Analista Segurança da Informação Sr.

Care Plus; Barueri; Híbrido; BRL 120 000 - 240 000; Tempo integral

Resumo da oferta

A Care Plus, líder em saúde e parte do grupo Bupa, está recrutando um profissional de Segurança da Informação para atuar na validação e melhoria de controles de segurança, redes e APIs, com foco em conformidade com políticas internas e regulações.

Você irá liderar ou apoiar o CSIRT, conduzir operações de WAF e avaliações de risco, trabalhando em regime híbrido (2x/semana em Alphaville, Barueri) e com interação com áreas de TI e terceiros.

Qualificações

• Formação superior em TI ou áreas correlatas.
• Experiência com Firewalls, WAF, IDS/IPS, SIEM e EDR/XDR.
• Conhecimento de normas como NIST e ISO 27001.
• Experiência em CSIRT e resposta a incidentes.

Responsabilidades

• Garantir conformidade com políticas de Segurança da Informação.
• Conduzir operações de WAF e reforçar controles de rede.
• Atuar no CSIRT, coordenando war rooms e incidentes.
• Avaliar riscos, propor mitigação e melhorias contínuas.
• Interagir com fornecedores e parceiros de segurança.

Conhecimentos

Segurança da Informação

CSIRT

Operações de Segurança

WAF

Firewalls

Redes

Gestão de Vulnerabilidades

Análise de Riscos

NIST

ISO 27001

Formação académica

Bacharel em Tecnologia da Informação

Ferramentas

Firewalls

IDS/IPS

SIEM

EDR/XDR

WAF

NAC

DLP

API Gateway

VPN

Descrição da oferta de emprego

No mercado da saúde há mais de 30 anos, somos uma operadora de saúde líder em nosso segmento. Como parte da Bupa, um dos maiores grupos de saúde do planeta e presente em mais de 190 países, oferecemos as melhores experiências de saúde de dentro para fora, sempre guiados(as) pelo propósito de ajudar as pessoas a viverem vidas mais longas, saudáveis, felizes e criando um mundo melhor. Este propósito começa dentro de casa, com a construção de um ambiente acolhedor, inclusivo, diverso, respeitoso, em todas as pessoas são incentivadas a serem quem elas são.

Você também acredita e compartilha destes valores? Te convidamos, então, a vir para o Lado Plus da Saúde! Alguns números interessantes para te ajudar nesta decisão:

• No mundo, cuidamos de mais de 38 milhões de vidas, atendemos cerca de 28 milhões de clientes, e temos mais de 84 mil colaboradores(as)
• Como grupo, também globalmente, já atendemos mais de 19,2 milhões de pessoas em nossas clínicas de medicina, odontologia e hospitais
• Estamos sempre alinhados às leis e regulamentações do setor, sempre atuando com as melhores práticas de privacidade de dados, ética, transparência e segurança do(a) paciente
• Temos um NPS (Net Promoter Score – metodologia de satisfação) considerado excelente

Como #CPLover, você vai:

• Atuar na validação e garantia de que os requisitos, controles e processos locais estejam em conformidade com as políticas e padrões de Segurança da Informação definidos pela BUPA, bem como orientar a área de TI, áreas de negócio, terceiros e parceiros quanto à adoção e aplicação das melhores práticas de segurança nos serviços, aplicações, plataformas e tecnologias disponibilizados aos clientes internos e externos.
• Avaliar e assegurar que os processos da companhia estejam em conformidade com as políticas corporativas de Segurança da Informação definidas pela Bupa, bem como com os requisitos legais e regulatórios nacionais aplicáveis.
• Acompanhar a evolução dos frameworks, padrões e boas práticas de mercado, incluindo NIST, ISO 27001, CIS Controls, OWASP e outros referenciais de segurança aplicáveis.
• Atuar como referência técnica em Segurança de Redes, apoiando a administração, revisão e melhoria contínua de controles de segurança em firewalls, equipamentos de rede, segmentação, hardening e arquiteturas seguras.
• Conduzir operações de WAF, sendo responsável pela implementação e evolução dos controles de Web Application Firewall (WAF), assegurando a proteção de aplicações corporativas e APIs expostas à internet.
• Conduzir análises técnicas de segurança para novos serviços, aplicações e integrações, antecipando controles obrigatórios de Segurança, identificando riscos e propondo medidas de mitigação.
• Atuar como integrante do CSIRT (Computer Security Incident Response Team), liderando ou apoiando atividades de resposta a incidentes cibernéticos, incluindo coordenação de salas de guerra (war rooms), análises técnicas, contenção, erradicação, recuperação e lições aprendidas.
• Apoiar a investigação de incidentes e violações de segurança, realizando análises de impacto, causa raiz e recomendações de melhoria dos controles preventivos e detectivos.
• Acompanhar eventos de segurança, indicadores de ameaças e atividades de inteligência cibernética, contribuindo para a proteção dos ativos corporativos.
• Atuar nos processos de gestão de vulnerabilidades, incluindo identificação, priorização, análise de risco e acompanhamento dos planos de remediação.
• Avaliar e promover a evolução da maturidade dos requisitos técnicos de Segurança de APIs, alinhados às melhores práticas de mercado, incluindo autenticação, autorização, proteção contra abusos, gestão de segredos, criptografia e monitoramento.
• Participar da avaliação técnica, provas de conceito (PoC) e provas de valor (PoV) de ferramentas e soluções de Segurança da Informação, apoiando processos de seleção, aquisição e adoção de novas tecnologias.

Interagir com fornecedores, parceiros e fabricantes de segurança, realizando avaliações técnicas, absorvendo conhecimentos especializados e acompanhando tendências de mercado.

• Comunicar riscos, vulnerabilidades e recomendações de segurança para áreas técnicas e de negócio, promovendo uma cultura de segurança organizacional.
• Apoiar a implementação de programas, projetos e iniciativas estratégicas de Segurança da Informação e Cibersegurança.
• Praticar e disseminar a missão, visão e valores da organização, bem como as responsabilidades individuais relacionadas à segurança da informação.

Para isso, você precisa:

• Ensino Superior Completo em Tecnologia da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
• Experiência na administração, configuração e sustentação de controles de segurança, incluindo Firewalls, IDS/IPS, WAF, NAC, DLP, SIEM, EDR/XDR e soluções de segurança.
• Experiência na definição, implementação e gestão de políticas e regras de Web Application Firewall (WAF) para proteção de aplicações e APIs.
• Experiência em processos de Resposta a Incidentes Cibernéticos (CSIRT), incluindo investigação, análise de causa raiz, coordenação de salas de guerra (war rooms), contenção, erradicação e recuperação de incidentes.
• Conhecimento em Segurança de APIs, incluindo autenticação, autorização, gerenciamento de segredos, certificados digitais, proteção contra ataques do OWASP API Top 10 e ferramentas de API Gateway.
• Conhecimento em Segurança de Redes, incluindo segmentação de rede, hardening de dispositivos, VPNs, proxy, DNS, balanceadores e equipamentos de infraestrutura de rede.

Jornada de trabalho e carga horária:

• Sua jornada de trabalho será de segunda a sexta-feira, das 09h ás 18h, com escala hibrida, 2x por semana em Alphaville - Barueri.