Descrição
A Blip, uma empresa líder em soluções de engenharia de software para entretenimento desportivo, está à procura de um Arquiteto de Soluções de Segurança IAM para se juntar à equipa global de cibersegurança da Flutter. O candidato ideal terá experiência comprovada em arquitetura de segurança ou engenharia de segurança, com um histórico de trabalho em projetos IAM em escala empresarial. Será responsável pelo desenho, desenvolvimento e implementação de capacidades IAM em todo o ecossistema Flutter, trabalhando com múltiplos stakeholders incluindo equipas de segurança, engenharia, tecnologia de trabalho e consultores técnicos.
Nesta função, irá suportar o roteiro arquitetónico de IAM, desenhar soluções end-to-end cobrindo gestão de identidade e administração (IGA), gestão de acesso privilegiado (PAM) e gestão de acesso. Estabelecerá padrões de arquitetura e designs de referência para ambientes cloud, híbridos e on-premises, arquitetando protocolos de autenticação como OAuth 2.0, OpenID Connect, SAML 2.0 e FIDO2/WebAuthn. Será essencial colaborar com funções pares como Arquitetura Empresarial e Arquitetura de Segurança, garantindo conformidade com frameworks regulatórios como GDPR, SOX, PCI-DSS, NIST e ISO 27001.
O candidato será um especialista em soluções IAM, aconselhando stakeholders sobre riscos relacionados com identidade e mitigações, mantendo sempre a experiência do utilizador como prioridade. Deve ter sólida compreensão de protocolos de federação, zero trust network access, arquitetura multi-cloud (AWS, Azure, GCP) e padrões de segurança API. É necessário pelo menos 7 anos de experiência em IAM ou segurança da informação, com mínimo 3 anos em capacidade arquitetónica ou de engenharia.
Competências
- Gestão de Identidade e Acesso (IAM)
- Arquitetura de Segurança
- SAML 2.0
- OAuth 2.0
- OpenID Connect (OIDC)
- SCIM
- LDAP
- Kerberos
- Zero Trust Network Access
- AWS
- Azure
- Google Cloud Platform (GCP)
- Segurança de API
- Terraform
- Ansible
- Infraestrutura como Código (IaC)
- Gestão de Chaves Públicas (PKI)
- Gestão de Ciclo de Vida de Certificados
- Gestão de Segredos
- TOGAF
- SABSA
- Zachman
- Kubernetes
- Docker
- Autenticação Multifator (MFA)
- Single Sign-On (SSO)
- FIDO2/WebAuthn
- Gestão de Acesso Baseado em Papéis (RBAC)
- Gestão de Acesso Baseado em Atributos (ABAC)
- Gestão de Direitos
- Conformidade GDPR
- Conformidade SOX
- Conformidade PCI-DSS
- NIST
- ISO 27001
- Identidade do Cliente (C-IAM)
Responsabilidades
- Suportar o roteiro arquitetónico de IAM, trabalhando com segurança e arquitetura empresarial para manter alinhamento com estratégias mais amplas
- Desenhar soluções IAM end-to-end cobrindo gestão de identidade e administração (IGA), gestão de acesso privilegiado (PAM) e gestão de acesso
- Estabelecer e manter padrões de arquitetura e designs de referência para IAM em ambientes cloud, híbridos e on-premises
- Arquitetar e supervisionar a implementação de protocolos de autenticação incluindo OAuth 2.0, OpenID Connect, SAML 2.0 e FIDO2/WebAuthn
- Impulsionar a adoção de autenticação multifator (MFA), single sign-on (SSO) e capacidades de autenticação sem palavra-passe
- Colaborar com funções pares como Tecnologia de Trabalho, Arquitetura Empresarial e Arquitetura de Segurança
- Garantir que soluções IAM cumprem frameworks regulatórios e de controlo relevantes (GDPR, SOX, PCI-DSS, NIST, ISO 27001)
- Suportar análise e implementação de controlo de acesso baseado em papéis (RBAC), controlo de acesso baseado em atributos (ABAC) e frameworks de gestão de direitos
- Suportar atividades de auditoria e certificação, produzindo documentação arquitetónica e evidências
- Atuar como especialista em soluções IAM, aconselhando stakeholders sobre riscos relacionados com identidade e mitigações
- Trazer mentalidade orientada ao cliente para garantir que experiência do utilizador permanece prioridade
- Avaliar e suportar recomendações para soluções e ferramentas IAM de fornecedores
- Atuar como mentor para colegas júniores para impulsionar IAM dentro da Flutter
Conhece alguém para esta vaga?