Coordenador (a) de Segurança da Informação (AppSec & CloudSec)

Sobre nós

Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!

Informações da vaga

• Unidade: Faria Lima
• Área: Proteção de Dados e IA Aplicações
• Diretoria: Digital
• Carga Horária: 220h
• Escala: 08h às 18h | Seg a Sex
• Tipo de Contrato: CLT Prazo Indeterminado

Sumário

O Coordenador de Segurança da Informação será responsável pela liderança técnica e operacional dos times de Application Security (AppSec) e Cloud Security (CloudSec), garantindo a segurança e proteção das aplicações, ambientes em nuvem e serviços digitais da organização.

Atuará na definição e implementação de estratégias, governança, processos e métricas de segurança, promovendo a integração das práticas de segurança ao ciclo de desenvolvimento de software e à jornada de adoção e evolução das tecnologias em nuvem.

Responsabilidades

• Avaliar, selecionar e implementar ferramentas de segurança voltadas a Cloud Security Posture Management (CSPM), Application Security Posture Management (ASPM), gestão de vulnerabilidades, proteção de APIs e segurança de código.
• Atuar em parceria com as áreas de Engenharia, Infraestrutura, Arquitetura, Desenvolvimento, Governança e Operações, garantindo a adoção dos requisitos e controles de segurança.
• Apoiar a resposta a incidentes de segurança relacionados a aplicações, APIs e ambientes em nuvem.
• Coordenar avaliações de segurança, revisões arquiteturais, modelagem de ameaças, testes de vulnerabilidades e pentests em aplicações críticas.
• Coordenar planos de remediação de vulnerabilidades, riscos de configuração, exposição de dados e demais falhas de segurança identificadas.
• Definir e executar a estratégia de segurança para aplicações, APIs, ambientes em nuvem e arquiteturas modernas.
• Definir e acompanhar indicadores de segurança, riscos, conformidade e maturidade dos programas de AppSec e CloudSec.
• Garantir a adoção de práticas de DevSecOps, incorporando controles de segurança ao ciclo de desenvolvimento e entrega de software.
• Garantir a aderência às políticas corporativas, requisitos regulatórios e boas práticas de mercado, incluindo a LGPD e frameworks de segurança reconhecidos.
• Liderar e desenvolver os times de AppSec e CloudSec, promovendo capacitação técnica, gestão de desempenho e evolução contínua das equipes.
• Liderar iniciativas de identificação e redução de riscos em ambientes AWS, Azure, OCI e demais plataformas de nuvem adotadas pela organização.

Requisitos

• Graduação completa na área de tecnologia;
• Experiência consolidada em gestão de equipes de Segurança da Informação.
• Conhecimento avançado em segurança de aplicações, DevSecOps e Secure Software Development Lifecycle (SSDLC).
• Experiência prática com ambientes de nuvem pública (AWS, Azure e/ou OCI).
• Conhecimento em gestão de vulnerabilidades, avaliação de riscos, arquitetura segura e frameworks de segurança.
• Capacidade de liderança, comunicação executiva e gestão de stakeholders.
• Experiência na condução de projetos de transformação, automação e melhoria contínua em segurança.

Diferenciais

• Certificações como CISSP, CCSP, CCSK, AWS Security Specialty, Azure Security Engineer, GWAPT ou equivalentes.
• Experiência em ambientes altamente regulados, como saúde, financeiro ou infraestrutura crítica.
• Conhecimento em plataformas CSPM, CNAPP, SAST, DAST, SCA, Secrets Management e proteção de APIs.

Etapas do Processo Seletivo

• Certificações como CISSP, CCSP, CCSK, AWS Security Specialty, Azure Security Engineer, GWAPT ou equivalentes.
• Experiência em ambientes altamente regulados, como saúde, financeiro ou infraestrutura crítica.
• Conhecimento em plataformas CSPM, CNAPP, SAST, DAST, SCA, Secrets Management e proteção de APIs.

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

**Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

IMPORTANTE: Para sua segurança, esclarecemos que o Einstein não cobra valores para participação em processos seletivos e não exige a realização de cursos ou pagamentos de qualquer natureza como condição para candidatura às nossas oportunidades. Em caso de dúvidas, consulte nossos canais oficiais.

Show more Show less