Especialista em Segurança da Informação (Nuvem) - Morumbi, SP

Transformar vidas com saúde é o que nos move!

Atuamos em todo o Brasil por meio de duas unidades de negócios, Amil e Rede Total Care, com mais de 1.500 hospitais credenciados e uma rede própria de hospitais, clínicas, centros de tratamento, home care e transporte médico.

Com uma missão clara e valores sólidos, fortalecemos nossa cultura com compromisso de servir sempre melhor. Cuidamos das nossas pessoas colaboradoras para que esse cuidado se reflita na população que atendemos.

Objetivo:

Garantir a segurança e a conformidade de ambientes em nuvem, por meio da gestão da postura de segurança, definição de políticas e implementação de controles que assegurem a integridade e a resiliência das infraestruturas de cloud, considerando security by design.

Principais responsabilidades:

• Auditar segurança na nuvem e identificar riscos, vulnerabilidades e não conformidades;
• Elaborar relatórios técnicos;
• Atuar na definição de arquiteturas de segurança no ambiente cloud;
• Aprimorar controles de segurança no processo de DevSecOps;
• Atuar nas automações para CI/CD;
• Definir e aplicar controles e políticas de acesso em cloud;
• Atuar no ciclo das não conformidades e vulnerabilidades, da identificação à solução;
• Atualizar-se sobre tendências e ameaças em segurança da nuvem.

Qualificações necessárias:

Graduação em Engenharia de Computação, Ciência da Computação ou áreas afins.

Experiência de 5+ anos em Segurança da Informação, com foco em ambientes OCI, AWS, Azure ou GCP.

Disponibilidade para modelo presencial*

Conhecimentos específicos:

• Profundo conhecimento técnico em segurança de nuvem, como: AWS, Azure, OCI e GCP;
• Gestão de conformidade em cloud (ISO 27001, NIST, CIS);
• Conhecimento em programação voltado a automação, integração com SDKs e scripts de segurança;
• Conhecimentos de infra as a code, terraform/bicep, ansible, bash/powershell, node.js, cloud SDKs;
• Protocolos de autenticação e autorização como por exemplo: OAuth2, JWT, OpenID;
• Conhecimento em segurança de: serverless, APIs, Docker, Kubernetes;
• Automação de CI/CD;
• Definição e implementação de políticas security by design;
• Conhecimento e experiência com soluções de segurança para nuvem como CSPM, CNAP, CWP, CASB, CIEM e DSPM.

Promovemos uma cultura inovadora, diversa, equitativa e inclusiva. Todas as candidaturas qualificadas são bem-vindas, sem distinção de etnia, raça, deficiência, orientação sexual, identidade ou expressão de gênero, idade, nacionalidade, religião ou qualquer outro marcador social.

Reforçamos que não solicitamos pagamentos, taxas ou códigos SMS em nossos processos seletivos. Todas as oportunidades estão disponíveis em nossos canais oficiais e no nosso site de carreira. Qualquer situação diferente deve ser denunciada.