Analista Segurança Informação Sênior

Excelente porque somos plurais! Cada pessoa que compõe a BP tem uma história de vida, uma trajetória, uma visão de mundo. E ao somarmos essas visões, vemos os desafios que temos de outros ângulos trazendo novas respostas para as velhas perguntas, e ajudando a fazer novas perguntas. É dessa forma que a inovação está sempre presente, de uma forma prática, funcional e que melhora a vida das pessoas. E assim vamos engrandecendo o nosso jeito de ser BP.

Como é no dia a dia?

• Liderar reuniões técnicas com as equipes de infraestrutura, sistemas e negócio para tratar sobre demandas que estejam em conformidade com a priorização dos projetos e plano diretor de TI;
• Garantir a elaboração de documentações técnicas de cibersegurança como topologias, processos e procedimentos operacionais e relatórios;
• Conduzir análises de incidentes e problemas críticos relacionados à segurança da informação;
• Conduzir o mapeamento dos processos de trabalho e atividades da equipe de infraestrutura, sistemas e áreas de negócio sobre a ótica da disponibilidade, integridade e conformidade;
• Garantir a melhoria contínua dos nossos planos de resposta a incidentes e monitoramento de segurança;
• Avaliar Riscos Cibernéticos em projetos;
• Identificar riscos de segurança da informação nos processos de negócio através da gestão dos controles de segurança da informação;
• Identificar se os processos e controles estão adequados às medidas e políticas de segurança da informação;
• Analisar e validar o preenchimento dos documentos de gestão de mudança providentes da equipe e de terceiros sobre a ótica da disponibilidade, integridade e conformidade;
• Garantir familiaridade com infraestrutura em nuvem (por exemplo, AWS, Azure, Oracle Cloud) e capacidade de implementar medidas de segurança adequadas nesses ambientes;
• Garantir a análise de riscos, detecção de ameaças e vulnerabilidades em relação aos ativos e processos de negócio;
• Elaborar e realizar treinamento de conscientização sobre política de segurança;
• Desenvolver e monitorar indicadores;
• Zelar pela guarda, conservação, manutenção e limpeza dos equipamentos, instrumentos e materiais utilizados, bem como do local de trabalho;
• Dar o exemplo sobre comportamentos esperados e definidos conforme código de ética do hospital;
• Manter-se atualizado em relação às tendências e inovações tecnológicas de sua área de atuação e das necessidades da organização;
• Conhecer os aspectos e impactos ambientais, bem como os requisitos legais aplicáveis às suas atividades, apoiando nas ações de minimização e melhoria ambiental, na busca de conformidade dos processos;
• Conhecer e utilizar os procedimentos de controle operacional de Meio Ambiente, aplicáveis a sua área, especificamente os de gestão de resíduos de efluentes líquidos, emissões atmosféricas e recursos naturais buscando sua conformidade e promovendo junto a todas as áreas correlacionadas o entendimento e aplicação das rotinas, contribuindo para o atendimento dos objetivos ambientais estabelecidos;
• Conhecer e apoiar a situações de emergência através da realização e/ou participação de simulados relacionados aos planos de resposta a emergências ambientais e nas ocorrências reais, quando aplicável.

Para essa vaga é essencial ter:

• Superior completo em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou área relacionada.
• Especialização: MBA ou Pós Graduação;
• Certificação: ISO 27001, Ethical Hacker ou outras relacionadas à área;
• Experiência em: Soluções de Segurança: Anti-malware, EDR, XDR, IPS, Firewall, IAM, PAM, WAF, SIEM, DLP, Proxy; Criptografia, Certificado Digital e Hardening;
• Inglês Intermediário a Avançado;
• Desejável conhecimento: ISO 27001, ITIL Foundation, COBIT, NIST, CIS Controls, MITRE ATT&CK®; Lei geral de Proteção de dados.

Carga Horária: 08h às 18h (seg. à qui.) 08h às 17h (sex.)

Local de Trabalho: BP

Modelo de trabalho: Híbrido

O que oferecemos?

Vale Transporte

Vale Alimentação

Refeitório no local

Assistência Médica

Assistência Odontológica

Auxílio Creche

Total Pass: Uma plataforma de benefícios que dá acesso a academias e estúdios de diversas modalidades para o colaborador e dependentes.

Viva 365: Ações e programas no âmbito das 5 saúdes - emocional, intelectual, físico, social e financeiro. Tais como:

Programas de saúde da mulher (acompanhamento de gestantes e planejamento familiar), ações de ergonomia e ginástica laboral, parceria SESC – Programação Bem-Estar, espaço do colaborador, corrida e caminhada.

PAP (Programa de Apoio Pessoal)- canal de comunicação formado por uma ampla equipe de especialistas (psicólogos, assistentes sociais, advogados, pedagogos, nutricionistas, fisioterapeutas, educadores físicos, consultores financeiros e pet consultores).

Núcleo de Saúde do Colaborador- serviço de telemedicina, pronto atendimento e agendamentos exclusivo para colaboradores com médicos generalistas, psicólogos, fisioterapeutas e acupuntura dentro da BP.

Dia do profissional da saúde: 12 de Maio é considerado feriado para a categoria, colaboradores que trabalharem nesta data terão direito a compensação conforme critérios definidos em Convenção Coletiva.

Convênios e parcerias: Parceria com estabelecimentos de diversos segmentos para desconto, acesse a lista atualizada no Workplace, nosso canal de comunicação interna.

Para começar, gostaríamos de te fazer um convite: Vem valorizar a vida com a gente! É isso que nos move todo dia. É isso que fazemos juntos.

A BP – A Beneficência Portuguesa de São Paulo tem uma linda trajetória de mais de 160 anos, marcada por transformações que trazem cada vez mais o nosso olhar único para a saúde, com muita colaboração, diversidade e tecnologia.

Pra isso tudo não ficar só no discurso, contamos com aproximadamente 7.000 colaboradores e 3.000 médicos que simbolizam o cuidado da BP com a saúde. Atendemos mais de 1,8 milhão de pessoas por ano e somos referência no atendimento médico-hospitalar em diversas especialidades, como Cardiologia, Oncologia, Neurologia, entre outras.

E não, não somos apenas um hospital! Somos um hub de saúde. Além dos nossos hospitais, contamos com uma rede de clínicas, medicina diagnóstica e educação e pesquisa que conta com cursos, especializações, além de liderarmos pesquisas de mercado para contribuir para a evolução da medicina.