{"id":3469571,"url":"https://alion.io/job/recargapay-sr-cyber-security-analyst-2","title":"Sr. Cyber Security Analyst","company":{"id":8798,"name":"RecargaPay","domain":"recargapay.com.br","url":"https://alion.io/company/recargapay","size_band":"501-1000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Workable","truth_index":{"grade":"B","score":83,"open_postings":3,"ghost_share":0,"stale_share":0.667,"repost_share":0,"time_to_fill_p50_days":39,"computed_at":"2026-11-01T06:10:25Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":[],"countries":[],"hiring_countries":["BR"],"hiring_countries_total":1,"salary":null,"salary_estimate":{"min_usd":48000,"max_usd":111000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":2372},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"CyberArk","optional":false},{"name":"Google Workspace","optional":false},{"name":"HashiCorp Vault","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"JavaScript","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"n8n","optional":false},{"name":"Okta","optional":false},{"name":"PCI DSS","optional":false},{"name":"Python","optional":false},{"name":"Zero Trust","optional":false}],"status":"live","first_seen_at":"2026-10-29T16:38:18Z","employer_posted_date":"2026-10-29","last_verified_at":"2026-11-02T05:01:34Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"Você vai desenhar, operar e evoluir os controles de acesso da RecargaPay sobre identidades humanas e não humanas, nas aplicações corporativas e na nuvem. O escopo cobre o ciclo de vida completo da identidade (joiner, mover, leaver) e a governança de acessos (IGA) no SailPoint, com modelagem de papéis, políticas, segregação de funções e campanhas de certificação. Inclui a gestão de acessos privilegiados (PAM), o controle de contas de serviço, tokens e chaves de API, o controle de privilégios na AWS IAM (roles, policies, federação e permission boundaries) e a administração de identidade e SSO no Google Workspace. Você também amplia a cobertura do IDM nas aplicações, integrando as que suportam SAML, OIDC ou SCIM e controlando as que usam autenticação e contas locais, e automatiza provisionamento, desprovisionamento e fluxos de aprovação com N8N. Tudo isso sob os princípios de need-to-know, menor privilégio e Zero Trust: cada acesso tem justificativa, prazo e dono, e nenhum é confiável por padrão. Esperamos autonomia sênior para diagnosticar riscos de acesso, definir a solução e entregar com evidência de auditoria.\nRESPONSABILIDADES\nAplicar os princípios de need-to-know (acesso apenas ao necessário para a função) e menor privilégio no desenho de papéis, políticas e aprovações, garantindo que cada acesso tenha justificativa de negócio e prazo de revisão. \nSer dono da governança de identidades no SailPoint: conectores, fontes de dados, políticas de acesso, papéis e campanhas de certificação. Garantir o ciclo de vida de acessos (entrada, movimentação e saída) de ponta a ponta, com prazos e trilha de auditoria confiáveis. \nConduzir a gestão de acessos privilegiados (PAM): inventariar contas privilegiadas, definir regras de concessão (acesso sob demanda e com aprovação), rotação de credenciais, monitoramento e revisão periódica desses acessos.\nGerir o ciclo de vida de contas de serviço e demais identidades não humanas (robôs, integrações, chaves de API, tokens e credenciais de aplicações): dono responsável, inventário, rotação, expiração e desativação de contas órfãs.\nAmpliar a cobertura do IDM sobre as aplicações: integrar as que suportam SSO, federação ou provisionamento automático e controlar as que usam contas e autenticação locais, tratando-as com inventário, revisões e, quando possível, migração para o IDM. \nAdministrar identidades, grupos, unidades organizacionais e políticas de segurança do Google Workspace, incluindo SSO e MFA. Revisar e reduzir privilégios na AWS IAM (usuários, roles, policies e acesso federado), aplicando o princípio do menor privilégio e tratando acessos excessivos, credenciais de longa duração ou órfãs. \nDesenhar e manter automações em N8N que integrem sistemas, orquestrem solicitações e aprovações e eliminem tarefas manuais de provisionamento e desprovisionamento. \nContribuir para a evolução da arquitetura Zero Trust da empresa, com foco em identidade: verificação explícita, acesso condicional e contínuo, MFA, e revisão constante de acessos com base em contexto e risco. \nConduzir revisões periódicas de acesso e apoiar auditorias internas e externas, entregando evidências e corrigindo desvios em conjunto com as áreas donas dos sistemas. \nDefinir e acompanhar indicadores de acesso (tempo de provisionamento, contas órfãs, contas de serviço sem dono, acessos privilegiados, cobertura de aplicações no IDM, aderência às certificações) e propor melhorias com base nos dados. \nApoiar tecnicamente analistas e áreas parceiras, documentando padrões e boas práticas de gestão de acessos.\nRequirements\nExperiência sólida e comprovada em gestão de identidades e acessos (IAM/IGA) em ambiente corporativo, de preferência em empresa de tecnologia ou serviços financeiros. \nVivência prática com SailPoint (IdentityIQ ou Identity Security Cloud): conectores, regras, workflows e certificações de acesso. \nDomínio da administração do Google Workspace (diretório, grupos, SSO, MFA, políticas de segurança). Experiência em gestão de acessos privilegiados (PAM), incluindo contas administrativas, cofre de credenciais, acesso sob demanda e rotação de senhas e chaves. \nVivência na gestão de contas de serviço e identidades não humanas (service accounts, API keys, tokens, roles de máquina) em ambientes de nuvem e on-premises. \nConhecimento prático de integração de aplicações a soluções de IDM (SAML, OIDC, SCIM, conectores) e do tratamento de aplicações com autenticação local. \nConhecimento prático de AWS IAM: policies, roles, federação, boundaries e análise de permissões. \nExperiência construindo automações e integrações com N8N (ou ferramenta equivalente de orquestração low-code), incluindo consumo de APIs e webhooks. \nEntendimento de modelos de controle de acesso (RBAC, ABAC), segregação de funções e requisitos de conformidade e auditoria. \nDomínio dos conceitos de need-to-know, menor privilégio e Zero Trust, e capacidade de aplicá-los na prática em políticas de acesso, papéis e revisões. \nDiferenciais: experiência com ferramentas de PAM e gestão de segredos (CyberArk, HashiCorp Vault, AWS Secrets Manager); scripts em Python ou JavaScript; conhecimento de provedores de identidade (Okta, Entra ID); certificações em SailPoint ou AWS Security; vivência em ambiente regulado pelo Banco Central, PCI DSS ou ISO 27001; uso de automações e IA (LLMs, agentes) para otimizar processos de gestão de acessos, como triagem de solicitações, análise de permissões e apoio a revisões de acesso. \nBenefits\nSalário competitivo e alinhado ao mercado.\nTrabalho remoto - esteja onde estiver, você faz parte do time!\nAuxílio home office com um depósito mensal no app RecargaPay.\nPlano de saúde e odontológico sem coparticipação.\nSeguro de vida.\nVale-refeição flexível (via Flash).\nTotalPass para cuidar da sua saúde\nDiversidade & Inclusão na RecargaPay\nNo RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.\nSobre o uso dos seus Dados\nAo compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).","description_format":"text","description_chars":6485,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":["Home office"],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Payment Processing & Gateways","Digital Banks & Neobanks"],"lifecycle":[{"event":"open","at":"2026-10-29T16:38:18Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":39,"reasons":["conf:1","velocity","win:early"],"computed_at":"2026-11-01T06:10:25Z"},"pay":null,"html_url":"https://alion.io/job/recargapay-sr-cyber-security-analyst-2","json_url":"https://alion.io/job/recargapay-sr-cyber-security-analyst-2.json","meta":{"generated_at":"2026-11-02T06:05:17Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8733,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-03T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":8798},"rest":"https://alion.io/mcp/rest/get_company?id=8798"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Frecargapay-sr-cyber-security-analyst-2"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Frecargapay-sr-cyber-security-analyst-2"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Frecargapay-sr-cyber-security-analyst-2"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/recargapay-sr-cyber-security-analyst-2\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Frecargapay-sr-cyber-security-analyst-2"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3469571}},{"tool":"search_jobs","arguments":{"company":"recargapay.com.br","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3469571},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}