Local: Presencial | São Paulo - SP Descrição da vaga Cuidar também é viabilizar, planejar e transformar.
Local
São Paulo - SP
Presencial
Responsabilidades
- Gestão de Incidentes de Alta Complexidade: Atuar como ponto de escalonamento para incidentes críticos, liderando a triagem, contenção, erradicação e recuperação ( Incident Handling ); Threat Intelligence Ops : Coletar, analisar e disseminar inteligência tática e operacional, monitorando feeds de ameaças, Deep Web e Dark Web para identificar riscos específicos à Rede Américas; Threat Hunting : Executar buscas proativas de ameaças ( Hypothesis-driven Hunting ) utilizando inteligência de ameaças e análise de comportamento; IOC Management : Realizar a gestão e enriquecimento de Indicadores de Comprometimento ( IOCs ) e táticas, técnicas e procedimentos ( TTPs ) de adversários; Detection Engineering : Traduzir inteligência em regras de detecção, colaborando na criação e refinamento de casos de uso em nossa plataforma de SIEM; Desenvolvimento de Playbooks : Criar procedimentos operacionais padrão e automações de SOAR baseados no mapeamento do framework MITRE ATT&CK; Digital Forensics : Realizar análises de artefatos, logs e tráfego de rede para entender a origem e o impacto de incidentes; Relatórios de Inteligência: Elaborar informativos e dashboards de ameaças para apoiar a tomada de decisão técnica e estratégica.
Requisitos
- Ensino superior completo; Experiência: Sólida trajetória em operações de segurança ( SOC ), Resposta a Incidentes ( Incident Response ) ou Threat Intelligence; Ferramental de Monitoramento: Domínio de plataformas de SIEM (ex: Microsoft Sentinel, Splunk, QRadar, CrowdStrike Next-Gen SIEM, Google SecOps SIEM ) e soluções de EDR / XDR; Ferramental de Inteligência: Experiência com Threat Intelligence Platforms ( TIP ), ferramentas de OSINT e análise de feeds ( STIX / TAXII ); Protocolos e Redes: Conhecimento profundo em pilhas TCP/IP, protocolos de rede, firewalls e análise de pacotes ( Wireshark ); Sistemas Operacionais: Experiência avançada em administração e análise de logs em ambientes Windows e Linux; Cloud Security : Familiaridade com segurança em ambientes de nuvem (preferencialmente Azure, AWS ou OCI ) e ferramentas de CNAPP ( Cloud-Native Application Protection Platform ); Frameworks : Conhecimento prático de MITRE ATT&CK, NIST CSF, Cyber Kill Chain e Diamond Model.
Diferenciais
- Certificações: GCTI ( GIAC Cyber Threat Intelligence ), CompTIA CySA+, GCIH, ECSA, ou certificações específicas de fabricantes ( SC-200 / SC-300 ); Programação: Conhecimento em Python, PowerShell ou KQL ( Kusto Query Language ) para automação e buscas; Inglês: Nível técnico para leitura de relatórios globais de inteligência e interação com parceiros.
Benefícios
- Cuidados com a alimentação: Vale-alimentação, vale-refeição ou refeitório no local (de acordo com a unidade); Cuidados com a saúde: Plano de saúde e Seguro de vida; Cuidados com o seu desenvolvimento: Academia Américas, Ciclo de Desenvolvimento e Carreira, Academia de Cultura e Programa Crescer dentro da Rede Américas; Outros: Vale Transporte, benefícios SESC e programas de reconhecimento.
Processo seletivo
- Cadastro
- Entrevista
- Proposta
- Contratação
Sobre a empresa
Somos a Rede Américas, um grupo hospitalar robusto que tem como propósito a Paixão por Cuidar. No Corporativo, apoiamos quem está na linha de frente com gestão estratégica, agilidade e inovação. Trabalhamos juntos(as) para gerar impacto real e sustentável. Aqui, você encontra uma carreira que conecta propósito e resultado nos bastidores do cuidado.
Benefícios
- Vale-alimentação, vale-refeição ou refeitório no local (de acordo com a unidade)
- Plano de saúde e Seguro de vida
- Academia Américas, Ciclo de Desenvolvimento e Carreira, Academia de Cultura e Programa Crescer dentro da Rede Américas
- Vale Transporte, benefícios SESC e programas de reconhecimento
Saúde e Bem-estar
- Saúde mental e emocional: atendimento e acolhimento psicossocial especializado com psicólogos, psiquiatras e assistente social, de acordo com a necessidade de cuidado de cada pessoa
- Assistência social: acolhimento social remoto através de assistente social para demandas de inseguranças financeiras, problemas de saúde, orientações sobre benefícios sociais, dentre outras
- Para Gestantes: acompanhamento com equipe multidisciplinar e rodas de conversa mensais
- Qualidade de vida : com o TotalPass, você tem acesso a academias e atividades físicas com condições especiais
- Campanhas de saúde: ações mensais de conscientização com base em dados de gestão de saúde, focadas em prevenção e promoção de hábitos saudáveis
- Acompanhamento Oncológico: Conjunto de ações para acolhimento, orientações e apoio psicossocial a colaboradores em tratamento oncológico, promovendo maior bem-estar e suporte durante o tratamento
WhatsApp