ANALISTA DE SEGURANÇA DA INFORMAÇÃO

Leve Saúde; Rio de Janeiro; Presencial; BRL 90.000 - 170.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Day Off no Aniversário

Plano de Saúde Titular LeveSaúde

Plano de Saúde Dependente

Plano Odontológico para dependentes

TotalPass

Parcerias para educação (Qulture Pass)

Descontos e benefícios (eBrasil)

SESC: educação, saúde, cultura

Descripción de la vacante

A Leve Saúde busca Analista de Segurança da Informação Pleno para fortalecer controles de proteção de dados e conformidade regulatória (LGPD e ANS). Colaborará com Infra, DevOps e DBAs para manter ambiente seguro, auditável e alinhado às melhores práticas do setor de saúde.

O profissional atuará na gestão de incidentes, IAM, avaliação de riscos, auditorias e governança de segurança, com foco em reduzir vulnerabilidades e proteger informações sensíveis dos beneficiários.

Formación

• Formação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas.
• Experiência em segurança da informação ou infraestrutura com foco em segurança.
• Conhecimento em firewalls, redes (TCP/IP, VPN, DNS) e conceitos de segurança de perímetro.
• Familiaridade com LGPD e boas práticas de proteção de dados.
• Experiência com ferramentas de EDR/antivírus corporativo e gestão de identidade (Active Directory/Entra ID).
• Conhecimento básico em nuvem (AWS e/ou GCP).
• Vivência com frameworks de segurança (ISO 27001, NIST, CIS Controls).
• Experiência prática em resposta a incidentes e forense básica.
• Conhecimento aprofundado em segurança de nuvem (AWS IAM, GCP IAM, Identity Center).
• Vivência em auditorias regulatórias (ANS) e/ou LGPD, com RIPD e DPO.
• Certificações desejáveis: CISSP, CISM, ISO 27001 Lead Auditor/Implementer, CompTIA Security+, ou similares.

Responsabilidades

• Monitorar e responder a incidentes de segurança da informação, incluindo logs e alertas.
• Administrar controles de identidade e acesso (IAM) com Entra ID e SSO/SAML.
• Gerenciar vulnerabilidades, remediação e reporte a stakeholders.
• Realizar hardening de firewalls, switches e dispositivos de rede.
• Auxiliar em auditorias LGPD e ANS com evidências de conformidade.
• Colaborar com DPO e Compliance em avaliações de impacto (RIPD).
• Avaliar fornecedores/SaaS quanto a requisitos de segurança e DPA.
• Participar de mudanças (GMUD) com least privilege e criptografia.
• Elaborar e manter políticas de segurança da informação.
• Apoiar iniciativas de segurança em nuvem (AWS/GCP) com IAM e logging.
• Conduzir treinamentos de conscientização em segurança.

Conocimientos

Formação em TI/Segurança da Informação

Experiência em segurança/infra com ênf

Firewalls e redes (TCP/IP, VPN, DNS)

LGPD e proteção de dados

EDR/antivírus corporativo e IAM

Nuvem (AWS/GCP)

ISO 27001/NIST/CIS Controls

Resposta a incidentes/forense básica

Segurança em nuvem (IAM)

Auditorias regulatórias LGPD/ANS

Certificações: CISSP/CISM/Lead Auditor

Educación

Formação superior em TI/segurança

Herramientas

EDR/antivírus corporativo

Microsoft Entra ID/AAD

Descripción del empleo

Job description

A Leve Saúde é uma operadora de saúde carioca que nasceu com o propósito de transformar a forma como o cuidado em saúde é oferecido no Brasil. Acreditamos que cuidar vai muito além de oferecer planos — é construir relações, escutar de verdade e estar presente na jornada de cada pessoa.

Desde o início, apostamos em um modelo mais próximo, acolhedor e resolutivo. Com equipes próprias e rede integrada, promovemos uma experiência de saúde mais leve, eficiente e centrada no paciente.

O que nos move:

• Tornar o cuidado em saúde mais humano e acessível.


• Reduzir burocracias e facilitar o acesso a serviços de qualidade.


• Usar a tecnologia como aliada para melhorar a experiência e os resultados em saúde.


• Como fazemos isso:


• Com clínicas próprias, prontas para atender com acolhimento e eficiência.


• Com uma equipe multidisciplinar que acompanha de perto a jornada dos beneficiários.


• Com um time interno comprometido com inovação, qualidade e propósito.

Buscamos um(a) Analista de Segurança da Informação Pleno para atuar na proteção de dados pessoais e de saúde, no fortalecimento dos controles de segurança da informação e no suporte à conformidade regulatória (LGPD e normas ANS).

O profissional atuará em conjunto com o time de infraestrutura, DevOps e DBAs, contribuindo para um ambiente tecnológico seguro, auditável e alinhado às melhores práticas do setor de saúde suplementar.

Main responsibilities

• Monitorar, detectar e responder a incidentes de segurança da informação, incluindo análise de logs, alertas de EDR/SIEM e ameaças em endpoints (ex.: Microsoft Defender for Endpoint).


• Administrar e revisar controles de identidade e acesso (IAM), incluindo Microsoft Entra ID, MFA, Conditional Access Policies e integrações SSO/SAML.


• Apoiar a gestão de vulnerabilidades: identificação, priorização, acompanhamento de remediação e reporte a stakeholders.


• Realizar hardening e revisão de configurações de firewalls (ex.: Hillstone, Fortinet), switches e demais dispositivos de rede sob a ótica de segurança.


• Apoiar auditorias internas e externas, incluindo evidências para conformidade com a LGPD (Lei 13.709/2018) e normas da ANS (RN, IN, TISS/TUSS).


• Colaborar com o DPO e áreas de Compliance/Jurídico em avaliações de impacto (RIPD), gestão de incidentes envolvendo dados pessoais e resposta a solicitações de titulares.


• Avaliar fornecedores e soluções SaaS quanto a requisitos de segurança, DPA, localização de dados e subprocessadores.


• Participar de processos de gestão de mudanças (GMUD) garantindo segurança por padrão (least privilege, segregação de ambientes, criptografia em trânsito/repouso).


• Elaborar e manter políticas, normas e procedimentos de segurança da informação.


• Apoiar iniciativas de segurança em nuvem (AWS e/ou GCP), incluindo IAM, políticas org, logging e monitoramento.


• Conduzir treinamentos e campanhas de conscientização em segurança da informação para colaboradores.

Requirements and skills

• Formação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas.


• Experiência em segurança da informação ou infraestrutura com foco em segurança.


• Conhecimento em firewalls, redes (TCP/IP, VPN, DNS) e conceitos de segurança de perímetro.


• Familiaridade com LGPD e boas práticas de proteção de dados.


• Experiência com ferramentas de EDR/antivírus corporativo e gestão de identidade (Active Directory/Entra ID).


• Conhecimento básico em nuvem (AWS e/ou GCP).


• Vivência com frameworks de segurança (ISO 27001, NIST, CIS Controls).


• Experiência prática em resposta a incidentes e forense básica.


• Conhecimento aprofundado em segurança de nuvem (AWS IAM, GCP IAM, Identity Center).


• Vivência em auditorias regulatórias (ANS) e/ou LGPD, com participação em RIPD e relacionamento com DPO.


• Certificações desejáveis: CISSP, CISM, ISO 27001 Lead Auditor/Implementer, CompTIA Security+, ou similares.

Additional information

• Day Off no Aniversário


• Plano de Saúde Titular: LeveSaúde (Sem mensalidade/coparticipação)


• Plano de Saúde Dependente:Dependentes legais (conforme faixa etária)


• Plano Odontológico: Semdesconto em folha


• TotalPass


• Educação e Descontos:Parcerias para graduações, MBAs e cursos (Qulture Pass e diversasinstituições).


• Programa Leve Mente


• eBrasil: Clube de benefícioscom economias inteligentes e vantagens especiais.


• SESC: Educação, saúde, culturae lazer.