Analista de Segurança da Informação Pleno

Quer trabalhar em uma fintech que não para de crescer e tem revolucionado o mercado de Banking as a Service?A Swap é uma plataforma de Banking as a Service especializada em empresas B2B. Fundada em 2018, somos uma plataforma de tecnologia que oferece integração de pagamentos às empresas, com foco em benefícios flexíveis e gastos corporativos, permitindo a criação de produtos financeiros com marca própria e outros serviços que trazem inovação e rentabilidade às corporações.Desde nossa entrada no mercado, temos nos consolidado como referência, atendendo a diversos setores, como ERPs, agências de viagens e eventos corporativos, instituições financeiras, fretes e frotas e muito mais.Com mais de 150 ecossistemas de líderes em suas indústrias confiando na Swap, impactamos positivamente o dia a dia de milhares de empresas e milhões de trabalhadores.A Swap oferece uma ampla gama de serviços, incluindo:Emissão de cartões: Cartões de crédito, débito e pré-pagos personalizados com a marca de sua empresa.Processamento de pagamentos: Pagamentos online e offline de forma segura e confiável.Contas digitais: Criação de contas digitais personalizadas, com funcionalidades como transferências e pagamentos de boletos.APIs: Integração facilitada de nossos serviços com outras plataformas.Conformidade regulatória: Garantia de que nossos clientes estejam em conformidade com as regulamentações do setor financeiro.Nossos pilares são:Especialização: acreditamos que soluções criadas para nichos e mercados específicos são espetaculares, em comparação a soluções genéricas.Transformação: acreditamos que podemos e devemos transformar a realidade dos mercados e comunidades que servimos por meio de tecnologia e know-how.Parceria: para nós, somos sócios dos nossos clientes, sendo parceiros em cada momento da jornada, seja na vitória ou na derrota, estamos sempre juntos, em parceria.Responsabilidades e atribuiçõesBuscamos uma pessoa para atuar na sustentação, operação e evolução dos controles de segurança dos ambientes, produtos e serviços da Swap.A posição terá atuação em proteção de dados, gestão de identidades e acessos, segurança de ambientes cloud, criptografia, meios de pagamento, vulnerabilidades e atendimento a requisitos regulatórios.Procuramos alguém com perfil hands-on, capacidade analítica e interesse em aprofundar seus conhecimentos técnicos, contribuindo para a implementação e manutenção de controles de segurança em um ambiente de fintech.Essa pessoa trabalhará em parceria com os times de Segurança, Infraestrutura, Cloud, Desenvolvimento, Compliance, Auditoria e demais áreas de negócio.E como será seu dia a dia?Proteção de dados e controles de segurança:Apoiar a implementação e manutenção de controles para proteção de dados e informações.Acompanhar a utilização de métodos seguros de autenticação, autorização e transmissão de dados.Apoiar a aplicação de controles de criptografia de dados em repouso e em trânsito.Verificar os controles de segurança utilizados no compartilhamento interno e externo de informações.Apoiar avaliações de segurança em aplicações, APIs, bancos de dados, estações de trabalho e ambientes de produção.Operar e acompanhar ferramentas de proteção de dados, como DLP, antimalware e criptografia de disco.Segurança de infraestrutura e cloud:Operar controles de segurança em ambientes cloud.Apoiar a proteção dos ambientes AWS, GCP e Azure.Executar e acompanhar atividades de hardening e patching em servidores, endpoints, bancos de dados, dispositivos e demais ativos tecnológicos.Apoiar a administração de soluções como WAF, ZTNA, EDR,, DLP e ferramentas de segurança de cloud.Realizar análises de vulnerabilidades e acompanhar os planos de correção junto aos times responsáveis.Apoiar testes de intrusão, validações técnicas e verificações de efetividade dos controles.Contribuir para a segurança e disponibilidade dos ambientes críticos.Segurança de meios de pagamento e criptografia:Apoiar a sustentação de ambientes críticos relacionados a meios de pagamento.Contribuir para a segurança das infraestruturas utilizadas em operações com PIX, cartões e outros serviços financeiros.Executar atividades relacionadas ao ciclo de vida de chaves criptográficas.Apoiar a operação e administração de HSMs e demais componentes de criptografia.Acompanhar procedimentos de geração, armazenamento, distribuição, rotação, revogação e descarte de chaves.Apoiar a aplicação de controles de criptografia em aplicações, infraestrutura e processos.Participar de cerimônias de chaves e procedimentos relacionados à custódia de materiais criptográficos.Gestão de identidades e acessos — IAM/PAMOperar e apoiar a evolução dos processos de gestão de identidade e acesso.Administrar acessos de usuários e contas privilegiadas.Apoiar a utilização de soluções IAM e PAM.Executar controles de segregação de funções.Atuar no ciclo de vida das identidades, contemplando:admissão;movimentação;alteração de função;afastamento;desligamento;recertificação de acessos.Apoiar a integração de aplicações aos mecanismos de autenticação e autorização.Apoiar a implementação e manutenção de SSO, MFA, RBAC e outros controles de identidade digital.Investigar ocorrências relacionadas a acessos indevidos, privilégios excessivos ou falhas de autenticação.Identificar oportunidades de melhoria e automação nos processos de gestão de acesso.Requisitos e qualificaçõesQuem estamos buscando? Uma pessoa com:Experiência prévia em Segurança da Informação.Conhecimento de segurança em ambientes cloud.Conhecimento de proteção de dados, criptografia e controles de segurança.Conhecimento de gestão de identidade e acesso.Conhecimento de IAM, PAM, RBAC e segregação de funções.Conhecimento básico ou intermediário de criptografia aplicada e gestão de chaves.Conhecimento básico de PCI DSS.Experiência no apoio a auditorias ou processos de compliance.Capacidade de produzir documentação técnica, procedimentos e evidências.Organização para acompanhar demandas, controles e planos de ação.Possuir senso de responsabilidade e capacidade de priorização.Tenha um perfil colaborativo, hands-on e comunicação clara e objetiva.Tenha curiosidade e interesse por aprendizado contínuo.Iniciativa para identificar problemas e oportunidades de melhoria.Disposição para atuar em atividades técnicas e operacionais.Legal se você tiver: Experiência em fintechs, bancos, instituições de pagamento ou empresas do setor financeiro.Conhecimento de infraestrutura de meios de pagamento, PIX ou transações com cartões.Experiência ou contato com HSM Thales payShield.Participação em cerimônias de chaves.Conhecimento prático de AWS, GCP ou Azure.Experiência com WAF, ZTNA, EDR ou ferramentas de proteção de workloads.Informações adicionaisO que oferecemos?Um ambiente dinâmico e de aprendizado contínuo, onde todos têm a oportunidade de contribuir de maneira significativa, com as seguintes vantagens:Para apoiar a sua saúde, bem-estar e qualidade de vida: Assistência Sulamérica (estendida a dependentes, sem mensalidade ou coparticipação). Assistência Odontológica Sulamérica (sem mensalidade ou coparticipação). Vale Refeição/Alimentação (flexível) no cartão Swile. Auxílio creche para pais e mães com filhos de até 5 anos e 11 meses. Auxílio financeiro para pais e mães com filhos com deficiência. Seguro de vida em grupo Prudential. Parceria com Wellhub.Parceria com a Onhappy (viagens a lazer).E o que valorizamos na Swap?O inconformismo, a excelência e a justiça em nossas relações. Buscamos criar um ambiente que potencialize o espírito inovador e colaborativo, com pessoas que são receptivas a mudanças e que se preocupam genuinamente com o bem-estar dos outros.Se você busca uma empresa em constante crescimento, que oferece soluções inovadoras e está transformando o mercado financeiro, a Swap é o lugar certo para você! #VemserSwap!