**Formação e Experiência**
- **Nível superior completo** em Informática, Engenharia da Computação, Ciência da Computação, Redes, Sistemas de Informação, Análise de Sistemas, Engenharia Elétrica ou especialização em TIC/SI com carga mínima de 300 horas; ou formação técnica em TIC/SI com experiência mínima de 2 anos em TI ou Segurança da Informação com foco na gestão de usuários.
- Habilidades: comunicação, bom relacionamento, equilíbrio emocional, proatividade, clareza, organização, comprometimento, trabalho em equipe, discrição e boa redação.
**Certificações Desejáveis**
- ITIL 4 Foundation ou superior;
- EXIN - ISO/IEC 27001 (ISFS);
- CompTIA Security+.
**Atuação**
**Gestão de Identidades**
- Implementar proteção em gerenciamento de identidades, acessos e privilégios, abrangendo usuários comuns, internos e externos.
- Revisar e propor melhorias na gestão de identidades, incluindo políticas de acesso e permissões.
- Supervisionar e propor práticas para árvore do AD, níveis de segurança e rotinas de backup.
- Garantir senhas seguras e hierarquizar permissões para acesso controlado e seguro.
- Emitir relatórios periódicos sobre atividades supervisionadas.
**Gestão de Acessos**
- Mapear modos de autenticação e protocolos para novos casos de uso.
- Implantar políticas de controle como:
- **ABAC**: Controle baseado em atributos.
- **CBAC**: Controle baseado em código.
- **UCON**: Autorizações com base em atributos, obrigações e condições.
- Propor soluções seguras para transmissão de dados de autenticação e controle de acesso.
- Utilizar conceitos como certificados, credenciais e tokens.
- Implementar autenticação multifator e alternativas como biometria.
- Aplicar protocolos como Needham-Schroeder, Kerberos e SAML v2.0 para autenticação segura.
**Gestão de Privilégios**
- Padronizar níveis de acessos privilegiados e propor ações de controle e otimização.
- Desenvolver políticas de atribuição e monitoramento de privilégios.