Especialista em Segurança da Informação - Autenticação e Identidades de Máquina | Faria Lima

Sobre nós Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras.

Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!

Informações da vaga

• Unidade: Faria Lima
• Área: Canais Digitais e Segurança da Informação
• Diretoria: Digital
• Carga Horária: 220h
• Escala: Seg a Sex | 08h Às 18h

Sumário Buscamos Especialista em Segurança da Informação para ser a referência técnica do Einstein em autenticação e identidades de máquina. A pessoa desenhará, implantará e evoluirá SSO, MFA resistente a phishing e passkeys, federação de identidades, identidades de serviços, APIs, cargas de trabalho e agentes de IA, além da detecção e resposta a ameaças à identidade (ITDR), atuando com times de engenharia, canais digitais, defesa cibernética e fornecedores.

Perfil técnico sênior, com domínio de protocolos e plataformas, capacidade de influenciar sem autoridade hierárquica e interesse em transformar padrões em adoção real, em um ambiente em que a autenticação não pode atrasar o cuidado nem comprometer os dados dos pacientes.

Responsabilidades

• Definir a arquitetura-alvo e os padrões de autenticação (SSO, MFA resistente a phishing, passkeys e FIDO2, federação, acesso condicional) e conduzir sua implantação em aplicações corporativas, assistenciais e SaaS.
• Projetar e governar o ciclo de vida das identidades de máquina: contas de serviço, certificados, chaves de API, identidades de cargas de trabalho e de agentes de IA, com emissão, rotação e revogação automatizadas.
• Integrar aplicações e plataformas ao provedor de identidade (OpenID Connect, SAML, SCIM), apoiando times de engenharia e fornecedores com padrões, bibliotecas e critérios de aceite.
• Implantar e operar a detecção e resposta a ameaças à identidade (ITDR), com playbooks construídos junto ao SOC e ao time de resposta a incidentes.
• Eliminar autenticação legada e credenciais embutidas, reduzindo superfície de ataque e privilégios permanentes.
• Definir indicadores de autenticação (cobertura de MFA, adoção de passkeys, identidades de máquina sob gestão, rotação de segredos) e reportá-los.
• Avaliar tecnologias e fornecedores, conduzir provas de conceito e apoiar business cases e racionalização do stack.
• Produzir padrões, procedimentos e documentação técnica, capacitar equipes e apoiar auditorias e evidências de conformidade.

Conhecimentos Técnicos

• OAuth 2.0 e OpenID Connect, SAML, SCIM, FIDO2 e WebAuthn, Kerberos, LDAP, PKI e X.509, mTLS e JWT.
• Entra ID e Active Directory e ao menos um provedor de identidade de mercado (Okta, Ping, ForgeRock, Keycloak), incluindo acesso condicional e ITDR.
• Gestão de segredos e identidades de carga de trabalho (HashiCorp Vault, Azure Key Vault, identidades gerenciadas, SPIFFE/SPIRE).
• Nuvem (Azure, AWS ou GCP) e automação: scripts, infraestrutura como código e APIs.
• Segurança e conformidade: LGPD, ISO 27001, NIST SP 800-63, Zero Trust.

Requisitos

• Graduação em Tecnologia, Engenharia, Ciência da Computação ou áreas correlatas.
• Sólida experiência em gestão de identidade e acesso com foco em autenticação e federação em organizações de grande porte.
• Inglês avançado (leitura técnica fluente e conversação).

Diferenciais

• Experiência em saúde ou setor regulado.
• Experiência com identidade e autorização de agentes de IA e protocolos de integração de agentes e ferramentas.
• Participação ativa nas comunidades de identidade e segurança da informação.

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de

Benefícios

Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.

• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

IMPORTANTE: Para sua segurança, esclarecemos que o Einstein não cobra valores para participação em processos seletivos e não exige a realização de cursos ou pagamentos de qualquer natureza como condição para candidatura às nossas oportunidades. Em caso de dúvidas, consulte nossos canais oficiais.