Analista de Segurança da Informação Sênior | IAM

Sobre a Elo

Somos uma empresa 100% Brasileira!

A Elo é uma das principais empresas de tecnologia de pagamentos no Brasil. Com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores. Com nosso DNA brasileiro e inovador, temos a missão de fomentar a inclusão de Pagamentos digitais no Brasil.

Oferecemos um portfólio completo de cartões de crédito, débito, pré-pagos e especializados para pessoas e empresas. Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros.

Respeitamos as individualidades e promovemos uma cultura inclusiva, que busca a equidade e valoriza as diferenças (ex: Gênero, Religião, PcD, LGBTQIAP+, Raça e Etnia). Todas as nossas vagas respeitam esse compromisso.

Quer mais informações sobre a Elo? Acesse: https://www.elo.com.br/Curtiu? Então vem saber mais sobre o desafio que temos pra você!

Responsabilidades e atribuições

Como Analista SR em Segurança da Informação (IAM), sua missão será:Atuar na implementação, sustentação e evolução de controles de IAM, garantindo segurança, conformidade regulatória e fluidez operacional em um ambiente altamente regulado. A posição exige atuação direta na sustentação e evolução de controles de identidade em uma operação de meios de pagamento, com alto nível de exigência regulatória (PCI, LGPD) e necessidade de rastreabilidade completa.

Responsabilidades principais:Executar, sustentar e evoluir controles de identidade e acesso, garantindo governança, segurança e conformidade em ambientes produtivos e integrados.

Atuar no desenho e implementação de fluxos reais de autenticação e autorização, utilizando OAuth2, OIDC, SAML e FIDO2, incluindo troubleshooting em produção.

Operar e evoluir processos de IGA com SailPoint, incluindo ciclo de vida de identidades, modelagem de papéis, segregação de funções e revisões periódicas, com forte uso de automação e integrações via API.

Administrar e manter soluções de PAM/PIM, com gestão de acessos privilegiados, cofres de credenciais, controles de sessão e aplicação de menor privilégio.

Garantir governança de acessos em ambientes Cloud (AWS, Azure/Entra ID, GCP, OIC, Huawei), atuando diretamente em políticas, papéis e integrações.

Sustentar integrações com sistemas críticos, APIs e ambientes híbridos, resolvendo problemas de autenticação, autorização e provisionamento.

Gerenciar certificados digitais e suportar mTLS e integrações seguras em ambientes críticos.

Atuar diretamente em auditorias, evidências e correções, com responsabilidade sobre controles e não conformidades.

Responder a incidentes relacionados a identidade, incluindo uso indevido, privilégios excessivos e falhas de controle.

Requisitos e qualificações

Para esse desafio, precisamos de você:Experiência prática (não conceitual) em IAM, com atuação direta em ambientes produtivos.

Domínio de SailPoint (IdentityNow ou equivalente), incluindo workflows, conectores, automações e governança.

Experiência comprovada com Microsoft Identity (Entra ID, Active Directory, SSO, MFA, Conditional Access) e Okta/Auth0 em cenários reais de autenticação.

Experiência implementando e corrigindo fluxos de autenticação e autorização (OAuth2, OIDC, SAML), não apenas consumo.

Conhecimento em automação de processos de IGA, incluindo provisionamento/desprovisionamento automatizado e integrações via API.

Experiência com Cloud Identity (mínimo dois provedores entre AWS, Azure, GCP, OIC ou Huawei), com atuação prática em controle de acesso.

Experiência com PAM/PIM, preferencialmente Segura, incluindo gestão de acessos privilegiados, vault e sessões.

Vivência com SAP IAG (SoD, governança e fluxos de aprovação).

Experiência com IA aplicada a IAM, como automação de governança e detecção de comportamento anômalo.

Capacidade de atuar em troubleshooting real: login quebrado, integração falhando, acesso indevido em produção.

Capacidade de organizar demandas e trabalhar sob pressão, sem perder controle das entregas.

Além disso, será

diferencial

se você tiver:Experiência com auditorias e resposta a compliance em ambientes regulados.

Conhecimento aplicado de NIST, ISO 27001, PCI-DSS, PCI-PIN e LGPD.

Vivência com arquiteturas Zero Trust, microsserviços e integrações via API.

Formação ou especialização em Segurança da Informação ou áreas correlatas.

Certificações relevantes em IAM, Cloud ou Segurança.

Inglês avançado.

Informações adicionais

Para trabalhar na Elo, buscamos pessoas que:Tenham atitude protagonista e empenham-se em superar resultados;

Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho;

Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega;

Valorizam o diálogo aberto e feedbacks honestos;

Isso traduz bem nossos tributos de cultura, que são: “Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo”.

Aqui na Elo, a cultura representa o nosso Jeito Elo de fazer acontecer!

Confere aqui nossos

benefícios

e facilidades:Programa de Participação nos Resultados (PPR);

Assistência médica (Bradesco - Coparticipação);

Assistência odontológica Opcional (Bradesco);

Seguro de vida (Banco do Brasil);

Previdência privada opcional (Podendo contribuir com até 7.8% do salário e a participação da Elo entre 100% e 200% de acordo com regras);

Vale refeição/alimentação de R$1.800,00;

Saldo Livre de R$150,00 para utilizar na função crédito;

Cartão Natal R$850,00;

Auxílio Home Office de R$ 200,00 para modelo híbrido e R$300,00 para modelo remoto;

Auxílio Mobilidade valor de R$400,00;

Estacionamento Gratuito;

Auxílio Creche para mamães e papais;

Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias);

Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc);

Day OFF de aniversário;

Plataforma de bem-estar com foco em saúde mental e nutricional;

WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas).

Importante:Forma de trabalho: Híbrido 2x/semanaNosso escritório fica localizado em Barueri/SP na Alameda Xingu, 512 - Alphaville Industrial ou em São Paulo na Avenida Engenheiro Luis Carlos Berrini, 716 - 9o andar.