Oportunidades de Carreira: Analista de Segurança da Informação Pl

Sobre Nós

Com 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito

Informações sobre a oportunidade

• Unidade: Faria Lima
• Área: Operações e Resposta a Incidente
• Horário: Segunda à quinta-feira 08h às 18h / Sexta 08h às 17h
• Modelo: Híbrido

Sumário

Buscamos um(a) Analista de Segurança Ofensiva Pleno para atuar na identificação proativa de vulnerabilidades, simulação de ataques e avaliação contínua da postura de segurança de aplicações, infraestruturas e novas tecnologias. O profissional será responsável por conduzir avaliações técnicas, apoiar a correção de vulnerabilidades e contribuir para a evolução da maturidade de segurança da organização.

Responsabilidades

• Executar testes de segurança ofensiva em aplicações web, APIs, aplicativos mobile, ambientes corporativos e ambientes em nuvem.
• Realizar avaliações de segurança em ambientes Microsoft Active Directory (AD) e infraestrutura corporativa.
• Identificar, explorar e validar vulnerabilidades de segurança para avaliar riscos reais ao negócio.
• Conduzir exercícios de Red Team, Purple Team e simulações de ataques controlados.
• Realizar análises de arquitetura e desenho seguro sob a ótica ofensiva.
• Avaliar a segurança de soluções baseadas em Inteligência Artificial (IA), incluindo modelos, integrações e agentes de IA.
• Apoiar investigações de superfícies expostas e exposição de ativos internos e externos.
• Elaborar relatórios técnicos e executivos com riscos, impactos e recomendações de mitigação.
• Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento, cloud, arquitetura e segurança defensiva para apoiar a remediação das vulnerabilidades identificadas.
• Contribuir para o aprimoramento contínuo de metodologias, processos e ferramentas de segurança ofensiva.

Requisitos

• Formação superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
• Experiência na área de atuação.
• Conhecimento em Pentest de aplicações web, testes de segurança em APIs REST e GraphQL e segurança de aplicações mobile (Android e/ou iOS).
• Análise e exploração de vulnerabilidades OWASP Top 10, técnicas de enumeração, reconhecimento e exploração de vulnerabilidades.
• Conhecimento em arquitetura Microsoft Active Directory, avaliação de configurações inseguras e riscos de privilégios excessivos.
• Conhecimentos em segurança de ambientes em nuvem, avaliação de configurações de serviços e identidades.
• Entendimento de riscos relacionados a IAM, armazenamento, redes e exposição de recursos em AWS, Azure ou Google Cloud.
• Conhecimento dos principais riscos de segurança envolvendo IA Generativa e LLMs.
• Avaliação de riscos em agentes de IA, integrações e aplicações baseadas em modelos de linguagem.
• Conhecimento de Prompt Injection, Data Leakage, Model Abuse e exposição indevida de informações.

Desejável

• Experiência com ferramentas de análise de vulnerabilidades;
• Participação em avaliações de segurança em ambientes hospitalares, financeiros ou de alta criticidade;
• Participação em programas de Bug Bounty ou pesquisas de segurança.
• Conhecimento de automação utilizando scripts;
• Conhecimento de metodologias como OWASP, MITRE ATT&CK e Cyber Kill Chain;

Etapas do Processo Seletivo

• Análise Curricular;
• Entrevista R&S;
• Entrevista Gestor;
• Ressaltamos que todas as etapas são de caráter eliminatório.

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Convênio Farmácia, Convênio Médico e Assistência Odontológica.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

**Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.