Especialista em Segregação de Funções (SoD) e Gestão de Acessos (IAM)

Objetivo da Posição

Atuar de forma executiva e prática em projetos de Segregação de Funções (SoD) e Acessos Sensíveis (SAT), sendo responsável pela condução ponta a ponta das entregas, com forte interação com áreas de negócio e times técnicos, além do desenvolvimento da prática. Também ter atribuições quanto a execução de projetos de consultoria envolvendo Gestão de Acessos (IAM).

Trabalho de modelo híbrido, com atuações presenciais quando necessário.

Principais Responsabilidades

• Conduzir atividades de redesenho de acessos e perfis;
• Elaborar e manter a Matriz de Segregação de Funções (SoD) e matriz de Transações Sensíveis (SAT);
• Identificar e documentar:

a) Riscos associados a SoD e SAT;

b) Conflitos de SoD;

c) Acessos críticos e sensíveis.

• Definir e avaliar controles compensatórios;
• Realizar análises de riscos em ambientes AS-IS e TO-BE;
• Executar revisões periódicas de acessos (Access Review);
• Apoiar o processo de Gestão de Identidades e Acessos (IAM);
• Mapear e entender processos de negócio para avaliação de riscos;
• Trabalhar com conceitos de:

a) Perfis simples e compostos;

b) Modelo RBAC (Role-Based Access Control).

• Utilizar ferramentas de suporte à gestão de acessos e SoD (ex: SAP GRC, GRC Builder, etc.);
• Elaborar relatórios executivos e técnicos, incluindo:

a) Diagnósticos detalhados;

b) Recomendações de melhoria;

c) Status de riscos e conflitos.

Requisitos Obrigatórios

Experiência comprovada em:

• Segregação de Funções (SoD)
• Acessos sensíveis (SAT)
• Análise de riscos de acesso
• Redesenho de acessos
• Revisão de acessos
• Diagnóstico AS-IS e definição TO-BE

Conhecimento em:

• Estrutura de perfis (simples e compostos)
• Modelo RBAC
• Processos de IAM (Identity & Access Management)
• Capacidade de mapear processos de negócio
• Experiência na elaboração de documentação técnica e executiva
• Disponibilidade para viagens
• Inglês avançado ou fluente

Requisitos Desejáveis

Experiência prática com:

• Criação e manutenção de perfis (capacidade de atuar também na implementação, não apenas diagnóstico);
• Ambientes de sistemas vairados:

a) SAP ECC / S/4HANA / SAP B1

b) Protheus (TOTVS)

c) ServiceNow

• Experiência com ferramentas de gestão de SoD (ex: SAP GRC Access Control ou similares);
• Certificações equivalentes a Gestão de Acessos e Riscos.

Formação

• Ensino superior completo em: Tecnologia da Informação, Sistemas de Informação, Ciência da Computação ou áreas correlatas.

Competências Comportamentais

• Pensamento analítico e crítico;
• Organização e atenção a detalhes;
• Boa comunicação (técnica e executiva);
• Atuação independente (hands-on);
• Capacidade de interação com áreas de negócio;
• Proatividade e autonomia;
• Facilidade de trabalhar em equipe.