Analista de Segurança da Informação Sênior

Analista de Segurança da Informação Sênior - CSIRT / Resposta a Incidentes Com 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito Atuação no time de CSIRT (Computer Security Incident Response Team), realizando investigações, análises e respostas a incidentes de segurança cibernética. Sugerir, desenvolver e implementar processos, documentações e playbooks. Ter capacidade de identificar e classificar as principais ameaças direcionadas ao Einstein, a fim de atuar e evoluir as detecções e respostas. Unidade: Faria Lima, São Paulo (SP) Área: Digital | Engenharia de Segurança da Informação Horário: Seg à Sex - Modelo Híbrido 2 dias presenciais por semana Responsabilidades Investigar e conduzir a resposta a incidentes de segurança cibernética; Criar e sugerir alertas visando detectar atividades suspeitas ou violações de segurança em tempo real; Orquestrar e conduzir tecnicamente salas de crise; Desenvolver e implementar processos, procedimentos e melhores práticas para aprimorar a eficácia e eficiência da equipe de resposta a incidentes; Analisar e responder aos eventos que possam se configurar como incidentes de segurança; Desenvolver e revisar playbooks e runbooks; Documentar e desenvolver relatórios de acordo com a criticidade dos incidentes detectados e tratados; Participar de simulações de incidentes (tabletop exercises) e avaliações pós-incidente (post-mortem); Atuar em conjunto com as demais equipes para apoio nas ações de contenção de eventuais incidentes. Complexidade e problemas inerentes Atuar em incidentes em ambientes críticos, de alta complexidade e de alto risco. Requisitos Ensino superior completo preferencialmente em áreas de tecnologia; Experiência atuando com resposta a incidentes de segurança; Conhecimentos avançados em metodologia de resposta a incidentes, para aplicar técnicas de frameworks como NIST em situações de incidentes declarados; Capacidade de comunicar descobertas e estratégias de investigação à equipe técnica e lideranças; Capacidade de analisar incidentes de segurança de maneira crítica, identificar a causa raiz e desenvolver estratégias de mitigação eficazes; Experiência em análise de logs, coleta de evidências, infraestrutura Windows e Linux, redes e protocolos, e soluções de segurança para auxiliar nas ações de contenção de possíveis incidentes; Experiência com ferramentas avançadas de segurança, como SIEMs, EDRs e outras soluções de resposta a incidentes; Experiência no desenvolvimento e revisão de playbooks; Experiência com automação de resposta a incidentes (SOAR); Familiaridade com técnicas relevantes de intrusão e vetores de ataque. Etapas do Processo Ressaltamos que todas as etapas são de caráter eliminatório. Einstein Benefícios – Compartilhando Bem-Estar Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company. Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC. Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero. Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho. Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô. Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais. Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação. Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes. Get notified about new Information Security Analyst jobs in São Paulo, Brazil . #J-18808-Ljbffr