity and Access Administrator Associate (ou equivalente).
• Conhecimento especializado de Active Directory (AD DS, AD FS e AD CS), Kerberos, LDAP e Política de Grupo.
• Experiência extensa com Microsoft Entra ID (Azure AD), Acesso Condicional, Gestão de Identidade Privilegiada (PIM), estratégias de MFA e autenticação sem senha, integrações SSO, identidades externas (B2B/B2C) e automação SCIM.
• Forte compreensão de protocolos de autenticação, incluindo SAML, OAuth 2.0, OpenID Connect (OIDC) e RADIUS.
• Experiência com plataformas de Gestão de Acesso Privilegiado CyberArk e governança de identidade SailPoint.
• Experiência comprovada em projetar e governar arquiteturas de Infraestrutura de Chave Pública (PKI) e serviços de certificados digitais.
• Fortes habilidades de scripting e automação usando PowerShell e Python.
• Familiaridade com ServiceNow, incluindo módulos de Incidente, Mudança, Solicitação e CMDB.
• Excelentes habilidades analíticas e de resolução estruturada de problemas.
• Fortes habilidades de comunicação escrita e verbal em inglês (nível B2 ou superior), com a capacidade de interagir com clientes e produzir relatórios de governança.
• Experiência comprovada na gestão de equipas baseadas em turnos e coordenação de equipas distribuídas em múltiplos fusos horários.

Nice to Have

• Certificação Microsoft Certified: Security, Compliance, and Identity Fundamentals ou Microsoft Cybersecurity Architect Expert.
• Experiência anterior em ambientes de Provedor de Serviços Geridos (MSP) ou no setor de serviços financeiros.
• Experiência em automatizar processos de ciclo de vida de identidade usando SCIM e integrações de API.
• Conhecimento de estruturas regulatórias como DORA, FCA ou PRA.
• Experiência em projetar e implementar arquiteturas de Zero Trust.
• Familiaridade com BeyondTrust ou outras plataformas de Gestão de Acesso Privilegiado (PAM) além do CyberArk.
• Conhecimento de estratégias de descomissionamento de Active Directory Domain Services (AD DS) e migração de identidade para a nuvem.

O que oferecemos

• Uma experiência de integração personalizada que o acolhe e apoia ao longo da sua jornada.
• Feedback regular e construtivo para impulsionar o seu crescimento e desenvolvimento.
• Um projeto dinâmico com um cliente prestigiado.
• Um pacote salarial competitivo, alinhado com a sua experiência e habilidades.
• Oportunidades de desenvolvimento de carreira através de projetos tecnológicos ambiciosos e inovadores.
• Uma cultura colaborativa que valoriza a criatividade e o progresso individual.
• Acesso a descontos exclusivos numa vasta rede de parceiros, incluindo saúde, bem-estar, viagens, cultura, gastronomia, lazer e muito mais.
• Eventos e iniciativas de team-building que criam experiências memoráveis compartilhadas.