Analista de Segurança da Informação Sr. - CSIRT - Cuidado Público

Sobre Nós

Com 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!

Informações sobre a oportunidade

• Unidade: Faria Lima
• Área: Operações e Resposta a Incidente
• Horário: Segunda à quinta-feira 08h às 18h / Sexta 08h às 17h
• Modelo: Híbrido

Sumário

Buscamos um analista de segurança da informação para integrar nosso time de Cyber Defense e atuar como referência técnica em Resposta a Incidentes, Investigações de Segurança e Defesa Cibernética. Este profissional terá papel fundamental na proteção dos ativos críticos da organização, liderando tecnicamente investigações complexas, conduzindo ações de contenção e erradicação de ameaças, apoiando decisões estratégicas durante crises cibernéticas e contribuindo para a evolução contínua das capacidades de detecção e resposta da instituição.

Responsabilidades

• Atuar como especialista técnico em incidentes de segurança de alta criticidade e complexidade;
• Liderar tecnicamente investigações relacionadas a comprometimento de credenciais, ransomware, malware, ameaças, exfiltração de dados e acessos indevidos;
• Conduzir atividades de resposta a incidentes seguindo as fases de identificação, contenção, erradicação e lições aprendidas;
• Executar análises forenses em endpoints, servidores, identidades e ambientes em nuvem;
• Realizar atividades avançadas de Threat Hunting baseadas em hipóteses, inteligência de ameaças e framework MITRE ATT&CK;
• Desenvolver e aprimorar casos de uso de detecção, regras de correlação e procedimentos operacionais;
• Atuar em ações de gestão de crise e suporte técnico durante incidentes relevantes;
• Elaborar relatórios técnicos e executivos para diferentes níveis da organização;
• Evolução dos processos, metodologias, playbooks, runbooks e capacidades do CSIRT;
• Mentorar analistas e disseminar conhecimento técnico dentro da equipe;
• Trabalhar em conjunto com equipes multidisciplinares para fortalecer a postura de segurança da organização.

Requisitos

• Formação superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
• Experiência consolidada em CSIRT, Incident Response, Cyber Defense ou SOC N3.
• Vivência na condução de investigações e tratamento de incidentes de segurança complexos.
• Conhecimento avançado em MITRE ATT&CK, Cyber Kill Chain e NIST Incident Response Framework.
• Experiência prática com plataformas SIEM, EDR/XDR e soluções de monitoramento de segurança.
• Conhecimentos sólidos em sistemas Windows, Linux, Active Directory e Microsoft Entra ID.
• Conhecimentos avançados em redes, protocolos e análise de tráfego.
• Experiência em ambientes Cloud (Azure, AWS e/ou GCP).
• Conhecimento em análise forense digital, IOC Analysis e Threat Hunting.

Desejável

• Certificações GCIH, GCFA, GCIA, GCFE, CISSP ou equivalentes.
• Experiência com análise reversa de malware.
• Conhecimento em automação e orquestração de resposta a incidentes (SOAR).
• Conhecimento em linguagens de automação como Python, PowerShell ou Bash.
• Experiência em Cyber Threat Intelligence (CTI).
• Conhecimento em YARA, Sigma, KQL e ferramentas de investigação avançada.
• Experiência em ambientes altamente regulados, como saúde, financeiro ou infraestrutura crítica.

Etapas do Processo Seletivo

• Análise Curricular;
• Entrevista R&S;
• Entrevista Gestor;
• Ressaltamos que todas as etapas são de caráter eliminatório.

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Convênio Farmácia, Convênio Médico e Assistência Odontológica.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

**Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

Show more Show less