Analista de Cibersegurança Sênior

MEDSimples; Campinas; Hybrid; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Pausa remunerada 30 dias

Day off

Bônus

Job summary

A MedSimples está contratando um Sênior em Cibersegurança para estruturar e liderar a gestão de riscos dos produtos e sistemas que lidam com dados sensíveis de saúde e finanças. Você defenderá técnicas de segurança em cloud, APIs e aplicações web, promovendo práticas seguras ao CI/CD e ao ciclo de vida de software.

O papel envolve gestão de incidentes, automação de controles, conformidade LGPD/ISO 27001 e colaboração com DPO, Infraestrutura, Desenvolvimento e Produto.

Qualifications

• Experiência prática em segurança da informação em ambientes de produção.
• Conhecimento de SSDLC, modelagem de ameaças e integração de controles de segurança ao CI/CD.
• Experiência em nuvem pública (Azure, AWS ou GCP) e gestão de identidades.
• Domínio de vulnerabilidades de aplicações web/API (OWASP) e revisão de código com SAST/DAST.
• Detecção/ resposta a incidentes com técnicas de MITRE ATT&CK e monitoramento de logs.

Responsibilities

• Realizar testes de segurança ofensivos em aplicações web, APIs, mobile e infraestrutura em nuvem, gerando relatórios de risco e recomendações.
• Evoluir o SSDLC com requisitos de segurança, revisão de código seguro e integração de SAST/SCA/DAST ao CI/CD.
• Conduzir o programa de AppSec, incluindo revisões de arquitetura, IAM, WAF e controles antiabuso.
• Estruturar monitoramento, detecção de ameaças e coordenação de resposta a incidentes com comunicação a autoridades.
• Apoiar o DPO na privacidade de dados e proceder com conformidade LGPD/ISO 27001.

Skills

SSDLC

Threat modeling

CI/CD security

Penetration testing

Cloud security

MITRE ATT&CK

Education

CEH

OSCP

AZ-500

Tools

Cloudflare

Job description

Modelo PJ - Híbrido

Buscamos um sênior em cibersegurança para estruturar e liderar a gestão de riscos de segurança dos produtos e sistemas internos da MedSimples, que tratam dados de saúde e financeiros, abrangendo prevenção, detecção e resposta. Como pessoa estruturante da área, você vai construir essa base: mapear a exposição atual e estabelecer os processos de detecção e resposta.

Responsabilidades

• Realizar testes de segurança ofensivos em aplicações web, APIs, mobile e infraestrutura em nuvem, incluindo testes de intrusão (pentest), abuso de recursos e resiliência a ataques automatizados, com relatórios de risco, evidências e recomendações de correção.
• Evoluir e promover, em conjunto com as equipes de Infraestrutura, Desenvolvimento e Produto, o SSDLC (Secure Software Development Life Cycle), incluindo requisitos de segurança, processos, modelagem de ameaças, revisão de código seguro e integração SAST/SCA/DAST ao CI/CD
• Conduzir o programa de AppSec (Application Security), incluindo revisões de arquitetura, segurança de APIs, IAM, WAF, controles antiabuso (rate limiting, limites de uso e monitoramento de custos), gestão de segredos e do ciclo de vida de vulnerabilidades com priorização baseada em risco.
• Estruturar o monitoramento e a detecção de ameaças e coordenar o processo de resposta a incidentes, incluindo contenção, análise de causa raiz, post-mortem e o fluxo de comunicação de incidentes a autoridades (ex.: ANPD).
• Apoiar o DPO na execução do programa de privacidade e no suporte às comunicações técnicas com as autoridades (ex.: ANPD).
• Apoiar a manutenção da conformidade e as auditorias (ex.: LGPD e ISO 27001), com produção de evidências e documentação como ROPA e RIPD/DPIA.

Requisitos

• Experiência profissional: atuação prática em segurança da informação em ambientes de produção, preferencialmente junto a equipes de desenvolvimento de software.
• Desenvolvimento seguro: conhecimento de práticas e metodologias como SSDLC (Secure Software Development Life Cycle) ou semelhantes, modelagem de ameaças e integração de controles de segurança ao CI/CD.
• Segurança em nuvem: experiência em ao menos um provedor de nuvem pública (ex.: Azure, AWS ou GCP), incluindo gestão de identidades e acessos e configuração segura de serviços.
• Segurança de aplicações: domínio das principais classes de vulnerabilidades em aplicações web e APIs (ex.: OWASP), experiência com ferramentas de análise de código e dependências e capacidade de revisar código em ao menos uma linguagem moderna (preferencialmente TypeScript e/ou .NET).
• Detecção e resposta: experiência em monitoramento, análise de logs e investigação de incidentes, com conhecimento de técnicas de ataque e frameworks de referência (ex.: MITRE ATT&CK).
• Privacidade e proteção de dados: conhecimento prático da LGPD, incluindo tratamento de dados sensíveis, ROPA e RIPD/DPIA.

Você Irá Se Destacar Caso Possuir

• Experiência prévia com desenvolvimento de software.
• Uso de agentes para acelerar revisão de código, triagem de achados de SAST/SCA, análise de alertas e testes de intrusão
• Automação com agentes: construção ou orquestração de agentes de IA em fluxos de segurança, com operação inicial em modo assistido, controle de escopo e trilha de auditoria.
• Governança de agentes: gestão de identidades e permissões de agentes de IA, avaliação de riscos de integrações e de ferramentas de IA adotadas pela Engenharia.
• Segurança de IA generativa: prompt injection, vazamento de dados, abuso de ferramentas e agentes e envenenamento de dados
• Proteção de borda: experiência com Cloudflare ou soluções similares de WAF e CDN.
• Frameworks de segurança: conhecimento de ISO 27001 e NIST CSF.
• Experiência no setor financeiro: PCI-DSS e/ou regras do Banco Central.
• Certificações como CEH, eWPTx, OSWA, CBBH, OSCP, PNPT, GCIH, Security+, CySA+, AZ-500 ou SC-200.

Benefícios

• Pausa remunerada de 30 dias
• Day off
• Bônus

Model PJ - Híbrido

Employment Type - Full-time

Industry - Financial Services

Sobre a MedSimples

A MedSimples chegou para simplificar a vida financeira de profissionais de saúde e contratantes. Com transparência, segurança, eficiência e tecnologia de ponta criamos valor para nossos clientes oferecendo ferramentas de gestão e serviços que ajudam a facilitar o seu dia-a-dia. Somos líderes em transformação digital na área de saúde. Nossas soluções incluem gestão de escalas e pagamentos, coleta e validação de notas fiscais, credenciamento de clínicas e profissionais, prontuário eletrônico orientado a protocolos clínicos, soluções de IA para medicina baseada em evidências.

Se você é uma pessoa que busca estar em um ambiente de crescimento, inovação e colaboração venha fazer parte da nossa equipe! Você terá a oportunidade de trabalhar como Analista de Cibersegurança Sênior no time de tecnologia.

Venha construir uma carreira de sucesso conosco, e venha fazer a diferença!