Devoteam Cyber Trust | Iam Engineer | Banking Sector in Lisbon

A Devoteam Cyber Trust é o braço especializado em Cibersegurança do Grupo Devoteam. Com mais de 800 especialistas localizados em toda a EMEA, temos como objetivo estabelecer a cibersegurança como um facilitador do sucesso empresarial, em vez de um guardião. Aproveitamos uma abordagem de ponta a ponta para a Resiliência Cibernética, Segurança Aplicada e serviços de Segurança Gerida para proteger a jornada tecnológica de grandes e médias empresas de todos os setores e indústrias.

Desde 2009, anteriormente conhecida como INTEGRITY, a nossa equipa baseada em Portugal é especializada na prestação de Serviços de Segurança Gerida de ponta que combinam a sua experiência e tecnologia proprietária para reduzir consistentemente e efetivamente o risco cibernético dos nossos clientes. A gama abrangente de serviços inclui Testes de Intrusão Persistente, ISO 27001, PCI-DSS, Consultoria e Soluções GRC, e Gestão de Risco de Terceiros. Certificados ISO 27001 (Segurança da Informação) e ISO 9001 (Qualidade), PCI-QSA, e membros da CREST e CIS - Centro para a Segurança da Internet, prestamos serviços a um número considerável de clientes, operando em mais de 20 países.

Estamos à procura de um Especialista em Gestão de Identidade e Acesso (IAM) experiente para supervisionar e garantir a nossa infraestrutura de identidade dentro de um ambiente bancário altamente regulamentado. Neste papel, você desempenhará um papel fundamental na manutenção da segurança, continuidade e conformidade dos nossos sistemas críticos de autenticação e autorização em ambientes híbridos que integram Active Directory (AD) local e Microsoft Entra ID (anteriormente Azure AD).

Responsabilidades Principais:

• Gestão e Operações de Identidade: Administrar, manter e suportar Active Directory local e Microsoft Entra ID para garantir um controlo de acesso seguro e sem interrupções.
• Sincronização Híbrida: Gerir a sincronização de identidade e integração do ciclo de vida através do Microsoft Entra Connect (Azure AD Connect).
• Controlo de Acesso e Segurança Zero Trust: Implementar e fazer cumprir políticas de Acesso Condicional, Autenticação Multifator (MFA) e Gestão de Identidade Privilegiada (PIM) para proteger ativos bancários sensíveis.
• Gestão do Ciclo de Vida: Supervisionar e otimizar o ciclo de vida completo de Joiner-Mover-Leaver (JML) para minimizar riscos de segurança e garantir eficácia operacional.
• Automação: Automatizar tarefas administrativas rotineiras, provisão de identidade e rotinas de governança usando Power Shell e a API Microsoft Graph.
• Colaboração Interfuncional: Colaborar com as equipas de Cibersegurança, Infraestrutura e Aplicações para definir, alinhar e refinar políticas de governança de identidade e controlo de acesso.
• Conformidade Regulatória e Auditoria: Garantir estrita adesão às regulamentações bancárias, estruturas de segurança e padrões de auditoria internos/externos.
• Documentação: Criar e manter documentação abrangente cobrindo processos IAM, procedimentos operacionais, arquitetura e configurações.

Qualificações:

• Identidade Central: Experiência comprovada na gestão de Active Directory local e Microsoft Entra ID (Azure AD).
• Protocolos de Autenticação: Sólido conhecimento de protocolos de autenticação modernos e legados, incluindo Kerberos, SAML 2.0, OAuth2 e Open ID Connect (OIDC).
• Infraestrutura Híbrida: Sólido histórico na configuração, manutenção e resolução de problemas do Microsoft Entra Connect.
• Automação e Scripting: Alta proficiência em scripting Power Shell e familiaridade com a API Microsoft Graph para automação de tarefas.
• Controles de Segurança: Expertise prática com Acesso Condicional, MFA, PIM e Governança de Identidade.
• Integração de Ecossistema: Conhecimento prático do ecossistema Microsoft 365 mais amplo, Microsoft Intune e padrões de integração de identidade.
• Estruturas de Segurança: Forte compreensão dos princípios de segurança, particularmente Arquitetura Zero Trust e Acesso ao Menor Privilégio em instituições financeiras.

Qualificações Adicionais e Soft Skills:

• Certificações: Microsoft Certified: Identity and Access Administrator Associate (SC-300), Azure Administrator Associate (AZ-104) ou Security Fundamentals (SC-900).
• Bancário / Escala Empresarial: Experiência anterior em ambientes híbridos de médio a grande porte dentro do setor bancário ou serviços financeiros.
• Mentalidade Analítica: Fortes habilidades de resolução de problemas, abordagem metódica de resolução de problemas e alta atenção aos detalhes.
• Soft Skills: Excelentes habilidades de comunicação, capacidades de gestão de stakeholders e um espírito colaborativo.

Informação Adicional:

O que oferecemos: Desenvolvimento profissional e monitoramento de talentos; Compromisso com o desenvolvimento dos nossos colaboradores; Colaboração numa empresa que está constantemente a crescer e a evoluir; Cultura organizacional forte: colaboração, partilha, flexibilidade, integridade e baixo ego. O Grupo Devoteam trabalha para oportunidades iguais, promovendo os seus colaboradores com base no mérito e lutando ativamente contra todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência da nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.