Analista Segurança da Informação Pleno - Data Security (DLP)

Einstein Hospital Israelita; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Benefits offered by this job

Plano de Saúde

Bem-Estar (Wellhub/TotalPass)

Creche/Auxílio Creche

Vale Transporte

Refeitório no local

Seguro de Vida

Job summary

O Einstein Hospital Israelita busca profissional com experiência em Data Security para atuar no Centro de Defesa Cibernética. O candidato irá mapear riscos, implementar regras de DLP, monitorar alertas no SIEM e investigar acessos indevidos a dados sensíveis.

É essencial conhecimento em LGPD, Splunk, DSPM, Power BI e automação com PowerShell, com atuação em todo o ciclo de vida dos dados e melhoria contínua de políticas.

Qualifications

• Graduação concluída em Ciência da Computação, Segurança da Informação ou áreas correlatas.
• Experiência em TI ou Segurança da Informação (Data Security, DLP ou proteção de dados).
• Experiência no mapeamento, implementação e sustentação de políticas de DLP, incluindo definição de regras e tuning (preferencialmente Purview/M365).
• Experiência na criação de detecções de dados sensíveis com Regex, palavras‑chave e dicionários.
• Experiência em investigação de incidentes envolvendo dados com coleta de evidências e falsos positivos.
• Triagem de alertas em SIEM e escrita de consultas (SPL, KQL, SQL).
• Conhecimento de LGPD e classificação de dados sensíveis.
• Controles do ciclo de vida do dado: classificação, rotulagem, acesso, retenção e descarte.
• Experiência com Splunk e DSPM.
• PowerShell para automação e relatórios.
• Construção de indicadores em Power BI.
• Certificações em segurança, privacidade ou cloud.

Responsibilities

• Mapear cenários de risco e implementar novas regras e políticas de DLP, mantendo e evoluindo as existentes.
• Analyzar alertas de DLP, identificar falsos positivos e conduzir o tuning das políticas.
• Monitorar e investigar alertas de acesso indevido a dados pessoais e sensíveis, reunindo evidências.
• Atuar com áreas de negócio e tecnologia na investigação e acompanhamento dos casos até o encerramento, recomendando o tratamento.
• Atuar nos controles do ciclo de vida do dado: classificação, armazenamento, acesso, compartilhamento, retenção e descarte.
• Construir e acompanhar indicadores de efetividade dos controles.
• Elaborar procedimentos operacionais, playbooks e documentação técnica.
• Propor melhorias de processos, controles e automações para a área.
• Apoiar iniciativas de conscientização sobre proteção de dados.

Skills

DLP

Splunk

PowerShell

Power BI

LGPD

SPL

KQL

SQL

Education

Ciência da Computação / Segurança da Informação

Tools

Microsoft Purview

Job description

Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilham deste mesmo propósito!

Informações sobre a oportunidade

Local de trabalho: Faria Lima - SP

Horário: 08h às 18h

Área de trabalho: Centro de Defesa Cibernética

Você fará parte do time de Data Security, responsável por proteger as informações corporativas, pessoais e sensíveis do Einstein ao longo de todo o seu ciclo de vida.

Sua atuação tem duas frentes principais:

Prevenção de vazamento de dados (DLP): mapear cenários de risco, implementar novas regras de DLP no ambiente, tratar alertas e ajustar continuamente as políticas.

Monitoramento de acessos indevidos: acompanhar alertas no SIEM, investigar ocorrências envolvendo dados de saúde e conduzir o caso com as áreas envolvidas.

Em ambas, você terá autonomia para investigar, reunir evidências e recomendar o tratamento junto às áreas de negócio e tecnologia, além de contribuir para a evolução da área de Data Security.

Esta posição é indicada para quem já tem experiência em Data Security, DLP ou proteção de dados e deseja ampliar sua atuação para todo o ciclo de vida do dado.

Responsabilidades

• Mapear cenários de risco e implementar novas regras e políticas de DLP, mantendo e evoluindo as existentes.
• Analisar alertas de DLP, identificar falsos positivos e conduzir o tuning das políticas.
• Monitorar e investigar alertas de acesso indevido a dados pessoais e sensíveis reunindo evidências e avaliando o contexto de cada ocorrência.
• Atuar com áreas de negócio e tecnologia na investigação e no acompanhamento dos casos até o encerramento, recomendando o tratamento.
• Atuar nos controles do ciclo de vida do dado: classificação, armazenamento, acesso, compartilhamento, retenção e descarte.
• Construir e acompanhar indicadores de efetividade dos controles.
• Elaborar procedimentos operacionais, playbooks e documentação técnica.
• Propor melhorias de processos, controles e automações para a área.
• Apoiar iniciativas de conscientização sobre proteção de dados.

Requisitos

• Graduação concluída em Ciência da Computação, Segurança da Informação ou áreas correlatas.
• Experiência em TI ou Segurança da Informação (Data Security, DLP ou proteção de dados)
• Experiência no mapeamento, implementação e sustenção de políticas de DLP, incluindo definição de regras e tuning (preferencialmente Microsoft Purview e Microsoft 365).
• Experiência na criação de detecções de dados sensíveis, com Regex, palavras-chave e dicionários.
• Experiência em investigação de incidentes envolvendo dados, com análise de alertas, coleta de evidências e identificação de falsos positivos.
• Experiência em triagem de alertas em SIEM e escrita de consultas para investigação (SPL, KQL, SQL ou equivalente).
• Conhecimento de LGPD e classificação de dados sensíveis, incluindo dados pessoais, dados de saúde, informações financeiras e propriedade intelectual.
• Conhecimento dos controles do ciclo de vida do dado: classificação e rotulagem, controle de acesso, criptografia, retenção e descarte.
• Capacidade de elaborar documentação técnica e indicadores (Excel intermediário), com boa comunicação com áreas de negócio e tecnologia e discrição no tratamento de informações sensíveis.
• Experiência com acessos indevidos ou comportamento anômalo de usuários, especialmente em ambiente de saúde.
• Experiência prática com Splunk.
• Conhecimento ou experiência com DSPM: mapeamento de dados sensíveis, exposição, permissões excessivas e remediação.
• PowerShell para automação e relatórios.
• Construção de indicadores em Power BI.
• Certificações em segurança, privacidade ou cloud.

Etapas do Processo seletivo

Entrevista com RH e área

Entrevista técnica se necessário

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

**Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

IMPORTANTE: Para sua segurança, esclarecemos que o Einstein não cobra valores para participação em processos seletivos e não exige a realização de cursos ou pagamentos de qualquer natureza como condição para candidatura às nossas oportunidades. Em caso de dúvidas, consulte nossos canais oficiais.