Operador de Gerenciamento de Acesso Privilegiado

Descrição

Resumo: Como Operador de Gerenciamento de Acesso Privilegiado, você apoiará os serviços de PAM, aderindo aos padrões da Eurofins e colaborando com partes interessadas dos negócios e de TI para aprimorar a governança dos processos de PAM e IAM. Pontos principais: 1. Apoiar avaliações de segurança e configurações para plataformas PAM 2. Desenvolver e relatar métricas de risco (KPIs/KRIs) para o programa PAM 3. Manter-se atualizado sobre as tecnologias emergentes de IAM e PAM, bem como as ameaças cibernéticas e as tendências do setor em cibersegurança **Descrição da empresa** A Eurofins Scientific é uma empresa internacional de ciências da vida que oferece uma gama única de serviços analíticos de testes a clientes de diversos setores, com o objetivo de tornar a vida e nosso ambiente mais seguros, saudáveis e sustentáveis. Desde os alimentos que você consome, até a água que bebe e os medicamentos dos quais depende, os laboratórios da Eurofins trabalham com as maiores empresas do mundo para garantir que os produtos por elas fornecidos sejam seguros, que seus ingredientes sejam autênticos e que a rotulagem seja precisa. A Eurofins dedica-se à prestação de serviços de testes que contribuam para a saúde e segurança da sociedade e do planeta, bem como à sua responsabilidade corporativa de proteger o meio ambiente e garantir diversidade, equidade e inclusão em toda a rede de empresas Eurofins. **Descrição da vaga** Como Operador de Gerenciamento de Acesso Privilegiado, você será responsável por apoiar os serviços de Gerenciamento de Acesso Privilegiado (PAM), aderindo aos padrões e melhores práticas da Eurofins para todo o ambiente, trabalhando em estreita colaboração com partes interessadas dos negócios e de TI para desenvolver e implementar uma governança mais robusta dos processos de PAM \& IAM. **Principais responsabilidades:** * Responsável pela criação, manutenção (nova política a ser adicionada, ou uma política existente, novos requisitos setoriais/mudanças para acompanhar os padrões, etc.) e monitoramento das políticas nas soluções PAM. * Capacidade de documentar e definir os processos-alvo do PAM e coletar requisitos de negócios (prova de conceito para ampliar as capacidades que já possuímos, conhecimento de negócios e requisitos para aproveitar e encontrar as soluções adequadas) * Apoiar avaliações e configurações relacionadas à segurança para plataformas PAM e fornecer recomendações sobre as melhores práticas para implementação (resposta às descobertas de auditoria e correspondência com a solução adequada com base em uma análise cruzada dessas descobertas) * Desenvolver e relatar métricas de risco (KPIs/KRIs), bem como painéis periódicos utilizados pela alta administração para o programa PAM * Manter-se atualizado sobre as tecnologias emergentes de IAM e PAM, ameaças cibernéticas e tendências do setor em cibersegurança * Estabelecer e aperfeiçoar procedimentos e outros processos de negócios para detectar erros e inconsistências nos privilégios (tecnologias e negócios/processos) visando à compreensão arquitetônica futura. * Apoiar relatórios detalhados e análises de causa-raiz com diversas equipes internas de tecnologia * Construir relacionamentos e atuar como elo entre os proprietários de sistemas/aplicações e a equipe interna de tecnologia para iniciativas específicas de governança e segurança\-relacionadas **Qualificações** **Experiência profissional exigida:** * Graduação em Ciência da Computação ou área correlata, idealmente com: + Certificação em Segurança de IAM * No mínimo 3 anos de experiência geral em infraestrutura de TI * Pelo menos 2 anos de experiência em PAM * Excelente fluência em inglês, falado e escrito **Habilidades técnicas:** * Conhecimento sólido de BeyondTrust, CyberArk, Observe IT (qualquer um desses três, preferencialmente BeyondTrust) (Top 1\) * Experiência e conhecimento prático de padrões e boas práticas comuns de IAM/PAM, incluindo: autenticação, autorização, controles de acesso baseados em funções e governança/administração de PAM (Top 2\) * Forte compreensão dos processos de Gerenciamento de Acesso Privilegiado: Top 2 + Controles de acesso privilegiado + Controle de acesso baseado em funções e/ou controle de acesso baseado em atributos e políticas + Gerenciamento de credenciais e sistemas + Monitoramento e integração com SIEM + Integração com ITSM (sistema de chamados utilizado) + Gerenciamento de credenciais de aplicações + Gestão de políticas de acesso de usuários + Procedimentos de "Break Glass" (quando a solução falha, é necessário uma solução imediata "empurrada") * Experiência em scripts PowerShell (ou Python, Perl, etc.) (Top 3\) * Forte conhecimento do Windows Active Directory, UNIX, Linux \& SSH (experiência em gerenciamento de chaves Secure Shell) (Top 3\) * Forte compreensão da configuração de hardware de rede e opções de gerenciamento de senhas (SSH, LDAP — Protocolo Leve de Acesso a Diretórios, acesso ao AD) (Top 3\) * Forte compreensão de bancos de dados Microsoft SQL (compreensão do funcionamento dos bancos de dados) * Forte compreensão de métodos e técnicas de autenticação (LDAP/AD, outros) **Informações adicionais** **Apoiamos seu desenvolvimento!** Sinta-se à vontade para se candidatar mesmo que não atenda a 100% dos requisitos! As empresas Eurofins estão comprometidas em apoiar seu desenvolvimento profissional. **Valorizamos a diversidade!** A rede de empresas Eurofins acredita na força e na inovação provenientes da diversidade, sendo uma Empregadora Igualitária. Proibimos qualquer discriminação contra funcionários ou candidatos com base em identidade e/ou expressão de gênero, raça, nacionalidade, idade, religião, orientação sexual, deficiência e tudo o mais que torna os funcionários das empresas Eurofins únicos. **Sustentabilidade é importante para nós!** Estamos muito avançados rumo ao nosso objetivo de neutralidade de carbono até 2025, por meio de uma combinação de iniciativas de redução e compensação de emissões. Incentivamos nossos líderes de laboratório a implementarem mudanças sustentáveis em nível local, e, além dessas iniciativas, contamos também com nossa equipe especializada em redução de carbono para nos ajudar a alcançar essa meta! **Saiba mais em nossa página de carreiras: https://careers.eurofins.com/** **Descrição da empresa:** A Eurofins Scientific é uma empresa internacional de ciências da vida que oferece uma gama única de serviços analíticos de testes a clientes de diversos setores, com o objetivo de tornar a vida e nosso ambiente mais seguros, saudáveis e sustentáveis. Desde os alimentos que você consome, até a água que bebe e os medicamentos dos quais depende, os laboratórios da Eurofins trabalham com as maiores empresas do mundo para garantir que os produtos por elas fornecidos sejam seguros, que seus ingredientes sejam autênticos e que a rotulagem seja precisa. A rede de empresas Eurofins é líder global em testes de alimentos, meio ambiente, produtos farmacêuticos e cosméticos, além de pesquisa farmacológica de descoberta, perícia forense, ciências avançadas de materiais e serviços de pesquisa contratual em agrociência. É também líder de mercado em determinados serviços de testes e laboratoriais em genômica, farmacologia de descoberta, perícia forense, ciências avançadas de materiais e no apoio a estudos clínicos, além de ter uma presença global emergente em Organizações de Desenvolvimento e Fabricação Contratadas. Também possui uma presença em rápido crescimento em testes clínicos altamente especializados e moleculares e em produtos de diagnóstico in vitro. Em mais de 37 anos, a Eurofins cresceu de um único laboratório em Nantes, França, para 65.000 funcionários em uma rede descentralizada e empreendedora de mais de 950 laboratórios em 60 países. As empresas Eurofins oferecem um portfólio com mais de 200.000 métodos analíticos para avaliar a segurança, identidade, composição, autenticidade, origem, rastreabilidade e pureza de substâncias e produtos biológicos. Em 2024, a Eurofins gerou receitas totais de EUR 6,95 bilhões e tem figurado entre as ações de melhor desempenho na Europa nos últimos 20 anos.