Trabalhe com Cibersegurança e Inovação na Memed: Home Office

Nos últimos anos, o cenário da segurança cibernética tem se tornado vital para empresas que atuam em setores tão críticos quanto a saúde. Em meio aos avanços tecnológicos e ao crescimento exponencial no uso de dados, a Memed, uma das maiores healthtechs do Brasil, se destaca ao transformar o setor de saúde desde 2012. Este post detalha a oportunidade de trabalhar como Analista de Segurança da Informação Sênior nessa empresa inovadora, abordando os desafios, responsabilidades e benefícios que aguardam os profissionais da área.

Quem é a Memed?

A Memed é uma healthtech que vem revolucionando a forma como a saúde é gerida no país. Com a sua plataforma de suporte inteligente à decisão clínica, a empresa torna os atendimentos médicos mais seguros e eficientes. A missão da Memed vai além da tecnologia: ela busca melhorar a saúde do Brasil, aliando inovação e colaboração para oferecer soluções que impactem positivamente a vida de milhões de pessoas.

A Importância da Segurança da Informação

Em ambientes digitais complexos, onde dados sensíveis são constantemente manipulados, garantir a segurança da informação é crucial. Especialmente em setores como o da saúde, onde a privacidade e a integridade das informações dos pacientes são prioridade, o papel do Analista de Segurança da Informação Sênior torna-se essencial. Este profissional é responsável por mitigar vulnerabilidades, prevenir incidentes e assegurar a conformidade com regulamentações e frameworks de segurança.

Descrição da Vaga: Analista de Segurança da Informação Sênior

A vaga para Analista de Segurança da Informação Sênior na Memed foi organizada para profissionais que possuem um perfil generalista, com habilidades para atuar em diversas frentes de segurança. Entre as principais áreas de atuação, destacam-se:

Segurança de Aplicações (AppSec)

• Análises de Segurança: Condução de testes com SAST, DAST e SCA para identificar vulnerabilidades no código.
• Desenvolvimento Seguro: Implementação de práticas SSDLC e realização de code reviews com foco em segurança.
• Políticas de Desenvolvimento: Criação e disseminação de guidelines de segurança para equipes de desenvolvimento.

Operações de Segurança & Red Team

• Testes e Simulações: Realização de pentests e exercícios de Red Team para avaliar e fortalecer a postura de segurança.
• Monitoramento e Resposta: Configuração de ferramentas SIEM, resposta a incidentes e condução de análises forenses.
• Playbooks de Resposta: Desenvolvimento e manutenção de procedimentos para incidentes, garantindo uma atuação rápida e eficaz.

Segurança em Cloud e Containers

• Controles em AWS: Implementação de práticas de segurança em ambientes AWS, incluindo o gerenciamento de IAM e Security Groups.
• Auditoria em Kubernetes: Revisão e auditoria das políticas em ambientes de containers, assegurando a segurança dos clusters.
• DevSecOps: Integração de verificações de segurança em pipelines CI/CD e o uso de Infraestrutura como Código (IaC).

Governança, Risco e Compliance

• SGSI Evoluído: Apoio na evolução do Sistema de Gestão de Segurança da Informação, com iniciativas como a certificação ISO 27001.
• Documentação e Políticas: Criação e atualização constante de normas e procedimentos, além de suporte em auditorias internas e externas.
• Análises de Risco: Realização de avaliações de risco para identificar e mitigar vulnerabilidades de forma proativa.

Requisitos e Qualificações

Para preencher essa vaga, a Memed busca profissionais com experiência comprovada em diversas áreas da segurança da informação:

1. Experiência Técnica:
   • Conhecimento prático em ferramentas SAST e DAST como SonarQube, Checkmarx, OWASP ZAP e Burp Suite.
   • Atuação em testes de penetração e atividades de Red Team.
   • Domínio em plataformas SIEM, como Splunk, QRadar ou Elastic Security.
   • Sólida experiência com AWS e segurança dos serviços oferecidos pela plataforma.
2. Conhecimentos Complementares:
   • Segurança em containers e plataformas como Kubernetes.
   • Práticas DevSecOps e integração de segurança em pipelines CI/CD.
   • Implementação e manutenção de certificações e normas como a ISO 27001.
   • Familiaridade com frameworks de segurança, como NIST e CIS Controls.
3. Certificações e Habilidades Desejáveis:
   • Certificações relevantes (CISSP, CEH, OSCP, AWS Security, CKS).
   • Experiência em linguagens de programação (Python, Go, Java).
   • Conhecimento em segurança de APIs, microserviços e ferramentas IaC, como Terraform e CloudFormation.
   • Compreensão de regulamentações, como LGPD e PCI-DSS.

Benefícios e Ambiente de Trabalho

Trabalhar na Memed vai além da rotina tradicional de escritório. A empresa preza pelo bem-estar dos seus colaboradores, proporcionando um ambiente de trabalho inclusivo, inovador e que valoriza o equilíbrio entre vida profissional e pessoal. Alguns dos benefícios oferecidos incluem:

• Ambiente sem dress code para os funcionários se expressarem livremente.
• Plataforma Zenklub, com suporte psicológico focado na saúde mental.
• Plano de saúde e odontológico abrangentes.
• Vale-refeição/alimentação no cartão Mastercard, aceito em diversas redes.
• Programas de bem-estar e apoio à cultura, lazer e desenvolvimento pessoal.
• Benefícios para colaboradores com filhos, como auxílio-creche.
• Day off no aniversário para celebrar de forma especial.
• Seguro de vida, garantindo segurança e tranquilidade.
• Parcerias e acesso a cursos, graduações, pós, idiomas e mentorias.

Etapas do Processo de Seleção

A Memed preza por um processo seletivo transparente e estruturado. Veja as etapas:

1. Cadastro na plataforma de candidatura.
2. Entrevista com o departamento de RH.
3. Entrevista com o líder e o time de segurança.
4. Entrevista Bar Raiser/Stakeholder.
5. Contratação.

O processo é desenhado para encontrar profissionais que não só possuam expertise técnica, mas que também se alinhem com os valores e a missão da empresa.

O Compromisso da Memed com a Saúde

A saúde é o que une todos os colaboradores da Memed. Além de desenvolver produtos inovadores para o setor, a empresa trabalha com dedicação para garantir que cada atendimento médico seja mais seguro e eficiente. Ao investir em tecnologia de ponta e em um ambiente de trabalho colaborativo, a Memed demonstra que é possível transformar o setor de saúde com paixão, inovação e responsabilidade social.

Para profissionais apaixonados por cibersegurança que buscam um ambiente estimulante e voltado para a inovação, essa vaga representa uma oportunidade única de contribuir para um futuro mais seguro e saudável. Se a sua paixão é proteger sistemas e dados e você gosta de trabalhar em um ambiente que valoriza autonomia, tecnologia e bem-estar, a Memed pode ser o seu próximo grande desafio.

👉 Candidate-se para a vaga!

Veja Também:

Grupo Boticário Abre Vaga Remota de Analista de Inovação Infantil Globalweb Lança Vaga Remota e Efetiva Para Com Foco em Agilidade e Inovação Quer Trabalhar com Tecnologia e Inovação? Stefanini Está Contratando Vaga no Grupo Boticário Para Quem Ama Inovação e Beleza: Candidatura Aberta Até 31 de Julho