Analista de Cibersegurança Sênior

Requisitos

• 5+ anos de experiência na carreira
• AppSec/APIsec
• Cloud: AWS, Azure ou GCP (administração, custos, IAM, redes)
• sast
• SSDLC
• zero trust
• dast

Conhecimentos Desejáveis

• NIST
• ISO 27001
• ISO 27002
• pci-dss
• SOC 2

Tarefas e Responsabilidades

Buscamos um sênior em cibersegurança para estruturar e liderar a gestão de riscos de segurança dos produtos e sistemas internos da MedSimples, que tratam dados de saúde e financeiros, abrangendo prevenção, detecção e resposta. Como pessoa estruturante da área, você vai construir essa base: mapear a exposição atual e estabelecer os processos de detecção e resposta.

Responsabilidades

• Realizar testes de segurança ofensivos em aplicações web, APIs, mobile e infraestrutura em nuvem, incluindo testes de intrusão (pentest), abuso de recursos e resiliência a ataques automatizados, com relatórios de risco, evidências e recomendações de correção.
• Evoluir e promover, em conjunto com as equipes de Infraestrutura, Desenvolvimento e Produto, o SSDLC (Secure Software Development Life Cycle), incluindo requisitos de segurança, processos, modelagem de ameaças, revisão de código seguro e integração SAST/SCA/DAST ao CI/CD
• Conduzir o programa de AppSec (Application Security), incluindo revisões de arquitetura, segurança de APIs, IAM, WAF, controles antiabuso (rate limiting, limites de uso e monitoramento de custos), gestão de segredos e do ciclo de vida de vulnerabilidades com priorização baseada em risco.
• Estruturar o monitoramento e a detecção de ameaças e coordenar o processo de resposta a incidentes, incluindo contenção, análise de causa raiz, post-mortem e o fluxo de comunicação de incidentes a autoridades (ex.: ANPD).
• Apoiar o DPO na execução do programa de privacidade e no suporte às comunicações técnicas com as autoridades (ex.: ANPD).
• Apoiar a manutenção da conformidade e as auditorias (ex.: LGPD e ISO 27001), com produção de evidências e documentação como ROPA e RIPD/DPIA.

Requisitos:

• Experiência profissional: atuação prática em segurança da informação em ambientes de produção, preferencialmente junto a equipes de desenvolvimento de software.
• Desenvolvimento seguro: conhecimento de práticas e metodologias como SSDLC (Secure Software Development Life Cycle) ou semelhantes, modelagem de ameaças e integração de controles de segurança ao CI/CD.
• Segurança em nuvem: experiência em ao menos um provedor de nuvem pública (ex.: Azure, AWS ou GCP), incluindo gestão de identidades e acessos e configuração segura de serviços.
• Segurança de aplicações: domínio das principais classes de vulnerabilidades em aplicações web e APIs (ex.: OWASP), experiência com ferramentas de análise de código e dependências e capacidade de revisar código em ao menos uma linguagem moderna (preferencialmente TypeScript e/ou .NET).
• Detecção e resposta: experiência em monitoramento, análise de logs e investigação de incidentes, com conhecimento de técnicas de ataque e frameworks de referência (ex.: MITRE ATT&CK).
• Privacidade e proteção de dados: conhecimento prático da LGPD, incluindo tratamento de dados sensíveis, ROPA e RIPD/DPIA.

Você irá se destacar caso possuir:

• Experiência prévia com desenvolvimento de software.
• Uso de agentes para acelerar revisão de código, triagem de achados de SAST/SCA, análise de alertas e testes de intrusão
• Automação com agentes: construção ou orquestração de agentes de IA em fluxos de segurança, com operação inicial em modo assistido, controle de escopo e trilha de auditoria.
• Governança de agentes: gestão de identidades e permissões de agentes de IA, avaliação de riscos de integrações e de ferramentas de IA adotadas pela Engenharia.
• Segurança de IA generativa: prompt injection, vazamento de dados, abuso de ferramentas e agentes e envenenamento de dados
• Proteção de borda: experiência com Cloudflare ou soluções similares de WAF e CDN.
• Frameworks de segurança: conhecimento de ISO 27001 e NIST CSF.
• Experiência no setor financeiro: PCI-DSS e/ou regras do Banco Central.
• Certificações como CEH, eWPTx, OSWA, CBBH, OSCP, PNPT, GCIH, Security+, CySA+, AZ-500 ou SC-200.

Benefícios:

• Pausa remunerada de 30 dias
• Day off
• Bônus

Modelo PJ - Híbrido

Employment Type - Full-time

Industry - Financial Services

Sobre a MedSimples

A MedSimples chegou para simplificar a vida financeira de profissionais de saúde e contratantes. Com transparência, segurança, eficiência e tecnologia de ponta criamos valor para nossos clientes oferecendo ferramentas de gestão e serviços que ajudam a facilitar o seu dia-a-dia. Somos líderes em transformação digital na área de saúde.

Nossas soluções incluem gestão de escalas e pagamentos, coleta e validação de notas fiscais, credenciamento de clínicas e profissionais, prontuário eletrônico orientado a protocolos clínicos, soluções de IA para medicina baseada em evidências.

Se você é uma pessoa que busca estar em um ambiente de crescimento, inovação e colaboração venha fazer parte da nossa equipe! Você terá a oportunidade de trabalhar como Analista de Cibersegurança Sênior no time de tecnologia.

Venha construir uma carreira de sucesso conosco, envie sua candidatura e venha fazer a diferença!

💙 MedSimples: a melhor rede de eficiência em saúde do Brasil 💙