Analista Segurança Da Informação Pleno

Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência.
Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde.
Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras.
Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão.
Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilham deste mesmo propósito
Informações sobre a oportunidadeLocal de trabalho: Faria Lima
- SPHorário: 08h às 18hÁrea de trabalho: Centro de Defesa CibernéticaVocê fará parte do time de Data Security, responsável por proteger as informações corporativas, pessoais e sensíveis do Einstein ao longo de todo o seu ciclo de vida.
Sua atuação tem duas frentes principais:Prevenção de vazamento de dados (DLP): mapear cenários de risco, implementar novas regras de DLP no ambiente, tratar alertas e ajustar continuamente as políticas.
Monitoramento de acessos indevidos: acompanhar alertas no SIEM, investigar ocorrências envolvendo dados de saúde e conduzir o caso com as áreas envolvidas.
Em ambas, você terá autonomia para investigar, reunir evidências e recomendar o tratamento junto às áreas de negócio e tecnologia, além de contribuir para a evolução da área de Data Security.
Esta posição é indicada para quem já tem experiência em Data Security, DLP ou proteção de dados e deseja ampliar sua atuação para todo o ciclo de vida do dado.
ResponsabilidadesMapear cenários de risco e implementar novas regras e políticas de DLP, mantendo e evoluindo as existentes.
Analisar alertas de DLP, identificar falsos positivos e conduzir o tuning das políticas.
Monitorar e investigar alertas de acesso indevido a dados pessoais e sensíveis reunindo evidências e avaliando o contexto de cada ocorrência.
Atuar com áreas de negócio e tecnologia na investigação e no acompanhamento dos casos até o encerramento, recomendando o tratamento.
Atuar nos controles do ciclo de vida do dado: classificação, armazenamento, acesso, compartilhamento, retenção e descarte.
Construir e acompanhar indicadores de efetividade dos controles.
Elaborar procedimentos operacionais, playbooks e documentação técnica.
Propor melhorias de processos, controles e automações para a área.
Apoiar iniciativas de conscientização sobre proteção de dados.
RequisitosGraduação concluída em Ciência da Computação, Segurança da Informação ou áreas correlatas.
Experiência em TI ou Segurança da Informação (Data Security, DLP ou proteção de dados)Experiência no mapeamento, implementação e sustenção de políticas de DLP, incluindo definição de regras e tuning (preferencialmente Microsoft Purview e Microsoft 365).
Experiência na criação de detecções de dados sensíveis, com Regex, palavras-chave e dicionários.
Experiência em investigação de incidentes envolvendo dados, com análise de alertas, coleta de evidências e identificação de falsos positivos.
Experiência em triagem de alertas em SIEM e escrita de consultas para investigação (SPL, KQL, SQL ou equivalente).
Conhecimento de LGPD e classificação de dados sensíveis, incluindo dados pessoais, dados de saúde, informações financeiras e propriedade intelectual.
Conhecimento dos controles do ciclo de vida do dado: classificação e rotulagem, controle de acesso, criptografia, retenção e descarte.
Capacidade de elaborar documentação técnica e indicadores (Excel intermediário), com boa comunicação com áreas de negócio e tecnologia e discrição no tratamento de informações sensíveis.
Experiência com acessos indevidos ou comportamento anômalo de usuários, especialmente em ambiente de saúde.
Experiência prática com Splunk.
Conhecimento ou experiência com DSPM: mapeamento de dados sensíveis, exposição, permissões excessivas e remediação.
PowerShell para automação e relatórios.
Construção de indicadores em Power BI.
Certificações em segurança, privacidade ou cloud.
Etapas do Processo seletivoEntrevista com RH e áreaEntrevista técnica se necessárioEinstein Benefícios – Compartilhando Bem-EstarCuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
Clube de

Benefícios:
Para economizar e obter