Analista Senior de Ciberseguridad

Buscamos a un profesional senior de ciberseguridad para estructurar y liderar la gestión de riesgos de seguridad de los productos y sistemas internos de MedSimples, que manejan datos de salud y financieros, abarcando prevención, detección y respuesta. Como persona que dará estructura al área, construirás esta base: mapear la exposición actual y establecer los procesos de detección y respuesta.

Responsabilidades

• Realizar pruebas de seguridad ofensiva en aplicaciones web, APIs, móviles e infraestructura en la nube, incluyendo pruebas de intrusión (pentest), abuso de recursos y resiliencia ante ataques automatizados, con informes de riesgo, evidencias y recomendaciones de corrección.
• Evolucionar y promover, junto con los equipos de Infraestructura, Desarrollo y Producto, el SSDLC (Secure Software Development Life Cycle), incluyendo requisitos de seguridad, procesos, modelado de amenazas, revisión de código seguro e integración de SAST/SCA/DAST en CI/CD
• Liderar el programa de AppSec (Application Security), incluyendo revisiones de arquitectura, seguridad de APIs, IAM, WAF, controles antiabuso (rate limiting, límites de uso y monitoreo de costos), gestión de secretos y del ciclo de vida de vulnerabilidades con priorización basada en riesgo.
• Estructurar el monitoreo y la detección de amenazas y coordinar el proceso de respuesta a incidentes, incluyendo contención, análisis de causa raíz, post-mortem y el flujo de comunicación de incidentes a autoridades (ej.: ANPD).
• Apoyar al DPO en la ejecución del programa de privacidad y en el soporte a las comunicaciones técnicas con las autoridades (ej.: ANPD).
• Apoyar el mantenimiento del cumplimiento y las auditorías (ej.: LGPD e ISO 27001), con producción de evidencias y documentación como ROPA y RIPD/DPIA.

Requisitos:

• Experiencia profesional: experiencia práctica en seguridad de la información en entornos de producción, preferiblemente junto a equipos de desarrollo de software.
• Desarrollo seguro: conocimiento de prácticas y metodologías como SSDLC (Secure Software Development Life Cycle) o similares, modelado de amenazas e integración de controles de seguridad en CI/CD.
• Seguridad en la nube: experiencia en al menos un proveedor de nube pública (ej.: Azure, AWS o GCP), incluyendo gestión de identidades y accesos y configuración segura de servicios.
• Seguridad de aplicaciones: dominio de las principales clases de vulnerabilidades en aplicaciones web y APIs (ej.: OWASP), experiencia con herramientas de análisis de código y dependencias y capacidad de revisar código en al menos un lenguaje moderno (preferiblemente TypeScript y/o .NET).
• Detección y respuesta: experiencia en monitoreo, análisis de logs e investigación de incidentes, con conocimiento de técnicas de ataque y marcos de referencia (ej.: MITRE ATT&CK).
• Privacidad y protección de datos: conocimiento práctico de la LGPD, incluyendo tratamiento de datos sensibles, ROPA y RIPD/DPIA.

Te destacarás si cuentas con:

• Experiencia previa en desarrollo de software.
• Uso de agentes para acelerar la revisión de código, triaje de hallazgos de SAST/SCA, análisis de alertas y pruebas de intrusión
• Automatización con agentes: construcción u orquestación de agentes de IA en flujos de seguridad, con operación inicial en modo asistido, control de alcance y traza de auditoría.
• Gobernanza de agentes: gestión de identidades y permisos de agentes de IA, evaluación de riesgos de integraciones y de herramientas de IA adoptadas por Ingeniería.
• Seguridad de IA generativa: prompt injection, fuga de datos, abuso de herramientas y agentes y envenenamiento de datos
• Protección de borde: experiencia con Cloudflare o soluciones similares de WAF y CDN.
• Marcos de seguridad: conocimiento de ISO 27001 y NIST CSF.
• Experiencia en el sector financiero: PCI-DSS y/o reglas del Banco Central.
• Certificaciones como CEH, eWPTx, OSWA, CBBH, OSCP, PNPT, GCIH, Security+, CySA+, AZ-500 o SC-200.

Beneficios:

• Pausa remunerada de 30 días
• Día libre
• Bono

Modelo PJ - Híbrido

Tipo de empleo - Tiempo completo

Industria - Servicios financieros

Sobre MedSimples

MedSimples llegó para simplificar la vida financiera de profesionales de la salud y contratantes. Con transparencia, seguridad, eficiencia y tecnología de punta, creamos valor para nuestros clientes ofreciendo herramientas de gestión y servicios que ayudan a facilitar su día a día. Somos líderes en transformación digital en el área de salud.

Nuestras soluciones incluyen gestión de escalas y pagos, recolección y validación de facturas, acreditación de clínicas y profesionales, expediente clínico electrónico orientado a protocolos clínicos, soluciones de IA para medicina basada en evidencia.

Si eres una persona que busca estar en un entorno de crecimiento, innovación y colaboración, ¡ven a formar parte de nuestro equipo! Tendrás la oportunidad de trabajar como Analista de Ciberseguridad Senior en el equipo de tecnología.

Ven a construir una carrera de éxito con nosotros, envía tu candidatura y ven a hacer la diferencia!

💙 MedSimples: la mejor red de eficiencia en salud de Brasil 💙