Especialista de IAM

Estamos em busca de um(a) Especialista de Identity and Access Management (IAM) para liderar a concepção, construção e evolução da plataforma de identidade nativa da PWS Cloud.

Trata-se de uma posição estratégica e altamente técnica, voltada para um(a) profissional que vai além da operação de ferramentas de mercado. Buscamos alguém capaz de arquitetar e construir uma plataforma IAM própria do zero, com foco em multi-tenancy. 

Arquitetura e Construção da Plataforma IAM

• Liderar o design e a implementação da plataforma de identidade nativa da PWS Cloud, definindo os componentes centrais: Identity Provider (IdP), Authorization Engine, Directory Service e API de Provisionamento;
• Projetar o modelo de autorização com separação clara entre Workforce Identity (usuários humanos) e Workload Identity (serviços, pipelines e APIs), garantindo mecanismos distintos e adequados para cada domínio;
• Arquitetar a lógica de avaliação de políticas da plataforma — definindo como diferentes camadas de permissão se sobrepõem e resolvem conflitos, garantindo que qualquer acesso não explicitamente autorizado seja negado por padrão, sem brechas de precedência;
• Projetar o modelo de administração delegada — permitindo que cada cliente gerencie seus próprios usuários e permissões de forma autônoma, dentro dos limites definidos pela PWS Cloud, sem que nenhum administrador de tenant possa conceder acessos além do que a plataforma permite;
• Construir e evoluir os componentes de autenticação e autorização da plataforma com base em tecnologias open source maduras. 

Workforce Identity e Workload Identity

• Implementar SSO federado com MFA adaptativo para workforce e clientes, e federação de identidades externas, permitindo que organizações integrem seus diretórios corporativos à plataforma e automatizem o ciclo de vida completo de usuários.
• Projetar e implementar o modelo de Workload Identity nativo da PWS Cloud — credenciais temporárias de curto prazo para serviços e pipelines, eliminando credenciais estáticas de longa duração em produção.

Governança, Segurança e Acesso Contínuo

• Garantir conformidade com ISO 27001, SOC 2 e LGPD, fornecendo evidências de controle e colaborando com as equipes de Cibersegurança e Produto para que segurança de identidade seja incorporada por design em novos serviços;
• Elaborar e manter documentação técnica da plataforma: ADRs, especificações de API, modelos de autorização versionados e runbooks operacionais.

Integração e Evolução de Produto

• Projetar e manter as APIs da plataforma IAM para que equipes internas de produto e desenvolvimento consumam os serviços de identidade de forma padronizada, segura e autodocumentada;
• Integrar a plataforma com o ecossistema de serviços da PWS Cloud, garantindo que tokens, claims e escopos de autorização sejam propagados e validados corretamente em toda a cadeia.

• Domínio de OAuth 2.0, OpenID Connect, SAML 2.0 e SCIM 2.0. 
• Experiência projetando Workforce Identity (SSO, MFA, federação). 
• Conhecimento de RBAC, ABAC e ReBAC, com capacidade de implementar Fine-Grained Authorization (FGA) em ambientes multi-tenant.
• Experiência com plataformas IAM open source como Keycloak, Zitadel ou Authentik, e com engines de política como OPA ou OpenFGA;
• Desenvolvimento em Python, Go ou Java e operação de plataformas em Kubernetes.

Será considerado um diferencial:

• Experiência prévia na construção ou evolução de uma plataforma IAM própria — não apenas operação de soluções comerciais prontas;
• Contribuições a projetos open source de identidade (Keycloak, OpenFGA, Authentik, Ory, midPoint ou similares).

A PWS Cloud é uma empresa brasileira com 15 anos de experiência em tecnologia, com atuação em cloud, infraestrutura, cibersegurança e serviços gerenciados. Reconhecida pelo atendimento consultivo e execução ponta a ponta, apoia empresas na modernização e proteção de ambientes críticos, com foco em confiabilidade e performance.

Com uma abordagem orientada ao negócio, a PWS Cloud entende os desafios específicos de cada cliente e constrói soluções sob medida, alinhadas às necessidades operacionais e estratégicas de cada organização. Seu portfólio integra tecnologias de ponta com práticas consolidadas de governança, garantindo não apenas eficiência, mas também segurança e escalabilidade.

Nós atuamos como parceira na jornada de transformação digital, viabilizando a migração e evolução de ambientes on-premises para a nuvem, a otimização de custos operacionais e o aumento da resiliência dos sistemas. Além disso, oferece suporte contínuo e monitoramento proativo, assegurando alta disponibilidade e rápida resposta a incidentes.

Com expertise em ambientes complexos e missão crítica, a PWS Cloud se posiciona como um player estratégico para empresas que não podem parar, entregando soluções robustas que sustentam crescimento, inovação e vantagem competitiva.