Especialista em Segurança da Informação - Vaga Híbrida Sta Catarina / Blumenau
Bionexo
InHireDescrição da vaga
A Bionexo é
uma empresa de tecnologia SaaS feita para o mercado da Saú
de. Criamos uma nova dinâ
mica para esse setor, que é
tã
o complexo e estraté
gico. Nossas soluç
õ
es garantem eficiê
ncia e redefinem a forma de fazer negó
cios com o apoio de Business Intelligence que utiliza dados massivos visualizados com flexibilidade, permitindo que as áreas de planejamento, suprimentos, e financeira sejam cada vez mais estraté
gicas. Nosso time conta com mais de 500 colaboradores espalhados pelo Brasil, Colô
mbia, Argentina.
Por que ser #biolover?
Estar na Bionexo é
fazer parte de um ambiente altamente colaborativo e de troca de conhecimento, alé
m de ter autonomia para desenvolver projetos de alto impacto. Aqui você
é
o protagonista da sua carreira. Vamos te dar todo suporte por meio de programas de gestã
o de desempenho, subsí
dio para cursos e uma cultura que valoriza colaboraç
ã
o e feedbacks, para que sua experiê
ncia seja incrí
vel desde a sua chegada.
Diversidade & inclusã
o
Aqui você
pode ser você
! Na Bionexo, valorizamos olhares e experiê
ncias diversas que tê
m impacto direto nas nossas entregas diárias. Por isso nã
o fazemos distinç
ã
o de raç
a, religiã
o, deficiê
ncia, gê
nero ou orientaç
ã
o sexual.
Modelo de Trabalho Hí
brido
Nos ú
ltimos anos, redefinimos nossa relaç
ã
o com o escritó
rio e o ambiente de trabalho. Hoje, como biolovers, adotamos o modelo hí
brido, que equilibra de forma flexí
vel a necessidade do trabalho presencial com a liberdade do digital. Esse modelo valoriza a interaç
ã
o no escritó
rio quando necessário, ao mesmo tempo em que prioriza a comunicaç
ã
o e a colaboraç
ã
o eficaz entre os times no ambiente digital.
Responsabilidades da área:
Identificar e avaliar possí
veis vulnerabilidades e ameaç
as nas aplicaç
õ
es, considerando fatores como acesso nã
o autorizado, violaç
ã
o de dados e falhas de autenticaç
ã
o
Realizar testes de penetraç
ã
o, análises de có
digo-fonte estático e dinâ
mico, bem como outros mé
todos de avaliaç
ã
o de seguranç
a para identificar falhas e vulnerabilidades nas aplicaç
õ
es
Desenvolver e implementar medidas de seguranç
a, como criptografia de dados, controle de acesso, autenticaç
ã
o forte e monitoramento de integridade dos serviç
os
Avaliar a arquitetura e o design dos sistemas para garantir que os padrõ
es e melhores práticas de seguranç
a sejam seguidos desde o iní
cio do processo de desenvolvimento
Fornecer orientaç
ã
o e treinamento aos desenvolvedores de software sobre as melhores práticas de seguranç
a, promovendo uma cultura de seguranç
a dentro da equipe de desenvolvimento
Responder a incidentes de seguranç
a, investigando e mitigando quaisquer violaç
õ
es de seguranç
a que possam ocorrer
Avaliar a seguranç
a de fornecedores de software de terceiros e componentes de có
digo aberto utilizados no desenvolvimento das aplicaç
õ
es
Gestã
o de vulnerabilidades de sistemas operacionais, Clouds pú
blicas e privadas e aplicaç
õ
es desenvolvidas internas ou externas
Automatizaç
ã
o das atividades e processos da equipe de Seguranç
a da Informaç
ã
o
Requisitos e Qualificaç
õ
es:
Graduaç
ã
o completa em Ciê
ncia da Computaç
ã
o, Engenharia, Sistemas de Informaç
ã
o ou áreas correlatas
Só
lida experiê
ncia em Arquitetura de Seguranç
a da Informaç
ã
o e Cyber Security
Domí
nio té
cnico em soluç
õ
es de seguranç
a multicloud (AWS/OCI/GCP)
Só
lidos conhecimentos em arquitetura de redes (TCP/IP, LAN, WAN, VLAN, links, protocolos de comunicaç
ã
o)
Experiê
ncia prática com DevSecOps, infraestrutura como có
digo e CI/CD seguro
Conhecimento avanç
ado em seguranç
a de aplicaç
õ
es (OWASP Top 10, WAF, API Security)
Só
lidos conhecimentos em soluç
õ
es de seguranç
a, como SIEM, Firewall, WAF, ERD, DLP
Familiaridade com metodologias e frameworks de arquitetura (TOGAF, SABSA) e seguranç
a (NIST, CIS, ISO 27001)
Capacidade de produzir documentaç
ã
o té
cnica clara e objetiva (DAS, ADR, Diagramas)
Inglê
s intermediário/avanç
ado, para interaç
ã
o com fornecedores internacionais.
Só
lidos conhecimentos em arquitetura de redes (TCP/IP, LAN, WAN, VLAN, links, protocolos de comunicaç
ã
o)
Familiaridade com ferramentas de seguranç
a de aplicaç
õ
es, como scanners de vulnerabilidade, análise estática de có
digo e frameworks de seguranç
a, també
m é
crucial
Conhecimento de instalaç
ã
o e configuraç
ã
o de ferramentas de seguranç
a tais como: Proxy, Anti-ví
rus, Anti-Spam e Patch Management.
Diferenciais:
Certificaç
õ
es como CISSP, CCSP Ou similares em Ciberseguranç
a
entendimento de linguagens de programaç
ã
o comuns (como Java, Python, JavaScript, Go etc.), frameworks de desenvolvimento de aplicaç
õ
es, protocolos de comunicaç
ã
o web (como HTTP, HTTPS)
Atuaç
ã
o anterior como membro de comitê
s de arquitetura ou de seguranç
a
Experiê
ncia com automaç
ã
o de seguranç
a usando Terraform, Ansible ou Python.
Experiê
ncia comprovada em certificaç
õ
es e auditorias de seguranç
a da informaç
ã
o (ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e SOC 2), incluindo participaç
ã
o em processos de auditoria externa, preparaç
ã
o de evidê
ncias e tratamento de findings.
Informaç
õ
es adicionais
Ao se tornar um #biolover você
terá vários benefí
cios:
Contrato de trabalho em regime CLT
Bô
nus anual
Cartã
o de Benefí
cios Flexí
vel Niky (Bandeira MasterCard)
Assistê
ncias Mé
dica e Odontoló
gica para você
e seus familiares diretos
Assistê
ncia Mé
dica ao seu animal de estimaç
ã
o - Pet Love
TotalPass
Seguro de vida
Licenç
a maternidade / paternidade estendida
Auxí
lio-creche
Programa de Saú
de Mental gratuito
Incentivo à
educaç
ã
o continuada (cursos, graduaç
ã
o, pó
s-graduaç
ã
o e mentoria)
Horário flexí
vel e Day Off para comemorar uma data especial (seu aniversário)
No dress code
Proteç
ã
o a dados pessoais e requisiç
õ
es de titulares
Ao enviar o currí
culo para participar do processo seletivo da Bionexo, o(a) candidato(a) está ciente de que seus dados pessoais serã
o utilizados para análise e para realizaç
ã
o de validaç
õ
es necessárias ao longo do processo de recrutamento e de contrataç
ã
o, se aprovado(a).
O(a) candidato(a) autoriza o armazenamento e compartilhamento de seu currí
culo com outras empresas do grupo Bionexo para que, caso surjam oportunidades aderentes ao seu perfil, ele seja analisado. Nã
o sendo de seu interesse tal compartilhamento, pede-se que seja feita esta solicitaç
ã
o ou outras relacionadas à
privacidade e proteç
ã
o de dados ao Encarregado pelo Tratamento de Dados Pessoais da Bionexo, conforme instruç
õ
es em nossa Polí
tica de Privacidade disponí
vel no site bionexo.com.
Por fim, a Bionexo garante que se encontra em conformidade com as regras de privacidade e proteç
ã
o de dados pessoais, dispondo meios de seguranç
a atualizados para tratamento dos dados pessoais recebidos. Esclarecemos, també
m, que os dados apenas serã
o utilizados para finalidades relacionadas a processos de recrutamento e seleç
ã
o.
O que queremos por aqui é
simples: criar melhores conexõ
es para uma saú
de melhor e ser responsáveis pela transformaç
ã
o contí
nua do setor.
E aí
, se identificou com esse desafio? Vem fazer parte desse time e se tornar um #biolover! 😉🚀
Sobre a empresa
:
CONHEÇ
A A BIONEXO TASY 💙
A Bionexo Tasy nasce para acelerar a transformaç
ã
o da saú
de na Amé
rica Latina com o que importa de verdade: integraç
ã
o, escala e resultado.
Carregamos a forç
a de uma empresa que ajudou a consolidar o conceito de marketplace digital em saú
de na regiã
o e que, desde o iní
cio, apostou em soluç
õ
es baseadas em nuvem (SaaS) para dar transparê
ncia e eficiê
ncia à
s relaç
õ
es do setor.
Unimos a solidez do Tasy como sistema integrado ao poder do ecossistema Bionexo para conectar pessoas, dados e processos do primeiro atendimento ao cuidado de alta complexidade.
Mais do que tecnologia, entregamos integraç
ã
o que transforma: conectamos a operaç
ã
o assistencial e administrativa para elevar eficiê
ncia, sustentabilidade e qualidade do cuidado, com a experiê
ncia de quem vem digitalizando processos crí
ticos do setor há dé
cadas.
Se você
quer avanç
ar para uma saú
de mais conectada e orientada a resultados, a Bionexo Tasy é
o seu pró
ximo passo.
Missã
o:
Transformar a saú
de com tecnologia, ajudando nossos clientes a atender mais e melhor.
Nossos valores:
Obsessã
o pelo Cliente - Impacto real no cliente
O cliente é
o ponto de partida das nossas decisõ
es e a principal referê
ncia de prioridade. Atuamos com dedicaç
ã
o genuí
na para compreender profundamente suas necessidades, expectativas e percepç
õ
es. Nã
o consideramos o trabalho concluí
do até
que o problema do cliente esteja resolvido, com qualidade, no prazo e com impacto real em sua experiê
ncia e resultados.
Execuç
ã
o e Compromisso - Cumprir o combinado
Transformamos estraté
gia em resultado com disciplina, senso de urgê
ncia e responsabilidade total pelos resultados. Atuamos com profundidade para resolver causas raiz, utilizando dados e tecnologia para garantir entregas com qualidade, previsibilidade e consistê
ncia.
Eficiê
ncia - Alocaç
ã
o eficiente de recursos
Atuamos como donos do negó
cio, garantindo o melhor uso de tempo, pessoas e recursos. Buscamos continuamente fazer mais com menos por meio de simplificaç
ã
o, padronizaç
ã
o e automaç
ã
o, operando com processos enxutos e orientados ao que gera valor. Priorizamos com base em impacto e retorno, alocando recursos de forma disciplinada e alinhada aos objetivos da empresa, evitando desperdí
cios.
Inovaç
ã
o com propó
sito - Inovaç
ã
o que gera valor
Buscamos continuamente novas formas de resolver problemas e gerar valor, para os clientes e para Bionexo. Utilizando dados, tecnologia e processos para melhorar decisõ
es, antecipar desafios e criar soluç
õ
es que elevem o ní
vel da empresa e dos clientes
Gestã
o Responsável - Decidir com responsabilidade e é
tica Atuamos com responsabilidade sobre nossas decisõ
es e seus impactos no cliente e na empresa, no curto e no longo prazo. Agimos com é
tica, honestidade e transparê
ncia, comunicando fatos, riscos e resultados de forma clara e no tempo certo. Assumimos erros, evitamos omissõ
es e tomamos aç
õ
es rápidas para corrigir desvios e proteger o valor do negó
cio.
Respeito e Colaboraç
ã
o - Respeito e responsabilidade compartilhada
Valorizamos as pessoas, suas ideias e diferenç
as, promovendo um ambiente seguro, colaborativo e orientado a resultados. Estimulamos o diálogo aberto, o feedback construtivo e o confronto respeitoso, tendo o clima organizacional e performance com responsabilidade compartilhada.