Analista de Segurança de Infraestrutura

Analista de Segurança de Infraestrutura (InfraSec) Sênior Join to apply for the Analista de Segurança de Infraestrutura (InfraSec) Sênior role at Einstein Hospital Israelita Analista de Segurança de Infraestrutura (InfraSec) Sênior Join to apply for the Analista de Segurança de Infraestrutura (InfraSec) Sênior role at Einstein Hospital Israelita Com 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito Buscamos um profissional sênior para atuar na segurança da infraestrutura de TI, com foco na implementação, sustentação, monitoramento e integração de soluções de segurança. Este profissional será referência técnica para o time, colaborando com áreas multidisciplinares, promovendo melhorias contínuas nos controles e processos, e garantindo a conformidade com normas e políticas de segurança da informação. Informações da Vaga Unidade: Faria Lima, São Paulo (SP) Área: Digital | Segurança de Infra, Dados e Gestão de vulnerabilidade Horário: Seg à Sex - Modelo Híbrido 2 dias presenciais por semana Responsabilidades Instalar, configurar e manter ferramentas de segurança, garantindo sua operação e atualização contínua. Realizar health checks periódicos das soluções de segurança, identificando falhas e propondo melhorias. Corrigir proativamente ou de forma corretiva problemas em soluções de segurança e endpoints. Integrar ferramentas de segurança com soluções de SIEM, otimizando a coleta e análise de dados. Criar e manter documentação técnica (procedimentos operacionais, fluxos e configurações). Gerenciar vulnerabilidades e aplicar medidas de mitigação, monitorando sua eficácia. Mapear e tratar riscos de segurança, propondo ações corretivas e preventivas. Implementar e auditar políticas de hardening em sistemas operacionais (Linux e Windows Server), redes, Active Directory e dispositivos de segurança. Desenvolver scripts para automatizar tarefas de segurança e auditoria. Avaliar e desenhar arquiteturas de soluções de segurança, assegurando aderência às melhores práticas e às necessidades do ambiente corporativo. Apoiar no atendimento de chamados via ITSM, prestando suporte técnico e orientação aos usuários. Elaborar relatórios mensais de indicadores de desempenho das soluções de segurança. Liderar e gerenciar projetos técnicos de segurança da informação, desde a concepção até a entrega, garantindo alinhamento com os objetivos estratégicos da organização. Atuar em colaboração com equipes de Segurança da Informação, Tecnologia da Informação e áreas parceiras, contribuindo em projetos interdepartamentais e promovendo a adoção de melhores práticas. Requisitos Ensino superior completo preferencialmente em áreas de tecnologia. Experiência em hardening de servidores Windows, Linux e estações de trabalho. Experiência com soluções de varredura e gestão de vulnerabilidades, gestão de atualizações (patching) e tratamento de vulnerabilidades em sistemas operacionais e aplicações. Conhecimento avançado em Active Directory, incluindo políticas de segurança e controle de acesso. Administração de firewalls, sistemas de detecção/prevenção de intrusão (IDS/IPS) e análise de tráfego de rede. Domínio de protocolos de rede e práticas de segmentação segura. Implementação de autenticação multifator (MFA) e gestão de acessos privilegiados (PAM). Conhecimentos sólidos em criptografia, incluindo PKI, TLS/SSL, e proteção de dados em trânsito e em repouso. Vivência com ferramentas de proteção de endpoint (EDR/XDR), prevenção contra perda de dados (DLP), segurança de e-mail (antispam), monitoramento de segurança em bancos de dados, e proteção de aplicações web e mitigação de ataques DDoS. Familiaridade com normas e frameworks de segurança, como ISO 27001, NIST, CIS Controls e LGPD. Capacidade de analisar e priorizar riscos, alinhando requisitos de compliance com controles técnicos. Habilidade em automatizar tarefas de segurança utilizando PowerShell ou linguagem equivalente. Requisitos técnicos desejáveis Experiência em Cloud Security (AWS, Azure ou GCP). Conhecimento de técnicas ofensivas (red team mindset). Conhecimento em Power BI. Participação em projetos de arquitetura Zero Trust. Einstein Benefícios – Compartilhando Bem-Estar Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company. Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC. Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero. Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho. Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô. Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais. Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação. Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes. #J-18808-Ljbffr