Analista de Segurança da Informação Sênior - Vaga exclusiva para Pessoas Pretas, Pardas e Indígenas

Na Dexco, valorizamos a diversidade como força matriz para a inovação. Esta vaga, portanto, é exclusiva para pessoas pretas, pardas ou indígenas reforçando nosso compromisso com a inclusão e a equidade. Queremos ampliar a representatividade e construir um futuro mais diverso.

Buscamos uma(um) Analista de Segurança da Informação Sênior para a unidade de negócio Corporativo.

Com o propósito de oferecer Soluções para Melhor Viver, nós somos parte do dia a dia das cidades e da vida das pessoas por meio das marcas Deca, Hydra, Ceusa, Portinari, Durafloor, Duratex e Castelatto.

Se você tem atitude de dono, acredita na liderança pelo exemplo e tem interesse em fazer parte de um ambiente colaborativo, que fomenta a inovação e acredita na diversidade, o seu ambiente é aqui na Dexco.

Inscreva-se e venha fazer parte da nossa jornada de transformação!

Saiba mais sobre a nossa marca em: dex.co

Responsibilities

• Gestão de Acessos (IAM – SAP e não SAP);
• Responsável pelo ciclo completo de gestão de acessos (Joiner, Mover, Leaver), incluindo criação, alteração e remoção de usuários, bem como a administração de perfis e roles em ambientes SAP (ECC / S/4HANA e SAP GRC);
• Atuação na garantia de controles de segurança, como princípio de mínimo privilégio e segregação de funções (SoD), apoiando análises de risco e priorização de remediações;
• Condução de revisões periódicas de acessos (recertificação), gestão de acessos críticos (genéricos e emergenciais) e identificação de gaps de controle, com proposição de melhorias estruturais e evolução contínua dos processos;
• Responsável por definir, documentar e padronizar processos, fluxos de aprovação e integração entre sistemas (SAP, Active Directory/Azure AD e sistemas de RH);
• Participação em iniciativas de redesign de perfis e automação de provisionamento, garantindo alinhamento entre acessos e processos de negócio, equilibrando segurança e continuidade operacional;
• Atuação em auditorias internas e externas, tratamento de não conformidades e garantia de aderência a normas e boas práticas (LGPD, NIST);
• Uso de inteligência artificial para detecção de comportamentos anômalos, análise de riscos, automação de processos e documentação, incluindo aplicação de modelos preditivos e NLP. Atuação também na governança de IA, assegurando princípios de ética, auditabilidade e explicabilidade.

Requirements

• Ensino superior completo em Ciência da Computação, Sistemas de Informação, Engenharia ou áreas correlatas;
• Experiência prática com SAP Security (roles, profiles, usuários) e SAP GRC Access Control;
• Vivência em empresas industriais;
• Conhecimento sólido em IAM, RBAC e processos JML;
• Segregação de Funções (SoD) e análise de riscos de acesso;
• Governança e compliance de acessos em ambientes complexos;
• Interação com Active Directory / Azure AD, ferramentas de IAM e sistemas de RH;
• Familiaridade com conceitos de Machine Learning aplicados à segurança: detecção de anomalias, modelos de classificação de risco, clustering de perfis similares;
• Entendimento básico de IA Generativa (LLMs) e suas aplicações em documentação, políticas e assistência em análise de segurança;
• Conhecimento de frameworks de Governança de IA aplicada à segurança;
• Capacidade de avaliar riscos de soluções de IA de terceiros: privacidade de dados, vazamento de informações sensíveis, ataques adversariais;
• Noções de prompt engineering para uso seguro e eficaz de assistentes de IA em contextos de segurança.