Analista de QA Sênior; Testes de Segurança na Saúde

Position: Analista de QA Sênior (Testes de Segurança na Saúde)

Vaga aberta de Analista de QA Sênior (Testes de Segurança na Saúde). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: senior.
Modelo de trabalho: 100% Remoto.
Contratação: tempo integral, CLT ou PJ.
Sobre a vaga:

Sistemas de saúde guardam o dado mais sensível que existe sobre uma pessoa: diagnóstico, exame, medicação, histórico familiar. Um defeito de autorização que deixa um usuário ver o prontuário de outro, uma API que devolve campos a mais ou um arquivo de exame acessível por endereço previsível causam dano que não se desfaz com correção posterior.

Você vai conduzir a estratégia de testes de segurança do produto como parte da qualidade, não como auditoria no fim. Isso inclui testes de autorização por perfil e por vínculo com o paciente, verificações de exposição de dados em API, validação de entrada, sessão e tokens, gestão de segredos, upload e download de arquivos, trilha de auditoria de acesso e dependências vulneráveis.

A medida de sucesso é a quantidade de falhas encontradas antes da produção em relação às encontradas depois, o tempo de correção por gravidade e a cobertura automatizada dos riscos mais críticos, com os achados registrados de forma que o time de desenvolvimento consiga reproduzir e corrigir.

O que você vai fazer:

• Definir a estratégia de testes de segurança por risco, cobrindo aplicação, API e infraestrutura de teste
• Automatizar testes de autorização por perfil, por unidade e por vínculo com o paciente
• Verificar exposição excessiva de dados em respostas de API e em mensagens de erro
• Integrar análise de dependências e varredura de vulnerabilidades ao pipeline
• Executar testes exploratórios de segurança em fluxos de maior risco antes de cada versão
• Registrar achados com passos de reprodução, impacto e recomendação de correção
• Validar a trilha de auditoria de acesso a prontuário e a exames
• Treinar desenvolvedores e QAs em escrita de teste e revisão com olhar de segurança

Requisitos:

• Conhecimento profundo das categorias de vulnerabilidade de aplicações web e APIs
• Experiência prática com testes de autorização e controle de acesso
• Automação de testes de API e integração em pipeline de entrega contínua
• Uso de ferramentas de análise de tráfego e de varredura de segurança
• Clareza ao relatar risco para desenvolvimento e para quem decide
• Compreensão de proteção de dados pessoais e de dados sensíveis de saúde

Diferenciais:

• Conhecimento de normas e boas práticas de segurança da informação em saúde
• Experiência com testes de contêineres e de infraestrutura como código
• Ter conduzido uma sessão de ameaças sobre fluxos com dado de paciente
• Participação em exercícios de resposta a incidente

Como é trabalhar aqui:

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Os achados de segurança entram no mesmo quadro dos demais defeitos, com prazo por gravidade e responsável definido. Os testes automatizados ficam no repositório e passam por revisão como qualquer código. O ritmo é de acompanhamento semanal dos riscos abertos e de revisão do modelo de ameaças a cada funcionalidade nova.

Na candidatura, informe a sua pretensão salarial.

Benefícios oferecidos pela empresa contratante:

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com Total Pass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

Tecnologias envolvidas:

• Testes de segurança
• OWASP
• Burp Suite
• Postman
• SQL
• CI/CD
• API REST
• Git

Seus dados: tratados conforme a LGPD, com remoção a qualquer momento, a pedido.