Oportunidades de Carreira: Especialista em Segurança da Informação (Application Security & AI Security) (1296820)
Join to apply for the Oportunidades de Carreira: Especialista em Segurança da Informação (Application Security & AI Security) (1296820) role at Hospital Albert Einstein
Oportunidades de Carreira: Especialista em Segurança da Informação (Application Security & AI Security) (1296820)
Join to apply for the Oportunidades de Carreira: Especialista em Segurança da Informação (Application Security & AI Security) (1296820) role at Hospital Albert Einstein
Com mais de 60 anos de existência, a Sociedade Beneficente Israelita Brasileira Albert Einstein ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!
Sumário
O Especialista em Segurança da Informação com foco em Application Security (AppSec) e AI Security é responsável por garantir a proteção de sistemas, aplicações e modelos de IA contra vulnerabilidades, vazamentos de dados e ataques cibernéticos. Este profissional atua na integração de práticas seguras no ciclo de vida de desenvolvimento (SDLC), na avaliação de riscos em sistemas de inteligência artificial e na implementação de controles para mitigar ameaças emergentes.
Informações da Vaga
Unidade: Faria Lima - São Paulo(SP)
Área: Operações e Resposta a Incidente
Jornada: 220h/mês - Modelo Híbrido
Contrato: CLT Prazo Indeterminado
Responsabilidades
Application Security (AppSec)
- Realizar revisões de código estático e dinâmico (SAST/DAST) para identificar vulnerabilidades (OWASP Top 10, SANS Top 25).
- Implementar e gerenciar ferramentas de segurança em pipelines de CI/CD.
- Desenvolver e promover práticas de DevSecOps, incluindo automação de testes de segurança.
- Apoiar times de desenvolvimento com treinamentos em Secure Coding (ex.: prevenção contra SQLi, XSS, CSRF).
- Realizar pentests em aplicações web/mobile e APIs, propondo planos de remediação.
- AI Security (Segurança em Inteligência Artificial)
- Identificar riscos em modelos de machine learning e LLMs (Large Language Models), como adversarial attacks, data poisoning e vazamento de dados sensíveis.
- Implementar proteções contra prompt injection, model theft e ataques a sistemas de IA generativa.
- Avaliar a segurança de datasets, APIs de IA e infraestrutura de treinamento/inferência (ex.: vazamento de PII em fine-tuning).
- Garantir compliance de IA com regulamentações (ex.: LGPD e GDPR) e frameworks de segurança (ex.: MITRE ATLAS).
- Pesquisar ameaças emergentes (ex.: deepfakes, evasion attacks) e propor contramedidas.
Requisitos
Hard Skill
- Formação em Tecnologia, Administração ou áreas correlatas.
- Conhecimento em linguagens como Python, Java, JavaScript e frameworks (ex.: TensorFlow, PyTorch).
- Experiência com ferramentas de segurança: Burp Suite, Metasploit, Semgrep, MLflow, Counterfit.
- Domínio de conceitos de redes, criptografia e arquitetura segura (Zero Trust, SBOM).
- Familiaridade com cloud security (AWS/Azure/GCP) e containers (Kubernetes, Docker).
- Entendimento de hacking e técnicas de exploração em modelos de IA.
- Desejável especialização em segurança da informação.
Soft Skill
- Capacidade de traduzir riscos técnicos para stakeholders não técnicos.
- Mentalidade proativa para threat hunting e pesquisa em segurança ofensiva.
- Ser autodidata e querer desafiar o status quo diariamente.
Einstein Benefícios – Compartilhando Bem-Estar
- Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
- Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
- Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
- Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
- Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
- Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
- Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.
- Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.
Analista de Segurança da Informação Júnior
Analista de Segurança da Informação Pleno - Gestão de Incidentes (Remoto)
Analista de Segurança da Informação Junior | SOC
Analista de Segurança da Informação- Pleno
Analista de Segurança da Informação Sênior - Conscientização
Analista de Segurança da Informação Sr. - SecOps
Analista de Segurança da Informação - N1
Analista de Segurança da Informação Sênior - São Paulo/SP
Assistente de Segurança da Informação (Cultura e Conscientização)
Analista de Segurança da Informação Junior | MSS
Analista de Segurança de Informação Sênior - Blue Team
Analista de Segurança da Informação - Gestão de Identidades e Acessos (IAM)
Analista de Segurança da Informação/Gestão de Acessos
Especialista em Infraestrutura e Segurança da Informação
Analista de Segurança da Informação - N2
Analista de Cibersegurança Pleno – Atendimento e Prevenção a Fraudes
Analista de Segurança da Informação Pleno
Analista de Segurança da Informação Pleno
Santo André, São Paulo, Brazil 4 weeks ago
Analista de Segurança da Informação Pleno
Especialista em Segurança da Informação I Modelo Hibrido