Especialista em Segurança da Informação - Segurança em Nuvem (CloudSec)

Sobre nós Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras.

Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!

Informações da vaga

• Unidade: Faria Lima
• Área: Canais Digitais e Segurança da Informação
• Diretoria: Digital
• Carga Horária: 220h
• Escala: Seg a Sex | 08h Às 18h

Sumário Buscamos Especialista em Segurança da Informação para ser a referência técnica do Einstein em segurança de nuvem. A pessoa definirá e implantará a arquitetura, os guardrails e os controles de segurança dos ambientes de nuvem, incluindo IaaS, PaaS, SaaS, contêineres e dados em nuvem. Também integrará a segurança às esteiras de entrega (DevSecOps) e sustentará a postura contínua de segurança (CSPM/CNAPP), em parceria com os times de segurança de dados e defesa cibernética.

Perfil técnico sênior, com experiência prática em nuvem e automação, que entenda os guardrails como mecanismos que habilitam os times, em vez de bloqueá-los, protegendo dados de saúde sensíveis sem comprometer a agilidade das entregas.

Responsabilidades

• Definir a arquitetura de referência e os padrões de segurança para nuvem: landing zone segura, segmentação, identidade e acesso, criptografia e gestão de chaves, registro e monitoramento.
• Implantar e operar guardrails como código (políticas preventivas, varredura de infraestrutura como código, baseline de configuração) e a gestão de postura em nuvem (CSPM, CNAPP, CIEM), com remediação junto aos times de plataforma.
• Integrar controles de segurança às esteiras de CI/CD: SAST, SCA, IaC e varredura de contêineres, detecção de segredos, SBOM e assinatura de artefatos.
• Assegurar a segurança de contêineres e Kubernetes: hardening, políticas de admissão, proteção em tempo de execução e governança de imagens.
• Proteger dados em nuvem com o time de segurança de dados: classificação, criptografia, gestão de postura de dados (DSPM), acesso e residência.
• Avaliar riscos de novas adoções de nuvem e SaaS (revisão de arquitetura, modelagem de ameaças, due diligence de fornecedores).
• Apoiar detecção e resposta em nuvem: integração de telemetria ao SOC, casos de uso de detecção e playbooks de incidentes.
• Definir e reportar indicadores de postura em nuvem; avaliar tecnologias e fornecedores; capacitar times de engenharia e produto (security champions) e apoiar auditorias.

Conhecimentos Técnicos

• Segurança em Azure, AWS ou GCP: identidade e acesso, redes e segmentação, criptografia e KMS, registro e monitoramento, landing zones.
• Ferramentas de postura e proteção: CSPM, CNAPP, CIEM, CWPP; varredura de IaC e de contêineres; gestão de segredos.
• Infraestrutura como código (Terraform ou CloudFormation), políticas como código (OPA, Azure Policy) e esteiras de CI/CD (GitHub Actions, Azure DevOps).
• Segurança de contêineres e Kubernetes, segurança de APIs e práticas de DevSecOps.
• Frameworks e normas: CIS Benchmarks, CSA CCM, NIST CSF e SP 800-53, ISO 27017 e 27018, OWASP; LGPD.
• Programação ou scripting (Python, PowerShell ou Bash) para automação de controles.

Requisitos

• Graduação em Tecnologia, Engenharia, Ciência da Computação ou áreas correlatas.
• Sólida experiência em segurança de nuvem em organizações de grande porte, em pelo menos uma das grandes nuvens.
• Inglês avançado (leitura técnica fluente e conversação).

Diferenciais

• Experiência em saúde ou setor regulado.
• Segurança de cargas de trabalho de IA (OWASP Top 10 para LLM, frameworks de segurança de IA) e de plataformas de dados em nuvem.
• Experiência em ambientes multinuvem e participação ativa em comunidades de segurança em nuvem.

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de

Benefícios

Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.

• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

IMPORTANTE: Para sua segurança, esclarecemos que o Einstein não cobra valores para participação em processos seletivos e não exige a realização de cursos ou pagamentos de qualquer natureza como condição para candidatura às nossas oportunidades. Em caso de dúvidas, consulte nossos canais oficiais.