Se você acredita no cuidado que acolhe e quer transformar a saúde no mundo, em nossa área assistenciais você encontra um lugar de cuidado e acolhimento.
Para transformar a saúde é preciso:Graduação completa em Ciência da Computação, Sistemas de Informação, Análise e Desenvolvimento de Sistemas ou áreas correlatas.Experiência comprovada em segurança ofensiva, incluindo liderança de projetos complexos de pentest e consultoria técnica.Profundo conhecimento em segurança de aplicações (OWASP Top 10, API Security), infraestrutura, redes e cloud.Experiência com frameworks e normativos de segurança (NIST, MITRE ATT&CK, CIS Controls).Atuação prática com DevSecOps e integração de testes ofensivos em pipelines de CI/CD.Domínio em ferramentas e scanners de vulnerabilidades e exploração (Qualys, Burp Suite, Webinspect, Nmap, entre outros).Capacidade de análise de risco técnico e priorização de vulnerabilidades com base em CVSS, criticidade do ativo e contexto de negócio.Habilidade para gerar relatórios técnicos e executivos com clareza e objetividade.Conhecimento avançado em práticas de hardening para sistemas operacionais, middleware, bancos de dados e dispositivos de rede.Excelente comunicação e influência em diferentes níveis da organização.Capacidade de autogestão, proatividade e atuação orientada a resultados.Liderança técnica com visão consultiva e estratégica.Comunicação empática e clara, com capacidade de articulação com áreas técnicas e executivas.Pensamento analítico, crítico e sistêmico para resolução de problemas complexos.Mentalidade de melhoria contínua, inovação e foco em geração de valor.DiferenciaisCertificações relevantes (CEH, OSCP, OSWE ou similares);Experiência com frameworks de automação em segurança como Ansible, Terraform, Jenkins, ou similares.Conhecimentos em segurança aplicada à inteligência artificial e proteção de modelos.Domínio em linguagens de automação como Python, PowerShell, Bash.
Sobre a posição:Atuar como referência técnica e estratégica em segurança ofensiva, liderando iniciativas críticas relacionadas a testes de intrusão (pentests) em aplicações web, mobile e ambientes de infraestrutura.Planejar, executar e documentar testes de intrusão end-to-end, incluindo análise, exploração, pós-exploração e recomendações de remediação.Participar da definição de escopos de testes ofensivos, bem como do mapeamento e priorização das ações corretivas junto aos stakeholders técnicos e executivos.Liderar tecnicamente o processo de gestão de vulnerabilidades, incluindo acompanhamento, validação de correções, revalidação e reporte executivo de desvios.Apoiar a construção e evolução de processos, normas e políticas relacionadas à segurança ofensiva e vulnerabilidades.Colaborar com áreas de arquitetura, desenvolvimento e infraestrutura na especificação de requisitos de segurança para novos produtos e soluções.Realizar análises técnicas de ameaças emergentes e vulnerabilidades zero-day em conjunto com o time de Cyber Threat Intelligence (CTI).Desenvolver e liderar iniciativas de automação, orquestração e integração de ferramentas de segurança ofensiva aos pipelines de CI/CD.Atuar como advisor técnico em comitês internos de segurança, contribuindo com pareceres e recomendações para tomada de decisão estratégica.Identificar oportunidades de inovação e melhoria contínua nos processos de testes ofensivos e gestão de vulnerabilidades.