The posting
🔎Quem somos:Somos uma instituição privada, sem fins lucrativos e filantrópica que, há mais de 45 anos, se dedica com paixão a transformar a saúde dos brasileiros por meio da ciência e do cuidado.Nosso compromisso é melhorar a qualidade de vida da população e oferecer serviços de excelência em diagnóstico, com eficiência e alta tecnologia. Atualmente, dedicamos pelo menos 60% da nossa produção para o SUS – Sistema Único de Saúde. Tudo isso para que possamos tornar e oferecer saúde de qualidade e acessível para todas e todos os brasileiros! A ciência, o ensino e o bem-estar fundamentam nossas ações. E é com esse foco que seguimos dentro dos nosso pilares de cultura: Inovação, Partilha, Governança e Confiança!Transformar a saúde das pessoas no Brasil por meio da ciência é o nosso propósito. Se esse desejo também pulsa em você, venha fazer parte do time AFIP! #Vemserafip🚀Responsabilidades e atribuiçõesResponsabilidades e AtribuiçõesCoordenar e liderar a equipe de Segurança da Informação (Blue Team / SOC), por meio da definição de rotinas operacionais, distribuição de demandas e acompanhamento de desempenho, visando garantir a cobertura contínua e a eficiência na proteção do ambiente tecnológico da AFIP.Gerenciar o processo de resposta a incidentes de segurança cibernética (CSIRT), por meio da definição e execução de playbooks de contenção, análise forense, comunicação e recuperação, visando minimizar os impactos dos incidentes e assegurar a continuidade das operações assistenciais.Coordenar o programa de gestão de vulnerabilidades, por meio da realização de varreduras periódicas, análise de criticidade, priorização de riscos e acompanhamento das ações de remediação junto às equipes de infraestrutura e desenvolvimento, visando reduzir a superfície de ataque e promover o tratamento proativo de riscos.Planejar e supervisionar a evolução da arquitetura de segurança da informação, por meio da administração e otimização de soluções como firewall (Palo Alto e SonicWall), IPS/WAF, SIEM, EDR, DLP, proxy, VPN e proteção de DNS, visando manter controles robustos e atualizados frente às ameaças emergentes.Gerenciar a segurança de identidades e acessos, por meio da governança de Active Directory, MFA, acesso condicional, PAM (Privileged Access Management) e políticas de segurança do Microsoft 365, visando assegurar o princípio do menor privilégio e a rastreabilidade dos acessos.Liderar programas de conscientização e treinamento em Segurança da Informação, por meio da elaboração de campanhas educativas, simulações de phishing e realização de workshops periódicos para colaboradores, visando fortalecer a cultura de segurança institucional.Coordenar as atividades de conformidade regulatória em Segurança da Informação, por meio do mapeamento dos requisitos da LGPD, ANVISA (RDC 786/2023), ISO 27001/27002 e demais normas aplicáveis ao setor de saúde, visando garantir a aderência normativa e apoiar auditorias internas e externas.Definir e monitorar indicadores de desempenho (KPIs) e métricas de segurança, por meio da elaboração de dashboards e relatórios executivos periódicos, visando proporcionar visibilidade à alta gestão sobre a postura de segurança da instituição e subsidiar a tomada de decisões estratégicas.Gerenciar os riscos de segurança relacionados a fornecedores e terceiros, por meio da realização de avaliações de segurança (due diligence), análise de contratos e monitoramento contínuo, visando mitigar riscos associados à cadeia de suprimentos e aos parceiros tecnológicos.Apoiar o planejamento de continuidade de negócios e recuperação de desastres, por meio da definição de cenários de crise, realização de testes de contingência e revisão periódica dos planos de DR/BCP, visando garantir a resiliência operacional da instituição diante de incidentes cibernéticos.Coordenar testes de intrusão (pentest) e exercícios de Red Team, por meio do planejamento, contratação de parceiros especializados e acompanhamento da execução, visando identificar vulnerabilidades e falhas de segurança antes de sua possível exploração por agentes maliciosos.Elaborar e apresentar relatórios periódicos sobre a postura de Segurança Cibernética à diretoria e à gestão de TI, por meio da consolidação de informações sobre incidentes, vulnerabilidades, conformidade regulatória e projetos em andamento, visando assegurar o alinhamento estratégico e subsidiar o apoio executivo às iniciativas de segurança.Requisitos e qualificaçõesRequisitos e QualificaçõesEnsino superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.Pós-graduação ou MBA em Segurança da Informação, Cybersecurity, Gestão de TI ou áreas relacionadas será considerado diferencial.Conhecimentos Técnicos Desejáveis: Gestão de Segurança da Informação e Cybersecurity.Gestão de incidentes (CSIRT/SOC), vulnerabilidades e riscos cibernéticos.Arquitetura e ferramentas de segurança (SIEM, EDR, Firewall, WAF, DLP, PAM).Governança, compliance e normas de segurança (LGPD, ISO 27001/27002).Continuidade de negócios e recuperação de desastres (DR/BCP).Informações adicionaisBenefícios:Assistência Médica;Assistência Odontológica;Totalpass;Vale Transporte;Vale Alimentação (Flash);Licard- plataforma online de bem-estar e qualidade de vidaConvênio SescPrograma de Qualidade de Vida: Cuidando de Quem Cuida, com vários serviços gratuitos para os colaboradores.Check-Up de Aniversário;Acompanhamento Psicológico;Quick Massage;Acupuntura;Fisioterapeuta;Médico(a) da Família;Nutricionista;Acunputura.Alguns serviços são disponibilizados para familiares a preços reduzidos.📌 Importante: não efetuamos cobranças de taxas em nossos processos seletivos.
