Analista de Segurança da Informação Pl. - Segurança Ofensiva - Cuidado Público
Einstein Hospital Israelita · São Paulo, São Paulo, Brazil
**Sobre Nós** *Com 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!* **Informações sobre a oportunidade** * Unidade de Trabalho: Faria Lima * Área: Operações e Resposta a Incidente * Horário de Trabalho: Segunda à quinta\-feira 08h às 18h / Sexta 08h às 17h * Modelo de trabalho: Híbrido * Tipo de contratação: CLT prazo indeterminado **Sumário** Buscamos um(a) Analista de Segurança Ofensiva Pleno para atuar na identificação proativa de vulnerabilidades, simulação de ataques e avaliação contínua da postura de segurança de aplicações, infraestruturas e novas tecnologias. O profissional será responsável por conduzir avaliações técnicas, apoiar a correção de vulnerabilidades e contribuir para a evolução da maturidade de segurança da organização. **Responsabilidades** * Executar testes de segurança ofensiva em aplicações web, APIs, aplicativos mobile, ambientes corporativos e ambientes em nuvem. * Realizar avaliações de segurança em ambientes Microsoft Active Directory (AD) e infraestrutura corporativa. * Identificar, explorar e validar vulnerabilidades de segurança para avaliar riscos reais ao negócio. * Conduzir exercícios de Red Team, Purple Team e simulações de ataques controlados. * Realizar análises de arquitetura e desenho seguro sob a ótica ofensiva. * Avaliar a segurança de soluções baseadas em Inteligência Artificial (IA), incluindo modelos, integrações e agentes de IA. * Apoiar investigações de superfícies expostas e exposição de ativos internos e externos. * Elaborar relatórios técnicos e executivos com riscos, impactos e recomendações de mitigação. * Trabalhar em conjunto com equipes de infraestrutura, desenvolvimento, cloud, arquitetura e segurança defensiva para apoiar a remediação das vulnerabilidades identificadas. * Contribuir para o aprimoramento contínuo de metodologias, processos e ferramentas de segurança ofensiva. **Requisitos** * Formação superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas. * Experiência na área de atuação. * Conhecimento em Pentest de aplicações web, testes de segurança em APIs REST e GraphQL e segurança de aplicações mobile (Android e/ou iOS). * Análise e exploração de vulnerabilidades OWASP Top 10, técnicas de enumeração, reconhecimento e exploração de vulnerabilidades. * Conhecimento em arquitetura Microsoft Active Directory, avaliação de configurações inseguras e riscos de privilégios excessivos. * Conhecimentos em segurança de ambientes em nuvem, avaliação de configurações de serviços e identidades. * Entendimento de riscos relacionados a IAM, armazenamento, redes e exposição de recursos em AWS, Azure ou Google Cloud. * Conhecimento dos principais riscos de segurança envolvendo IA Generativa e LLMs. * Avaliação de riscos em agentes de IA, integrações e aplicações baseadas em modelos de linguagem. * Conhecimento de Prompt Injection, Data Leakage, Model Abuse e exposição indevida de informações. *Desejável* * Experiência com ferramentas de análise de vulnerabilidades; * Participação em avaliações de segurança em ambientes hospitalares, financeiros ou de alta criticidade; * Participação em programas de Bug Bounty ou pesquisas de segurança. * Conhecimento de automação utilizando scripts; * Conhecimento de metodologias como OWASP, MITRE ATT\&CK e Cyber Kill Chain; **Etapas do Processo Seletivo** * Análise Curricular; * Entrevista R\&S; * Entrevista Gestor; * Ressaltamos que todas as etapas são de caráter eliminatório. **Einstein Benefícios – Compartilhando Bem\-Estar** * **Cuidados com a saúde:** Convênio Farmácia, Convênio Médico e Assistência Odontológica. * **Bem\-Estar:** Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC. * **Para você e sua família:** Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero. * **Alimentação:** Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho. * **Mobilidade:** Vale Transporte, Estacionamento, Aplicativo de Caronas e Circular Metrô. * **Clube de Benefícios:** Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais. * **Programa Mais Conectados:** Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme ativid