Security Engineer | IAM

LocationRemoto

Posted3w

Stack: Terraform

Você deveria fazer parte do Jusbrasil

Transformar o sistema de Justiça com tecnologia não é trivial. Estamos construindo uma inteligência artificial dentro de casa: o Jus IA tem 43% menos alucinações que IAs generalistas. Essa é a prova concreta de que aqui tecnologia não é discurso, e sustenta a nossa missão: elevar a justiça.

Lidamos com mais de 7 bilhões de documentos jurídicos e mais de 1.400 fontes de dados oficiais. É desafio de escala e precisão que poucas empresas no país enfrentam.

Somos 670 pessoas jusbrasileiras, quase metade em engenharia e produto, espalhadas por mais de 125 cidades no Brasil e fora. O modelo é remoto: você escolhe onde viver, a vaga não muda.

Aqui, quem chama pra si o problema sem dono e entrega algo acima do esperado cresce rápido. Quem prefere o caminho óbvio, não.

Conheça nosso impacto

site jurídico nº1 do mundo em número de acessos
mais de 20 milhões de usuários por mês
mais de 7 bilhões de documentos jurídicos de interesse público
mais de 80% dos advogados brasileiros cadastrados
670 pessoas jusbrasileiras, quase metade em tecnologia e produto
presença em mais de 125 cidades no Brasil e fora
modelo remoto: liberdade de escolher onde viver, sem perder a vaga certa

Sobre a vaga

No Jusbrasil, a torre de Identity & Access Management (IAM) dentro de Security é responsável por como identidades, acessos e permissões são gerenciados na empresa: conceder e revogar acessos, garantir mínimo privilégio, revisar roles, integrar sistemas via SSO e centralizar os acessos críticos — cloud, GitHub, bancos de dados. É uma torre nova, com desafios em escala real (mais de 14.000 tipos de acesso e mais de 200 softwares) e um tema que ganhou ainda mais peso com IA: em uma empresa que constrói e consome agentes de IA todos os dias, controlar o que cada identidade pode fazer virou parte central da segurança.

Buscamos uma pessoa IAM Engineer para ser a segunda pessoa dessa torre, combinando operação, engenharia e melhoria contínua. No dia a dia, você vai atuar tanto na gestão de acessos e resolução de demandas quanto na construção de automações, integrações e controles que reduzam atividades manuais e tornem o processo de IAM mais escalável, seguro e rastreável.

Não buscamos apenas alguém para executar concessões de acesso. Esperamos uma pessoa capaz de entender o problema por trás da solicitação, identificar oportunidades de melhoria e ajudar a transformar processos operacionais em soluções mais estruturadas — com espaço para desenhar RBAC, lifecycle de identidades e automações praticamente do zero.

Principais interfaces: Security (AppSec e operações), IT, SRE/Platform, times de Engenharia e Dados donos dos sistemas e datasets, People (onboarding e offboarding) e empresas recém-integradas ao Jusbrasil.

Responsabilidades

Atuar na operação de IAM, realizando concessão, alteração, revisão e revogação de acessos em diferentes sistemas e plataformas.
Analisar solicitações de acesso considerando contexto, perfil necessário, princípio de menor privilégio e segregação de funções.
Apoiar processos de onboarding, movimentação interna e offboarding de pessoas e identidades.
Investigar problemas relacionados a identidades, permissões, grupos, roles e integrações entre sistemas.
Criar e evoluir automações para reduzir atividades manuais e repetitivas da operação de IAM, integrando fluxos de acesso com ferramentas corporativas, APIs, workflows e sistemas internos.
Evoluir formulários, workflows e mecanismos de aprovação e rastreabilidade de acessos.
Apoiar a construção e manutenção de RBAC e modelos de autorização.
Participar de revisões periódicas de acesso e iniciativas de redução de privilégios excessivos, incluindo auditoria de permissões em ambientes cloud.
Identificar acessos concedidos fora dos fluxos oficiais e trazer essas situações para processos controlados.
Criar documentação, runbooks e procedimentos que permitam que a operação seja reproduzível e compartilhada pelo time.
Trabalhar em conjunto com Security, IT, SRE, Engenharia e demais áreas responsáveis pelos sistemas.
Apoiar investigações e incidentes relacionados a credenciais, identidades ou acessos.
Propor melhorias de arquitetura e processo para tornar IAM mais automatizado, observável e escalável.

Desafio dos primeiros 3 meses

Operar com autonomia os principais processos de IAM: concessão e revogação, revisões de acesso e offboarding dos acessos críticos.
Entender o ecossistema de identidades e automações do Jusbrasil e assumir a operação corrente da torre.
Entregar a primeira automação ou melhoria de fluxo que reduza trabalho manual recorrente.

Requisitos obrigatórios

Hard Skills

Experiência prática com Identity & Access Management ou administração de identidades e acessos.
Conhecimento de conceitos como RBAC, least privilege, grupos, roles e permissionamento, lifecycle de identidades, onboarding e offboarding, autenticação e autorização, MFA e SSO.
Familiaridade com administração de ambientes SaaS e ferramentas corporativas.
Capacidade de investigar problemas de acesso e permissionamento com autonomia.
Experiência trabalhando com APIs, integrações ou automações.
Familiaridade com Git e fluxos baseados em pull requests.
Uso prático de IA como ferramenta de resolução de problemas no dia a dia técnico.
Boa capacidade de documentação e organização de processos.

Soft Skills

Critério principal: boa combinação entre capacidade técnica e senso de operação — executar a demanda quando necessário, mas também se perguntar: "Por que ainda fazemos isso manualmente?", "Como evitamos que esse problema volte a acontecer?", "Esse acesso realmente precisa ser permanente?", "Esse processo poderia virar uma automação?".
Autonomia para investigar problemas e conforto para trabalhar com cenários nem sempre bem documentados.
Disposição para construir melhorias incrementais junto ao restante do time e a múltiplas áreas.

Diferenciais (nice-to-have)

Experiência com Google Workspace, GitHub, GCP ou plataformas similares.
Experiência com ferramentas de Identity Provider e SSO.
Conhecimento de OAuth 2.0, OIDC, SAML e SCIM.
Experiência com Infrastructure as Code, especialmente Terraform.
Experiência criando automações em Slack, Jira ou outras plataformas de workflow.
Experiência com gestão de secrets, service accounts e identidades não humanas.
Conhecimento de Privileged Access Management (PAM) e Just-in-Time Access.
Experiência com Access Reviews ou Identity Governance.
Conhecimento de Zero Trust e conceitos de Identity Security.
Experiência em ambientes cloud e organizações de engenharia de software.

Um bom perfil para essa vaga

Uma pessoa que tenha trabalhado em IAM, Security Engineering, Cloud Security, IT Engineering, DevOps/SRE ou Platform Engineering e tenha desenvolvido interesse ou especialização em identidade e controle de acesso pode se encaixar muito bem.

Mais importante do que conhecer exatamente todas as ferramentas utilizadas pelo Jusbrasil é ter uma boa base de identidade, capacidade de automação e disposição para investigar e melhorar sistemas e processos.