Coordenador de Segurança da Informação / Ricardo Jafet/São Paulo

🔎Quem somos:

Somos uma instituição privada, sem fins lucrativos e filantrópica que, há mais de 45 anos, se dedica com paixão a transformar a saúde dos brasileiros por meio da ciência e do cuidado.

Nosso compromisso é melhorar a qualidade de vida da população e oferecer serviços de excelência em diagnóstico, com eficiência e alta tecnologia. Atualmente, dedicamos pelo menos 60% da nossa produção para o SUS – Sistema Único de Saúde. Tudo isso para que possamos tornar e oferecer saúde de qualidade e acessível para todas e todos os brasileiros! 

A ciência, o ensino e o bem-estar fundamentam nossas ações. E é com esse foco que seguimos dentro dos nosso pilares de cultura: Inovação, Partilha, Governança e Confiança!

Transformar a saúde das pessoas no Brasil  por meio da ciência é o nosso propósito. Se esse desejo também pulsa em você, venha fazer parte do time AFIP! 

#Vemserafip🚀

Responsabilidades e Atribuições

• Coordenar e liderar a equipe de Segurança da Informação (Blue Team / SOC), por meio da definição de rotinas operacionais, distribuição de demandas e acompanhamento de desempenho, visando garantir a cobertura contínua e a eficiência na proteção do ambiente tecnológico da AFIP.
• Gerenciar o processo de resposta a incidentes de segurança cibernética (CSIRT), por meio da definição e execução de playbooks de contenção, análise forense, comunicação e recuperação, visando minimizar os impactos dos incidentes e assegurar a continuidade das operações assistenciais.
• Coordenar o programa de gestão de vulnerabilidades, por meio da realização de varreduras periódicas, análise de criticidade, priorização de riscos e acompanhamento das ações de remediação junto às equipes de infraestrutura e desenvolvimento, visando reduzir a superfície de ataque e promover o tratamento proativo de riscos.
• Planejar e supervisionar a evolução da arquitetura de segurança da informação, por meio da administração e otimização de soluções como firewall (Palo Alto e SonicWall), IPS/WAF, SIEM, EDR, DLP, proxy, VPN e proteção de DNS, visando manter controles robustos e atualizados frente às ameaças emergentes.
• Gerenciar a segurança de identidades e acessos, por meio da governança de Active Directory, MFA, acesso condicional, PAM (Privileged Access Management) e políticas de segurança do Microsoft 365, visando assegurar o princípio do menor privilégio e a rastreabilidade dos acessos.
• Liderar programas de conscientização e treinamento em Segurança da Informação, por meio da elaboração de campanhas educativas, simulações de phishing e realização de workshops periódicos para colaboradores, visando fortalecer a cultura de segurança institucional.
• Coordenar as atividades de conformidade regulatória em Segurança da Informação, por meio do mapeamento dos requisitos da LGPD, ANVISA (RDC 786/2023), ISO 27001/27002 e demais normas aplicáveis ao setor de saúde, visando garantir a aderência normativa e apoiar auditorias internas e externas.
• Definir e monitorar indicadores de desempenho (KPIs) e métricas de segurança, por meio da elaboração de dashboards e relatórios executivos periódicos, visando proporcionar visibilidade à alta gestão sobre a postura de segurança da instituição e subsidiar a tomada de decisões estratégicas.
• Gerenciar os riscos de segurança relacionados a fornecedores e terceiros, por meio da realização de avaliações de segurança (due diligence), análise de contratos e monitoramento contínuo, visando mitigar riscos associados à cadeia de suprimentos e aos parceiros tecnológicos.
• Apoiar o planejamento de continuidade de negócios e recuperação de desastres, por meio da definição de cenários de crise, realização de testes de contingência e revisão periódica dos planos de DR/BCP, visando garantir a resiliência operacional da instituição diante de incidentes cibernéticos.
• Coordenar testes de intrusão (pentest) e exercícios de Red Team, por meio do planejamento, contratação de parceiros especializados e acompanhamento da execução, visando identificar vulnerabilidades e falhas de segurança antes de sua possível exploração por agentes maliciosos.
• Elaborar e apresentar relatórios periódicos sobre a postura de Segurança Cibernética à diretoria e à gestão de TI, por meio da consolidação de informações sobre incidentes, vulnerabilidades, conformidade regulatória e projetos em andamento, visando assegurar o alinhamento estratégico e subsidiar o apoio executivo às iniciativas de segurança.

Requisitos e Qualificações

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.
• Pós-graduação ou MBA em Segurança da Informação, Cybersecurity, Gestão de TI ou áreas relacionadas será considerado diferencial.
• Conhecimentos Técnicos Desejáveis:
•  Gestão de Segurança da Informação e Cybersecurity.
• Gestão de incidentes (CSIRT/SOC), vulnerabilidades e riscos cibernéticos.
• Arquitetura e ferramentas de segurança (SIEM, EDR, Firewall, WAF, DLP, PAM).
• Governança, compliance e normas de segurança (LGPD, ISO 27001/27002).
• Continuidade de negócios e recuperação de desastres (DR/BCP).

Benefícios:

• Assistência Médica;
• Assistência Odontológica;
• Totalpass;
• Vale Transporte;
• Vale Alimentação (Flash);
• Licard- plataforma online de bem-estar e qualidade de vida
• Convênio Sesc

Programa de Qualidade de Vida: Cuidando de Quem Cuida, com vários serviços gratuitos para os colaboradores.

• Check-Up de Aniversário;
• Acompanhamento Psicológico;
• Quick Massage;
• Acupuntura;
• Fisioterapeuta;
• Médico(a) da Família;
• Nutricionista;
• Acunputura.

Alguns serviços são disponibilizados para familiares a preços reduzidos.

📌 Importante: não efetuamos cobranças de taxas em nossos processos seletivos.