[Hiring] Information Security Analyst Jr @VR

Role Description

Estamos buscando Analista de Segurança da Informação Jr para integrar nosso time VR. Se você é apaixonada(o) por pessoas e tem o propósito de impactar a vida de milhões de trabalhadores, apoiar e orientar soluções no dia a dia, venha trabalhar com a gente!

• Gestão de Identidades e Acessos (IAM)
• Operar e evoluir as ferramentas de IAM utilizadas no ecossistema VR.
• Garantir o ciclo de vida completo das identidades:
  • Provisionamento
  • Movimentação
  • Desprovisionamento (JML – Joiner, Mover, Leaver)
  • Assegurar o princípio do menor privilégio (Least Privilege)
• Governança de Active Directory (AD) – Redução de Risco
  • Conduzir iniciativas contínuas para:
    • Redução de usuários privilegiados
    • Revisão de grupos administrativos (Domain Admins, Enterprise Admins, etc.)
    • Implementar controles como: Segregação de contas (conta padrão vs privilegiada), Tiering Model (Tier 0, 1, 2), Mapear e eliminar privilégios excessivos ou indevidos.
• Gestão de Contas de Serviço
  • Inventariar e classificar todas as contas de serviço.
  • Implementar:
    • Rotação periódica de credenciais
    • Redução de privilégios ao mínimo necessário
  • Evoluir para modelos mais seguros:
    • gMSA (Group Managed Service Accounts)
    • Autenticação baseada em identidade gerenciada
  • Eliminar contas de serviço com uso indevido (ex: contas humanas utilizadas como serviço).
• Higienização de Identidades
  • Identificar e tratar:
    • Contas sem troca de senha por longos períodos
    • Contas ativas sem uso (stale accounts)
  • Implementar políticas de:
    • Expiração automática
    • Revisões periódicas de acesso (recertificação)
    • Reduzir riscos de contas órfãs e shadow IT.
• PAM (Privileged Access Management)
  • Garantir que 100% dos acessos privilegiados estejam sob controle do PAM:
    • Cofre de senhas
    • Sessões monitoradas
    • Just-in-Time Access (JIT)
  • Implementar:
    • Rotação automática de credenciais privilegiadas
    • Eliminação de credenciais hardcoded
  • Evoluir maturidade para:
    • Acesso sob demanda
    • Zero Standing Privileges
• Automação e Orquestração (Horacius)
  • Desenvolver e aprimorar fluxos automatizados no Horacius:
    • Provisionamento automático baseado em perfil
    • Aprovações com trilha auditável
    • Integração com AD, sistemas e PAM
  • Reduzir intervenção manual e risco operacional.
  • Implementar controles de segurança embutidos nos fluxos (security by design).
• Controles, Auditoria e Compliance
  • Garantir aderência a LGPD e ISO 27001
  • CIS Controls (especialmente controle de acesso)
  • Preparar evidências para auditorias internas e externas.
  • Criar indicadores de risco e maturidade:
    • % de contas privilegiadas
    • % contas fora do PAM
    • % contas sem rotação de senha
    • Tempo médio de desprovisionamento

Qualifications

• Formação superior completa
• Experiência com Automação (scripts, APIs, workflows) e Ferramentas de governança de identidade

Requirements

• Conhecimento em Active Directory (AD DS, GPO, Hardening)
• PAM (CyberArk, BeyondTrust, Delinea ou similar)
• IAM / IGA
• Conhecimento em: Modelos Zero Trust, Segurança de identidade em ambientes híbridos (on-prem + cloud)

Benefits

• Vale Refeição
• Vale Alimentação
• Programa Evolui - Parceria com Unico Skill
• Vale Cultura
• Assistência Médica
• Assistência Odontológica
• Seguro de Vida
• Convênio com farmácia
• Programa de Participação de Resultados
• Auxílio Home Office Mensal
• Total Pass e/ou Wellhub
• Parceria com a Zenklub
• Auxílio Creche/Babá
• Licenças Remunerada

Na VR, valorizamos a diversidade e a inclusão. Todas as nossas oportunidades estão abertas para pessoas com deficiência (PcD).