Ee12: Analista De Segurança Da Informação Pleno | Salesforce
mazzatech
Score da Vaga
100 pontosObjetivo do Cargo:
Garantir a governança, a gestão e o controle do ciclo de vida de acessos (Identity & Access Management - IAM) durante o projeto de implantação e customização do ecossistema Salesforce. O profissional será responsável por alinhar as necessidades de negócio da organização com os modelos de controle de acesso nativos da plataforma (Least Privilege Principle), reduzindo riscos de exposição de dados e assegurando a conformidade com frameworks de segurança e legislações vigentes (como LGPD).
Principais Responsabilidades e Atribuições
- Modelagem de Perfis e Permissões:
- Projetar, revisar e consolidar a matriz de acessos (RBAC - Role-Based Access Control), estruturando o modelo de Profiles, Permission Sets, Permission Set Groups e Roles no Salesforce.
- Mapear e implementar regras de visibilidade de dados utilizando Organization-Wide Defaults (OWD), Sharing Rules, Criteria-Based Sharing e Manual Sharing.
- Governança do Ciclo de Vida de Identidades:
- Definir e acompanhar os processos de concessão, alteração, revisão periódica (Access Certification) e revogação de acessos (Offboarding) na plataforma.
- Configurar e gerenciar a integração de identidade do Salesforce com Provedores de Identidade externos (IdP) via SAML 2.0 / OAuth 2.0 (ex: Azure AD / Microsoft Entra ID, Okta, Ping).
- Garantir a obrigatoriedade e a correta aplicação de Autenticação Multi-Fator (MFA) e controle de intervalos de IP (IP Ranges).
- Gestão de Contas Privilegiadas (PAM):
- Definir e gerenciar acessos de Administradores, Desenvolvedores, Consultores e Contas de Integração (API/Service Accounts).
- Estabelecer controles para redução de licenças de perfil System Administrator e auditoria de elevação de privilégios.
- Auditoria e Monitoramento:
- Configurar e acompanhar o Setup Audit Trail, Field History Tracking e logs de acesso.
- Avaliar periodicamente o nível de segurança da org por meio do Salesforce Health Check e propor planos de ação para mitigar vulnerabilidades encontradas.
- Alinhamento com Negócio e Conformidade:
- Trabalhar em conjunto com arquitetos Salesforce, Product Owners (POs), desenvolvedores e times de compliance para alinhar o modelo de acessos aos requisitos do negócio.
- Apoiar a adequação à LGPD quanto ao acesso restrito e segregado de Dados Pessoais e Sensíveis nos objetos do Salesforce.
Requisitos Técnicos (Hard Skills)
- Domínio em Salesforce IAM:
- Sólida experiência em arquitetura de segurança e modelo de compartilhamento do Salesforce (Profiles, Permission Sets, OWD, Roles, Sharing Rules, Restriction Rules).
- Gestão de Identidade e Federação:
- Conhecimento prático em SSO (Single Sign-On), protocolos SAML 2.0, OAuth 2.0 e integração com IdPs (Entra ID, Okta, etc.).
- Segurança da Informação & Governança:
- Conhecimento do princípio do menor privilégio (Least Privilege) e segregação de funções (SoD - Segregation of Duties).
- Prática em gestão e revisão periódica de acessos e contas de serviço/integração.
- Ferramentas e Auditoria:
- Familiaridade com Salesforce Health Check, Event Monitoring e análise de Audit Trails.
Diferenciais (Desejável)
- Certificações Salesforce ativas, tais como:
- Salesforce Certified Identity and Access Management Architect (Ideal/Avançado)
- Salesforce Certified Administrator
- Salesforce Certified User Experience Designer ou Platform App Builder (visão de estrutura de dados)
- Experiência prévia em projetos de migração/implantação enterprise do Salesforce (Sales Cloud, Service Cloud, etc.).
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Analista de Sistemas
O Analista de Sistemas é o profissional responsável por analisar, projetar e implementar soluções de tecnologia que atendam às necessidades do negócio. Ele atua como ponte entre as área de negócio e o time de desenvolvimento, garantindo que os sistemas entreguem valor real para a organização.
As principais habilidades incluem levantamento e análise de requisitos, modelagem de processos (BPMN), modelagem de dados, documentação técnica e funcional, integração de sistemas (APIs, microsserviços), e conhecimento de ERPs e CRMs. Ferramentas como Jira, Confluence, Visio e plataformas de gestão de projetos são essenciais.
Analistas de Sistemas em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam análise de requisitos ágeis (user stories, backlog), integração de sistemas e arquitetura de soluções. A área oferece oportunidades desde analista júnior até arquiteto de soluções, com foco em eficiência, qualidade e inovação tecnológica.
Sobre a área de Account Manager
O Account Manager é o profissional responsável por gerenciar e expandir o relacionamento com os clientes após a venda. Ele atua como parceiro estratégico, garantindo satisfação, retenção e crescimento da conta, conectando as necessidades do cliente com as soluções da empresa.
As principais habilidades incluem gestão de relacionamento, negociação, upsell e cross-sell, renovação de contratos, planejamento de contas, business reviews, análise de métricas (NPS, churn, LTV) e conhecimento de CRMs (Salesforce, HubSpot). Comunicação, empatia e visão de negócio são diferenciais fundamentais.
Account Managers em empresas de tecnologia e SaaS são muito valorizados, especialmente aqueles que conseguem aumentar a receita recorrente (MRR/ARR) através de expansão de contas e prevenção de churn. A área oferece oportunidades desde account executive até diretor de contas, com foco em relacionamento estratégico, crescimento de receita e sucesso do cliente.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Agilidade
A área de Agilidade e Transformação Digital é fundamental para organizações que buscam eficiência e adaptação rápida. Profissionais de agile facilitam processos, eliminam gargalos e promovem cultura de melhoria contínua.
As principais certificações incluem CSM, PSM, SAFe, ICP e Kanban. Conhecimento de Scrum, Kanban, XP e frameworks ágeis é essencial, assim como soft skills de liderança e facilitação.
Agile coaches e Scrum Masters sênior são muito valorizados, especialmente em empresas de tecnologia que adotam metodologias ágeis em escala.
Sobre a área de UI
A área de User Interface (UI) Design é focada na criação e design de todos os elementos visuais com os quais os usuários interagem em um produto digital. Isso inclui telas, botões, ícones, tipografia, paletas de cores e layouts responsivos, garantindo uma interface esteticamente atraente, consistente e fácil de usar. Habilidades em ferramentas como Figma e conhecimento de design systems são fundamentais.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.
Sobre a área de Business Intelligence
Business Intelligence (BI) é a área responsável por transformar dados brutos em informações estratégicas para tomada de decisão. Profissionais de BI constroem dashboards, relatórios e análises que ajudam as empresas a entender seu desempenho e identificar oportunidades de crescimento.
As principais habilidades incluem modelagem de dados (star schema, snowflake), ETL (extração, transformação e carga), SQL avançado, ferramentas de BI (Power BI, Tableau, Looker), data warehousing, KPIs e análise de métricas de negócio (MRR, churn, cohort). Conhecimento de dbt, Airflow e pipelines de dados é diferencial.
Profissionais de BI em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam data visualization, analytics engineering e conseguem traduzir dados complexos em insights acionáveis para o negócio. A área oferece oportunidades desde analista de BI até diretor de dados, com foco em tomada de decisão baseada em dados.
Sobre a área de Relações Públicas
A área de Relações Públicas (RP) é focada na gestão da reputação, imagem e comunicação de uma organização com seus diversos públicos de interesse (como clientes, investidores, colaboradores, mídia e comunidade). Profissionais de RP desenvolvem estratégias de comunicação corporativa, gerenciam o relacionamento com a imprensa (assessoria de imprensa), organizam eventos institucionais e atuam na prevenção e gestão de crises de imagem.
Comentários 0