Security Engineer | IAM

Sobre a vaga

No Jusbrasil, a torre de Identity & Access Management (IAM) dentro de Security é responsável por como identidades, acessos e permissões são gerenciados na empresa: conceder e revogar acessos, garantir mínimo privilégio, revisar roles, integrar sistemas via SSO e centralizar os acessos críticos — cloud, GitHub, bancos de dados. É uma torre nova, com desafios em escala real (mais de 14.000 tipos de acesso e mais de 200 softwares) e um tema que ganhou ainda mais peso com IA: em uma empresa que constrói e consome agentes de IA todos os dias, controlar o que cada identidade pode fazer virou parte central da segurança.

Buscamos uma pessoa IAM Engineer para ser a segunda pessoa dessa torre, combinando operação, engenharia e melhoria contínua. No dia a dia, você vai atuar tanto na gestão de acessos e resolução de demandas quanto na construção de automações, integrações e controles que reduzam atividades manuais e tornem o processo de IAM mais escalável, seguro e rastreável.

Não buscamos apenas alguém para executar concessões de acesso. Esperamos uma pessoa capaz de entender o problema por trás da solicitação, identificar oportunidades de melhoria e ajudar a transformar processos operacionais em soluções mais estruturadas — com espaço para desenhar RBAC, lifecycle de identidades e automações praticamente do zero.

Principais interfaces: Security (AppSec e operações), IT, SRE/Platform, times de Engenharia e Dados donos dos sistemas e datasets, People (onboarding e offboarding) e empresas recém-integradas ao Jusbrasil.

Responsabilidades

Atuar na operação de IAM, realizando concessão, alteração, revisão e revogação de acessos em diferentes sistemas e plataformas.

Analisar solicitações de acesso considerando contexto, perfil necessário, princípio de menor privilégio e segregação de funções.

Apoiar processos de onboarding, movimentação interna e offboarding de pessoas e identidades.

Investigar problemas relacionados a identidades, permissões, grupos, roles e integrações entre sistemas.

Criar e evoluir automações para reduzir atividades manuais e repetitivas da operação de IAM, integrando fluxos de acesso com ferramentas corporativas, APIs, workflows e sistemas internos.

Evoluir formulários, workflows e mecanismos de aprovação e rastreabilidade de acessos.

Apoiar a construção e manutenção de RBAC e modelos de autorização.

Participar de revisões periódicas de acesso e iniciativas de redução de privilégios excessivos, incluindo auditoria de permissões em ambientes cloud.

Identificar acessos concedidos fora dos fluxos oficiais e trazer essas situações para processos controlados.

Criar documentação, runbooks e procedimentos que permitam que a operação seja reproduzível e compartilhada pelo time.

Trabalhar em conjunto com Security, IT, SRE, Engenharia e demais áreas responsáveis pelos sistemas.

Apoiar investigações e incidentes relacionados a credenciais, identidades ou acessos.

Propor melhorias de arquitetura e processo para tornar IAM mais automatizado, observável e escalável.

Desafio dos primeiros 3 meses

Operar com autonomia os principais processos de IAM: concessão e revogação, revisões de acesso e offboarding dos acessos críticos.

Entender o ecossistema de identidades e automações do Jusbrasil e assumir a operação corrente da torre.

Entregar a primeira automação ou melhoria de fluxo que reduza trabalho manual recorrente.

Requisitos obrigatórios

Hard Skills

Experiência prática com Identity & Access Management ou administração de identidades e acessos.

Conhecimento de conceitos como RBAC, least privilege, grupos, roles e permissionamento, lifecycle de identidades, onboarding e offboarding, autenticação e autorização, MFA e SSO.

Familiaridade com administração de ambientes SaaS e ferramentas corporativas.

Capacidade de investigar problemas de acesso e permissionamento com autonomia.

Experiência trabalhando com APIs, integrações ou automações.

Familiaridade com Git e fluxos baseados em pull requests.

Uso prático de IA como ferramenta de resolução de problemas no dia a dia técnico.

Boa capacidade de documentação e organização de processos.

Soft Skills

Critério principal: boa combinação entre capacidade técnica e senso de operação — executar a demanda quando necessário, mas também se perguntar: "Por que ainda fazemos isso manualmente?", "Como evitamos que esse problema volte a acontecer?", "Esse acesso realmente precisa ser permanente?", "Esse processo poderia virar uma automação?".

Autonomia para investigar problemas e conforto para trabalhar com cenários nem sempre bem documentados.

Disposição para construir melhorias incrementais junto ao restante do time e a múltiplas áreas.

Diferenciais (nice-to-have)

Experiência com Google Workspace, GitHub, GCP ou plataformas similares.

Experiência com ferramentas de Identity Provider e SSO.

Conhecimento de OAuth 2.0, OIDC, SAML e SCIM.

Experiência com Infrastructure as Code, especialmente Terraform.

Experiência criando automações em Slack, Jira ou outras plataformas de workflow.

Experiência com gestão de secrets, service accounts e identidades não humanas.

Conhecimento de Privileged Access Management (PAM) e Just-in-Time Access.

Experiência com Access Reviews ou Identity Governance.

Conhecimento de Zero Trust e conceitos de Identity Security.

Experiência em ambientes cloud e organizações de engenharia de software.

Um bom perfil para essa vaga

Uma pessoa que tenha trabalhado em IAM, Security Engineering, Cloud Security, IT Engineering, DevOps/SRE ou Platform Engineering e tenha desenvolvido interesse ou especialização em identidade e controle de acesso pode se encaixar muito bem.

Mais importante do que conhecer exatamente todas as ferramentas utilizadas pelo Jusbrasil é ter uma boa base de identidade, capacidade de automação e disposição para investigar e melhorar sistemas e processos.

Etapas do processo

People Interview

AI Interview

System Design

Case Interview

Alinhamento final e proposta