Especialista em Segurança da Informação - Blue Team

Sobre nós

Com mais de 70 anos de existência, o Einstein Hospital Israelita ainda mantém uma premissa: inovar e crescer, sempre com excelência. Ajudamos a salvar vidas, difundir o conhecimento em educação, prevenção e inovação em saúde. Além da atuação em setores assistenciais, temos oportunidades na área de Inovação, Tecnologia, Pesquisa, Ensino, entre outras. Seguimos oferecendo qualidade, afirmando nosso compromisso com a Responsabilidade Social e com o propósito de levar uma gota de Einstein para cada cidadão. Valorizamos a diversidade e inclusão de todos os talentos e buscamos profissionais que compartilhem deste mesmo propósito!

Dados da vaga

• Unidade: Faria Lima
• Área: Operações e Resposta Incidente
• Diretoria: Digital
• Carga Horária: 220h
• Escala: Seg a Sex
• Tipo de contrato: CLT Efetivo

Responsabilidades

• Desenvolver e operacionalizar o ciclo completo de Cyber Threat Intelligence (CTI).
• Monitorar, analisar e correlacionar informações provenientes de fontes OSINT, Dark Web, Deep Web, feeds comerciais e comunidades de inteligência.
• Produzir relatórios estratégicos, táticos e operacionais para diferentes públicos.
• Investigar ameaças emergentes, vulnerabilidades críticas e campanhas direcionadas ao setor de saúde.
• Mapear e acompanhar Táticas, Técnicas e Procedimentos (TTPs) utilizando MITRE ATT&CK.
• Realizar perfilamento de grupos APTs, ransomware groups, hacktivistas e outros atores de ameaça.
• Apoiar atividades de Threat Hunting e detecção baseada em comportamento.
• Conduzir análises de indicadores de comprometimento (IoCs) e inteligência contextual.
• Trabalhar em conjunto com equipes de SOC, CSIRT, Red Team, Cloud Security, AppSec e Gestão de Vulnerabilidades.
• Apoiar iniciativas de Attack Surface Management (ASM) e Exposure Management.
• Desenvolver casos de uso e regras de detecção baseados em inteligência de ameaças.
• Identificar riscos externos relacionados à exposição digital da organização.
• Apoiar a resposta a incidentes em cenários complexos e investigações avançadas

Requisitos

• Formação superior em Segurança da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.
• Experiência em Threat Intelligence, SOC, CSIRT ou Blue Team.
• Conhecimento avançado do framework MITRE ATT&CK.
• Experiência com análise de malware, indicadores de comprometimento e TTPs.
• Conhecimento em SIEM, EDR/XDR e plataformas de monitoramento.
• Experiência em investigação de incidentes de segurança.
• Conhecimento em redes, protocolos e arquitetura de segurança.
• Experiência com ferramentas de Threat Intelligence e IOC Management.

Diferenciais:

• Experiência no setor de saúde (Healthcare)
• Conhecimento em: MISP, OpenCTI, VirusTotal Enterprise, Recorded Future, SecurityScorecard, Attack Surface Management (ASM), Digital Risk Protection (DRP), YARA, Sigma Rules e Threat Hunting.
• Experiência com: Purple Team, Red Team Collaboration, Engenharia de Detecção, Inteligência Estratégica de Ameaças

Etapas do Processo Seletivo

• Análise curricular;
• Entrevista com RH e Gestor;
• Ressaltamos que todas as etapas são de caráter eliminatório

Einstein Benefícios – Compartilhando Bem-Estar

• Cuidados com a saúde: Programa Cuidar com serviços realizados no Einstein para promover a saúde e bem-estar dos colaboradores e dependentes, Clínicas Einstein, Telemedicina, Convênio Farmácia, Convênio Médico, Assistência Odontológica e Consultório Dental in Company.
• Bem-Estar: Wellhub (Gympass), TotalPass, Coral, Programa de Orientação Pessoal e SESC.
• Para você e sua família: Licença paternidade estendida, Seguro de Vida, Creche ou Auxílio Creche para mães ou pais com guarda legal, Auxílio para Filhos com Deficiência e Previdência Privada com taxa zero.
• Alimentação: Vale Alimentação, Vale Refeição ou Refeitório no local de trabalho.
• Mobilidade: Vale Transporte, Fretado, Estacionamento, Aplicativo de Caronas e Circular Metrô.
• Clube de Benefícios: Para economizar e obter vantagens nas compras de produtos e serviços de diversas categorias, como Beleza e Fitness, Comer e Beber, Compras, Cultura e Lazer, Educação Ensino Einstein, Turismo e muito mais.
• Programa Mais Conectados: Trabalho remoto nas modalidades Teletrabalho ou Híbrido conforme atividade e área de atuação.

**Os benefícios podem sofrer alteração de acordo com a convenção coletiva, unidade de trabalho e políticas vigentes.

IMPORTANTE: Para sua segurança, esclarecemos que o Einstein não cobra valores para participação em processos seletivos e não exige a realização de cursos ou pagamentos de qualquer natureza como condição para candidatura às nossas oportunidades. Em caso de dúvidas, consulte nossos canais oficiais.