Analista de Segurança da Informação Senior - Morumbi, SP
SAO PAULO, SAO PAULO
Transformar vidas com saúde é o que nos move!
Atuamos em todo o Brasil por meio de duas unidades de negócios, Amil e Rede Total Care, com mais de 1.500 hospitais credenciados e uma rede própria de hospitais, clínicas, centros de tratamento, home care e transporte médico.
Com uma missão clara e valores sólidos, fortalecemos nossa cultura com compromisso de servir sempre melhor. Cuidamos das nossas pessoas colaboradoras para que esse cuidado se reflita na população que atendemos.
Objetivo: Atuar na operação, evolução e governança das soluções de cofre de senhas e detecção de ameaças à identidade (ITDR), aplicando boas práticas, normas regulatórias e metodologias de controle, com o objetivo de garantir a proteção de credenciais privilegiadas, detectar e mitigar riscos de identidade, apoiar auditorias e contribuir para a melhoria contínua das ferramentas da companhia.
Qualificações necessárias:
Operação das Soluções de Cofre de Senhas e ITDR: Executar atividades de operação das ferramentas de cofre de senhas e detecção de ameaças à identidade, aplicando boas práticas e padrões de segurança, com o objetivo de garantir proteção de credenciais privilegiadas e resposta eficaz a riscos de identidade;
Governança e Evolução dos Controles de Acesso Privilegiado: Definir e revisar políticas de uso de credenciais privilegiadas, realizar ajustes nos controles e acompanhar auditorias, com o objetivo de garantir conformidade regulatória e mitigar riscos operacionais;
Integração das Soluções com Sistemas Corporativos: Planejar e executar integrações das ferramentas CyberArk e Falcon com sistemas críticos, diretórios e soluções de segurança, com o objetivo de ampliar a cobertura dos controles e automatizar processos;
Análise de Alertas e Resposta a Incidentes de Identidade: Monitorar e analisar alertas gerados pelas soluções de ITDR, atuando na resposta a incidentes e propondo ações corretivas, com o objetivo de reduzir riscos e fortalecer a postura de segurança da organização;
Elaboração de Relatórios Técnicos e Executivos: Produzir relatórios periódicos sobre riscos, uso de credenciais e eventos de identidade, com o objetivo de fornecer visibilidade à liderança e apoiar decisões estratégicas;
Condução de Projetos de Melhoria nas Soluções de Cofre e ITDR: Liderar projetos de melhoria contínua nas ferramentas de cofre de senhas e ITDR, aplicando metodologias estruturadas e alinhamento com áreas técnicas, com o objetivo de aumentar a eficiência e reduzir vulnerabilidades;
Interlocução com Auditoria, GRC e Áreas de Negócio: Interagir com áreas de auditoria, GRC e negócio para garantir aderência às normas regulatórias e alinhamento dos processos de segurança, com o objetivo de assegurar conformidade e transparência nas operações.
Conhecimentos específicos:
Domínio técnico da plataforma CyberArk (Vault, PSM, CPM, PTA);
Conhecimento em ITDR, especialmente Falcon Identity Threat Protection;
Conhecimento avançado em integração de ferramentas IAM com sistemas críticos, diretórios (AD, Entra ID), soluções de segurança (SIEM, EDR) e plataformas de gestão (CyberArk, Falcon);
Capacidade de análise de alertas de identidade e resposta a incidentes;
Conhecimento nos principais frameworks regulatórios e normativos, como ISO/IEC 27001, NIST SP 800-53, LGPD, SOX e COBIT, aplicados à gestão de identidades;
Experiência na definição e revisão de políticas de acesso privilegiado, com foco em conformidade e mitigação de riscos operacionais;
Conhecimento em modelagem de arquitetura de soluções IAM, com foco em proteção de credenciais privilegiadas e detecção de ameaças à identidade.
Capacidade de avaliar e propor melhorias estruturais nas soluções de cofre de senhas e ITDR, alinhadas às diretrizes de segurança corporativa;
Conhecimento em metodologias de gestão de projetos (ex: Scrum, Kanban, PMBOK) aplicadas à evolução de soluções de cofre e ITDR.
Qualificações necessárias:
- Ensino superior completo em Tecnologia da Informação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
- Desejável pós-graduação ou especialização em Segurança da Informação ou Governança de TI;
- Experiência sólida de 5 a 8 anos em Segurança da Informação, com atuação comprovada em gestão de credenciais privilegiadas e proteção contra ameaças à identidade;
- Vivência prática com soluções Cofre de senhas e Identity Threat Protection (ITDR);
- Experiência em interlocução com áreas de negócio, GRC e auditoria.
Promovemos uma cultura inovadora, diversa, equitativa e inclusiva. Todas as candidaturas qualificadas são bem-vindas, sem distinção de etnia, raça, deficiência, orientação sexual, identidade ou expressão de gênero, idade, nacionalidade, religião ou qualquer outro marcador social.
Reforçamos que não solicitamos pagamentos, taxas ou códigos SMS em nossos processos seletivos. Todas as oportunidades estão disponíveis em nossos canais oficiais e no nosso site de carreira. Qualquer situação diferente deve ser denunciada.