Coordenador de Segurança da Informação / Ricardo Jafet/São Paulo
AFIP · São Paulo, SP, BR
**Quem somos:** --------------- Somos uma instituição **privada, sem fins lucrativos e filantrópica** que, há mais de 45 anos, se dedica com paixão a transformar a saúde dos brasileiros por meio da ciência e do cuidado. Nosso compromisso é melhorar a qualidade de vida da população e oferecer serviços de excelência em diagnóstico, com eficiência e alta tecnologia. Atualmente, dedicamos pelo menos **60% da nossa produção para o SUS – Sistema Único de Saúde**. Tudo isso para que possamos tornar e oferecer saúde de qualidade e acessível para todas e todos os brasileiros! A ciência, o ensino e o bem\-estar fundamentam nossas ações. E é com esse foco que seguimos dentro dos nosso pilares de cultura: **Inovação, Partilha, Governança e Confiança!** **Transformar a saúde das pessoas no Brasil** **por meio da ciência é o nosso propósito.** **Se esse desejo também pulsa em você, venha fazer parte do time AFIP!** **\#Vemserafip** **Responsabilidades e atribuições** **Responsabilidades e Atribuições** ----------------------------------- * Coordenar e liderar a equipe de Segurança da Informação (Blue Team / SOC), por meio da definição de rotinas operacionais, distribuição de demandas e acompanhamento de desempenho, visando garantir a cobertura contínua e a eficiência na proteção do ambiente tecnológico da AFIP. * Gerenciar o processo de resposta a incidentes de segurança cibernética (CSIRT), por meio da definição e execução de playbooks de contenção, análise forense, comunicação e recuperação, visando minimizar os impactos dos incidentes e assegurar a continuidade das operações assistenciais. * Coordenar o programa de gestão de vulnerabilidades, por meio da realização de varreduras periódicas, análise de criticidade, priorização de riscos e acompanhamento das ações de remediação junto às equipes de infraestrutura e desenvolvimento, visando reduzir a superfície de ataque e promover o tratamento proativo de riscos. * Planejar e supervisionar a evolução da arquitetura de segurança da informação, por meio da administração e otimização de soluções como firewall (Palo Alto e SonicWall), IPS/WAF, SIEM, EDR, DLP, proxy, VPN e proteção de DNS, visando manter controles robustos e atualizados frente às ameaças emergentes. * Gerenciar a segurança de identidades e acessos, por meio da governança de Active Directory, MFA, acesso condicional, PAM (Privileged Access Management) e políticas de segurança do Microsoft 365, visando assegurar o princípio do menor privilégio e a rastreabilidade dos acessos. * Liderar programas de conscientização e treinamento em Segurança da Informação, por meio da elaboração de campanhas educativas, simulações de phishing e realização de workshops periódicos para colaboradores, visando fortalecer a cultura de segurança institucional. * Coordenar as atividades de conformidade regulatória em Segurança da Informação, por meio do mapeamento dos requisitos da LGPD, ANVISA (RDC 786/2023\), ISO 27001/27002 e demais normas aplicáveis ao setor de saúde, visando garantir a aderência normativa e apoiar auditorias internas e externas. * Definir e monitorar indicadores de desempenho (KPIs) e métricas de segurança, por meio da elaboração de dashboards e relatórios executivos periódicos, visando proporcionar visibilidade à alta gestão sobre a postura de segurança da instituição e subsidiar a tomada de decisões estratégicas. * Gerenciar os riscos de segurança relacionados a fornecedores e terceiros, por meio da realização de avaliações de segurança (due diligence), análise de contratos e monitoramento contínuo, visando mitigar riscos associados à cadeia de suprimentos e aos parceiros tecnológicos. * Apoiar o planejamento de continuidade de negócios e recuperação de desastres, por meio da definição de cenários de crise, realização de testes de contingência e revisão periódica dos planos de DR/BCP, visando garantir a resiliência operacional da instituição diante de incidentes cibernéticos. * Coordenar testes de intrusão (pentest) e exercícios de Red Team, por meio do planejamento, contratação de parceiros especializados e acompanhamento da execução, visando identificar vulnerabilidades e falhas de segurança antes de sua possível exploração por agentes maliciosos. * Elaborar e apresentar relatórios periódicos sobre a postura de Segurança Cibernética à diretoria e à gestão de TI, por meio da consolidação de informações sobre incidentes, vulnerabilidades, conformidade regulatória e projetos em andamento, visando assegurar o alinhamento estratégico e subsidiar o apoio executivo às iniciativas de segurança. **Requisitos e qualificações** **Requisitos e Qualificações** * Ensino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas. * Pós\-graduação ou MBA em Segurança da Informação, Cybersecurity, Gestão de TI ou áreas relacionadas será considerado diferencial. * Conhecimentos Técnicos Desejáveis: * Gestão de Segurança da Informação e Cybersecurity.