Analista de Segurança da Informação Sênior

Transformar vidas com saúde é o que nos move

Atuamos em todo o Brasil por meio de duas unidades de negócios, Amil e Rede Total Care, com mais de 1.500 hospitais credenciados e uma rede própria de hospitais, clínicas, centros de tratamento, home care e transporte médico.

Com uma missão clara e valores sólidos, fortalecemos nossa cultura com compromisso de servir sempre melhor. Cuidamos das nossas pessoas colaboradoras para que esse cuidado se reflita na população que atendemos.

**Objetivo**:
Atuar na implementação, operação e manutenção de controles de segurança voltados para bancos de dados corporativos, assegurando a confidencialidade, integridade e disponibilidade das informações críticas. O profissional será responsável por identificar, avaliar e conduzir planos de melhorias na proteção de dados, considerando criptografia, rastreabilidade, segregação e controle de acesso, utilizando ferramentas avançadas como, por exemplo, o IBM Guardium para monitoramento, auditoria e segurança de dados.

**Principais responsabilidades**:
Segurança da banco de dados - Implementar e manter políticas de criptografia, controle de acesso e segregação de funções;

Garantir Security By Design/By Default, além de conformidade regulatória e aderência a frameworks de segurança.

Gestão de ferramentas (Guardium e correlatas) - Implantar, configurar, ajustar e manter o IBM Guardium;

Desenvolver relatórios e dashboards de auditoria e segurança.

Monitoramento e rastreabilidade - Realizar auditorias contínuas em acessos e atividades de usuários e administradores de banco de dados;

Acompanhar o grau de cobertura de monitoramento e gestão do escopo de maneira a controlar o inventário de bancos de dados;

Implementar alertas e casos de uso para detecção de atividades suspeitas para retroalimentar o SOC.

Resposta a incidentes e suporte a investigações - Apoiar o time de TI, o CSIRT e demais equipes de resposta a incidentes relacionados a banco de dados;

Fornecer evidências e relatórios detalhados para investigações internas, externas e auditorias.

Melhoria contínua e gestão de riscos - Avaliar novas tecnologias, frameworks e controles para segurança de dados;

Propor ajustes de performance e tunning de políticas para reduzir falsos positivos;

Identificar e mitigar riscos inerentes a segurança dos bancos de dados.

Prevenção a vazamento de dados - Integrar ações de proteção aos BDs com o programa de Data Loss Prevention.

**Conhecimentos específicos**:
Profundo conhecimento em bancos de dados relacionais e não relacionais (Oracle, SQL Server, DB2, MySQL, PostgreSQL, MongoDB, etc.);

Experiência com a ferramenta IBM Guardium (implantação, configuração, tunning, criação de políticas e reports);

Técnicas de criptografia, anonimização, pseudonimização, tokenização de dados em repouso e em trânsito;

Controles de acesso granular, gestão de privilégios e segregação de funções (SoD);

Rastreabilidade e auditoria de atividades em banco de dados;

Regulamentações e boas práticas de conformidade: LGPD, HIPAA, SOX, PCI DSS;

Conhecimento em arquiteturas de alta disponibilidade e continuidade de negócios aplicadas a bancos de dados;

Experiência com SIEMs, Datawarehouse, Datalakes, BI e integração de logs de bancos de dados para segurança.

**Qualificações necessárias**:

- Formação superior em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
- Certificações (IBM Guardium, ISO 27001, CISSP, CISM, ou SANS GIAC) e Pós-graduação ou MBA em Segurança da Informação ou Banco de Dados será considerado diferencial.
- Experiência mínima de 5 anos em Segurança da Informação, com pelo menos 3 anos em segurança de banco de dados.
- Experiência comprovada em projetos de implantação e operação de IBM Guardium.

Reforçamos que não solicitamos pagamentos, taxas ou códigos SMS em nossos processos seletivos. Todas as oportunidades estão disponíveis em nossos canais oficiais e no nosso site de carreira. Qualquer situação diferente deve ser denunciada.