Analista de Segurança da Informação Pleno

Somos aliados do médico durante toda a sua jornada e buscamos por pessoas que se identifiquem com nosso propósito, valores e cultura para se juntarem ao nosso time. Vamos juntos transformar a saúde com quem tem a medicina como vocação

Ao assumir o cargo de Analista de Segurança Pleno na Afya, seu objetivo principal será trabalhar para garantir um ambiente seguro contra ameaças Cibernéticas.

Você atuará na área de Segurança da Informação dentro da diretoria de Tecnologia da Informação e fará parte de uma equipe multidisciplinar, relacionando-se no dia a dia com pessoas de time de Infraestrutura, Sistemas e Governança.

Todas as nossas oportunidades são abertas a pessoas com deficiência (PcD) e reabilitadas do INSS.

Responsabilidades e atribuições

COMO VOCÊ VAI TRANSFORMAR A SAÚDE NO DIA A DIA:

• Executar as atividades dos projetos de Segurança da Informação e melhoria nos processos da área;
• Executar análise dos logs e promover melhorias nas regras de detecção, em busca de comportamentos maliciosos analisando os eventos gerados pelo nosso SOC (Security Operation Center);
• Implementar os procedimentos relacionados a Gestão de Incidentes de Segurança da Informação usando o framework CIST ou equivalente;
• Executar o Plano de Reposta a Incidente, identificando a causa raiz do evento e executando a correção dos itens comprometidos;
• Revisar nossas políticas e normas de Segurança da Informação propondo melhorias e adequar os requisitos exigidos pela auditoria;
• Desenvolver e executar planos de tratamentos de vulnerabilidades e mitigação de riscos, decorrentes de auditorias internas e externas, decorrentes de Relatórios de Vulnerabilidades, decorrentes de ferramentas de Score e Riscos Cibernéticos;
• Desenvolver a gestão de programas de conscientização em Segurança da Informação e treinamento dos colaboradores;
• Executar nos processos de Gestão de Mudanças, Gestão de Incidentes, Gestão de Problemas e Gestão de Segurança da Informação.

Requisitos e qualificações

O QUE BUSCAMOS (mas não esperamos que uma única pessoa atenda a todos os requisitos):

• Ensino Superior Completo em Segurança da Informação, Tecnologia da Informação ou correlatas;
• Experiência em equipe de Segurança da Informação, com processos de gestão SOC (Security Operation Center), Gestão de Vulnerabilidades e Threat Intelligence;
• Experiência em monitoramento de Dados, ferramentas de Score e Riscos Cibernéticos, processos de Hardening, Gestão de Acesso Privilegiado, Gestão de Incidentes de Segurança da Informação e programas de conscientização em Segurança da Informação;
• Conhecimento em soluções de segurança (SIEM, DLP, CASB, CSPM, WAF, PAM, Vulnerability Management, XDR) e frameworks NIST e CIS, ISFS, CompTIA Security;
• Conhecimentos em ferramentas de defesa cibernética, Security Operation Center (SOC), Gestão de Vulnerabilidades e Plano de Resposta à Incidente (BLUE TEAM).

Informações adicionais

GENTE É O MELHOR DA GENTE, por isso, oferecemos benefícios e parcerias para o nosso time.

Confira os principais abaixo:

Para o dia a dia:

• Vale-alimentação / refeição;
• Flexibilidade de horários e alocações (para vagas Remotas);
• Vale-transporte (para vagas Hibridas ou Presenciais);

UP na remuneração:

• PLR;
• Multibenefícios: Benefício flexível via Cartão Flash para usar como preferir.

Família, Saúde e Bem-estar:

• Gympass / Wellhub;
• Psicologia Viva (plataforma online para consulta com psicólogo e nutricionista);
• Plano de Saúde e Odontológico;
• Seguro de Vida;
• Licença parental estendida (até 6 meses para mães e 20 dias para pais);
• Parceria com o SESC da sua região (programação variada nas áreas de educação, saúde, cultura, lazer e assistência);
• Day Off de Aniversário (um dia de folga para tirar no dia ou durante o mês do seu aniversário).

Desenvolvimento e Aprendizado:

• Plataforma com diversos cursos para aprimorar seu conhecimento (UCA);
• Academia de idiomas (AIA);
• Programa de desenvolvimento para líderes;
• Mentoria para Mulheres da Afya (MMA);
• Desconto em cursos de graduação e pós-graduação nas unidades de ensino da Afya.

Diferencial para Professor Médico:

• Assinatura premium do Afya iClinic e Afya Whitebook

O MAIOR HUB DE EDUCAÇÃO E TECNOLOGIAS PARA A PRÁTICA MÉDICA DO BRASIL.

A marca Afya nasceu em 2019, mas nossa história começou muito antes. Surgimos da união entre a NRE Educacional, maior grupo de faculdades de Medicina do país, fundado em 1999, com a MEDCEL, marca de cursos preparatórios para prova de residência médica.

Com o nosso crescimento acelerado, adquirimos nos últimos anos novas unidades de ensino — já são mais de 30 espalhadas pelo Brasil — e mais de 10 startups que oferecem soluções digitais para a prática médica — Afya Whitebook, Afya iClinic, Afya Papers, Glic e Cliquefarma são algumas marcas do nosso portfólio. Acesse para conhecer mais sobre a nossa história e todas as soluções que oferecemos.

A Afya é uma companhia de capital aberto desde 2019, com ações negociadas na bolsa de valores Nasdaq, nos Estados Unidos. Em 2023 disponibilizamos nossas ações também na bolsa brasileira, a B3. Saiba mais sobre esse assunto em

Nosso propósito é transformar a saúde em conjunto com quem tem a medicina como vocação. Para isso, contamos com um time de 10 mil pessoas curiosas, parceiras, comprometidas, adaptáveis e realizadoras. Gente de todos os cantos do Brasil, com diferentes sotaques, mas falando a mesma língua, unida pelo mesmo propósito. Se você se identifica com o jeito Afya de ser, vem com a gente transformar a saúde com educação e tecnologia. #VemSerAfya

---