Coordenador (a) de Segurança da Informação (AppSec & CloudSec)

Einstein Hospital Israelita; São Paulo; On-site; BRL 180,000 - 320,000; Full time

Benefits offered by this job

Cuidados com a saúde

Bem-Estar

Licença paternidade estendida

Seguro de Vida

Vale alimentação/referenções

Job summary

O Coordenador de Segurança da Informação no Einstein Hospital Israelita lidera times de AppSec e CloudSec, definindo estratégias, governança e métricas para proteger aplicações, APIs e ambientes em nuvem. O cargo exige visão de negócio, colaboração com Engenharia e Governança, além de promover práticas DevSecOps alinhadas à LGPD.

O profissional irá conduzir avaliações de segurança, modelagem de ameaças e remediação de vulnerabilidades, assegurando segurança desde o desenvolvimento até a entrega

Qualifications

• Experiência consolidada em gestão de equipes de Segurança da Informação.
• Conhecimento avançado em segurança de aplicações, DevSecOps e SSDLC.
• Experiência prática com ambientes de nuvem pública (AWS, Azure e/ou OCI).
• Conhecimento em gestão de vulnerabilidades, avaliação de riscos, arquitetura segura e frameworks de segurança.
• Capacidade de liderança, comunicação executiva e gestão de stakeholders.

Responsibilities

• Avaliar, selecionar e implementar ferramentas de segurança voltadas a Cloud Security Posture Management (CSPM), Application Security Posture Management (ASPM), gestão de vulnerabilidades, proteção de APIs e segurança de código.
• Atuar em parceria com as áreas de Engenharia, Infraestrutura, Arquitetura, Desenvolvimento, Governança e Operações, garantindo a adoção dos requisitos e controles de segurança.
• Apoiar a resposta a incidentes de segurança relacionados a aplicações, APIs e ambientes em nuvem.
• Coordenar avaliações de segurança, revisões arquiteturais, modelagem de ameaças, testes de vulnerabilidades e pentests em aplicações críticas.
• Coordenar planos de remediação de vulnerabilidades, riscos de configuração, exposição de dados e demais falhas de segurança identificadas.
• Definir e executar a estratégia de segurança para aplicações, APIs, ambientes em nuvem e arquiteturas modernas.
• Definir e acompanhar indicadores de segurança, riscos, conformidade e maturidade dos programas de AppSec e CloudSec.
• Garantir a adoção de práticas de DevSecOps, incorporando controles de segurança ao ciclo de desenvolvimento e entrega de software.
• Garantir a aderência às políticas corporativas, requisitos regulatórios e boas práticas de mercado, incluindo a LGPD e frameworks de segurança reconhecidos.
• Liderar e desenvolver os times de AppSec e CloudSec, promovendo capacitação técnica, gestão de desempenho e evolução contínua das equipes.
• Liderar iniciativas de identificação e redução de riscos em ambientes AWS, Azure, OCI e demais plataformas de nuvem adotadas pela organização.

Skills

Liderança de equipes

Gestão de Segurança da Informação

DevSecOps

SSDLC

Comunicação executiva

Gestão de stakeholders

Transformação digital em segurança

Education

Graduação completa em tecnologia

Tools

AWS

Azure

OCI

SAST

DAST

SCA

Secrets Management

Job description

Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!

Informações da vaga

• Unidade: Faria Lima
• Área: Proteção de Dados e IA Aplicações

O Coordenador de Segurança da Informação será responsável pela liderança técnica e operacional dos times de Application Security (AppSec) e Cloud Security (CloudSec), garantindo a segurança e proteção das aplicações, ambientes em nuvem e serviços digitais da organização.

Atuará na definição e implementação de estratégias, governança, processos e métricas de segurança, promovendo a integração das práticas de segurança ao ciclo de desenvolvimento de software e à jornada de adoção e evolução das tecnologias em nuvem.

Responsabilidades

• Avaliar, selecionar e implementar ferramentas de segurança voltadas a Cloud Security Posture Management (CSPM), Application Security Posture Management (ASPM), gestão de vulnerabilidades, proteção de APIs e segurança de código.
• Atuar em parceria com as áreas de Engenharia, Infraestrutura, Arquitetura, Desenvolvimento, Governança e Operações, garantindo a adoção dos requisitos e controles de segurança.
• Apoiar a resposta a incidentes de segurança relacionados a aplicações, APIs e ambientes em nuvem.
• Coordenar avaliações de segurança, revisões arquiteturais, modelagem de ameaças, testes de vulnerabilidades e pentests em aplicações críticas.
• Coordenar planos de remediação de vulnerabilidades, riscos de configuração, exposição de dados e demais falhas de segurança identificadas.
• Definir e executar a estratégia de segurança para aplicações, APIs, ambientes em nuvem e arquiteturas modernas.
• Definir e acompanhar indicadores de segurança, riscos, conformidade e maturidade dos programas de AppSec e CloudSec.
• Garantir a adoção de práticas de DevSecOps, incorporando controles de segurança ao ciclo de desenvolvimento e entrega de software.
• Garantir a aderência às políticas corporativas, requisitos regulatórios e boas práticas de mercado, incluindo a LGPD e frameworks de segurança reconhecidos.
• Liderar e desenvolver os times de AppSec e CloudSec, promovendo capacitação técnica, gestão de desempenho e evolução contínua das equipes.
• Liderar iniciativas de identificação e redução de riscos em ambientes AWS, Azure, OCI e demais plataformas de nuvem adotadas pela organização.

Requisitos

• Graduação completa na área de tecnologia;
• Experiência consolidada em gestão de equipes de Segurança da Informação.
• Conhecimento avançado em segurança de aplicações, DevSecOps e Secure Software Development Lifecycle (SSDLC).
• Experiência prática com ambientes de nuvem pública (AWS, Azure e/ou OCI).
• Conhecimento em gestão de vulnerabilidades, avaliação de riscos, arquitetura segura e frameworks de segurança.
• Capacidade de liderança, comunicação executiva e gestão de stakeholders.
• Experiência na condução de projetos de transformação, automação e melhoria contínua em segurança.

Diferenciais

• Certificações como CISSP, CCSP, CCSK, AWS Security Specialty, Azure Security Engineer, GWAPT ou equivalentes.
• Experiência em ambientes altamente regulados, como saúde, financeiro ou infraestrutura crítica.
• Conhecimento em plataformas CSPM, CNAPP, SAST, DAST, SCA, Secrets Management e proteção de APIs.

Etapas do Processo Seletivo

• Certificações como CISSP, CCSP, CCSK, AWS Security Specialty, Azure Security Engineer, GWAPT ou equivalentes.
• Experiência em ambientes altamente regulados, como saúde, financeiro ou infraestrutura crítica.
• Conhecimento em plataformas CSPM, CNAPP, SAST, DAST, SCA, Secrets Management e proteção de APIs.

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

IMPORTANTE: Para sua segurança, esclarecemos que o Einstein não cobra valores para participação em processos seletivos e não exige a realização de cursos ou pagamentos de qualquer natureza como condição para candidatura às nossas oportunidades. Em caso de dúvidas, consulte nossos canais oficiais.