Analista de Segurança da Informação Sênior

Quer trabalhar em uma fintech que não para de crescer e tem revolucionado o mercado de Banking as a Service?

A Swap é uma plataforma de Banking as a Service especializada em empresas B2B. Fundada em 2018, somos uma plataforma de tecnologia que oferece integração de pagamentos às empresas, com foco em

benefícios

flexíveis e gastos corporativos, permitindo a criação de produtos financeiros com marca própria e outros serviços que trazem inovação e rentabilidade às corporações.

Desde nossa entrada no mercado, temos nos consolidado como referência, atendendo a diversos setores, como ERPs, agências de viagens e eventos corporativos, instituições financeiras, fretes e frotas e muito mais.

Com mais de 150 ecossistemas de líderes em suas indústrias confiando na Swap, impactamos positivamente o dia a dia de milhares de empresas e milhões de trabalhadores.

A Swap oferece uma ampla gama de serviços, incluindo:Emissão de cartões: Cartões de crédito, débito e pré-pagos personalizados com a marca de sua empresa.

Processamento de pagamentos: Pagamentos online e offline de forma segura e confiável.

Contas digitais: Criação de contas digitais personalizadas, com funcionalidades como transferências e pagamentos de boletos.

APIs: Integração facilitada de nossos serviços com outras plataformas.

Conformidade regulatória: Garantia de que nossos clientes estejam em conformidade com as regulamentações do setor financeiro.

Nossos pilares são:Especialização: acreditamos que soluções criadas para nichos e mercados específicos são espetaculares, em comparação a soluções genéricas.

Transformação: acreditamos que podemos e devemos transformar a realidade dos mercados e comunidades que servimos por meio de tecnologia e know-how.

Parceria: para nós, somos sócios dos nossos clientes, sendo parceiros em cada momento da jornada, seja na vitória ou na derrota, estamos sempre juntos, em parceria.

Responsabilidades e atribuições

Buscamos uma pessoa para atuar na sustentação, evolução e segurança dos ambientes críticos, produtos e serviços da Swap.

A posição terá atuação transversal em segurança da informação, com foco em proteção de dados, gestão de identidades e acessos, segurança de ambientes cloud, criptografia, meios de pagamento e atendimento a requisitos regulatórios.

Procuramos alguém com perfil hands-on, capacidade analítica e visão de arquitetura, que consiga compreender o contexto de uma fintech em crescimento acelerado, identificar riscos e liderar tecnicamente a implementação de controles de segurança.

Essa pessoa trabalhará em parceria com os times de Infraestrutura, Cloud, Desenvolvimento, Dados, Compliance, Auditoria e demais áreas de negócio, apoiando a construção de ambientes seguros, resilientes e aderentes às melhores práticas de mercado.

E como será seu dia a dia?

Proteção de dados e arquitetura de segurança:Definir, implementar e evoluir controles de segurança para proteção de dados e informações.

Garantir a utilização de métodos seguros de autenticação, autorização e transmissão de dados nos produtos e serviços.

Implementar e acompanhar controles de criptografia de dados em repouso e em trânsito.

Avaliar e melhorar os processos de compartilhamento interno e externo de informações.

Apoiar a definição de arquiteturas seguras para aplicações, bancos de dados, APIs, estações de trabalho e ambientes de produção.

Implementar e administrar ferramentas de proteção de dados, como DLP, FIM, antimalware, criptografia de disco e soluções de prevenção contra vazamento de informações.

Segurança de infraestrutura e cloud:Operar e evoluir controles de segurança em ambientes cloud.

Apoiar a proteção dos ambientes AWS, GCP e Azure.

Implementar e acompanhar processos de hardening e patching de servidores, endpoints, bancos de dados, dispositivos e demais ativos tecnológicos.

Apoiar a administração e evolução de soluções como WAF, ZTNA, EDR, antimalware, DLP e ferramentas de segurança de cloud.

Realizar análises de vulnerabilidades, definir prioridades de tratamento e acompanhar os planos de correção.

Apoiar a manutenção da disponibilidade, resiliência e segurança de ambientes críticos e de alta disponibilidade.

Segurança de meios de pagamento e criptografia:Administrar e sustentar ambientes críticos relacionados a meios de pagamento.

Apoiar a segurança das infraestruturas utilizadas em operações com PIX, cartões e outros serviços financeiros.

Atuar na gestão do ciclo de vida de chaves criptográficas.

Apoiar a operação e administração de HSMs e demais componentes de criptografia.

Definir e acompanhar controles relacionados à geração, armazenamento, distribuição, rotação, revogação e descarte de chaves.

Garantir a aplicação de boas práticas de criptografia em aplicações, infraestrutura e processos de negócio.

Apoiar cerimônias de chaves e demais procedimentos relacionados à custódia de materiais criptográficos.

Gestão de identidades e acessos — IAM/PAM:Administrar e evoluir os processos de gestão de identidade e acesso.

Apoiar a implementação e administração de soluções IAM e PAM.

Gerenciar acessos privilegiados e acompanhar a utilização de contas administrativas.

Implementar e monitorar controles de segregação de funções.

Integrar aplicações corporativas aos mecanismos de autenticação e autorização.

Apoiar a implementação de SSO, MFA, RBAC e outros controles de identidade digital.

Investigar e tratar incidentes relacionados a acessos indevidos, privilégios excessivos ou falhas de autenticação.

Desenvolver automações para tornar os processos de gestão de acesso mais seguros, rastreáveis e eficientes.

Monitoramento e resposta a incidentes:Monitorar eventos de segurança e apoiar a investigação de comportamentos suspeitos.

Participar do tratamento e da resposta a incidentes de segurança.

Realizar análises técnicas, coleta de evidências e identificação de causa raiz.

Apoiar a elaboração e execução de planos de contenção, correção e prevenção.

Contribuir para a criação e evolução de procedimentos e playbooks de resposta a incidentes.

Trabalhar em conjunto com SOC, infraestrutura, cloud e desenvolvimento durante incidentes críticos.

Governança, riscos e compliance:Apoiar auditorias internas e externas relacionadas à segurança da informação.

Contribuir para iniciativas de adequação e manutenção de conformidade com:PCI DSS;

ISO 27001;

LGPD;requisitos regulatórios aplicáveis ao setor financeiro.

Produzir e organizar evidências técnicas para auditorias e avaliações de controles.

Elaborar políticas, normas, procedimentos, padrões técnicos e documentos de segurança.

Identificar riscos de segurança e apoiar a definição de planos de tratamento.

Acompanhar indicadores, planos de ação e riscos relacionados aos controles sob sua responsabilidade.

Traduzir riscos técnicos em impactos compreensíveis para áreas de negócio e lideranças.

Segurança no desenvolvimento e apoio aos times:Apoiar os times de tecnologia e desenvolvimento na implementação de boas práticas de segurança.

Participar de revisões de arquitetura e análise de riscos de novas soluções.

Orientar os times sobre proteção de dados, autenticação, autorização, gestão de segredos e criptografia.

Apoiar a definição de padrões seguros para APIs, aplicações, integrações e bancos de dados.

Promover a segurança desde as etapas iniciais do desenvolvimento e da implantação de novos produtos.

Pesquisar, propor e implementar novas tecnologias e controles de segurança.

Requisitos e qualificações

Quem estamos buscando? Uma pessoa com:Experiência sólida em Segurança da Informação.

Experiência em ambientes críticos, preferencialmente em fintechs, bancos, instituições de pagamento ou empresas do setor financeiro.

Conhecimento de segurança em ambientes cloud.

Experiência com proteção de dados, criptografia e controles de segurança em diferentes camadas tecnológicas.

Conhecimento de gestão de vulnerabilidades, hardening e patching.

Experiência com gestão de identidade e acesso.

Conhecimento de IAM, PAM, RBAC, segregação de funções e governança de acessos.

Conhecimento de métodos e protocolos de autenticação e autorização, como:SSO;

MFA;

SAML;

OAuth 2.0;

OpenID Connect;

LDAP.

Vivência com ambientes Windows e Linux.

Conhecimento de criptografia aplicada e gestão do ciclo de vida de chaves.

Conhecimento de PCI DSS.

Experiência no apoio a auditorias e processos de compliance.

Capacidade de produzir documentação técnica, procedimentos e evidênciasPossuir um perfil protagonista e com senso de responsabilidade.

Capacidade de atuar de forma autônoma e hands-on.

Ter visão analítica, investigativa e comunicação clara e objetiva.

Organização e capacidade de priorização.

Facilidade para trabalhar com diferentes áreas.

Capacidade de traduzir riscos técnicos em impactos para o negócio.

Curiosidade e interesse constante por pesquisa e inovação.

Legal se você tiver:

Experiência com infraestrutura de meios de pagamento, PIX e transações com cartões.

Experiência com HSM Thales payShield.

Experiência com cerimônias de chaves e custódia de materiais criptográficos.

Conhecimento de HashiCorp Vault ou outras soluções de gestão de segredos.

Experiência com ambientes de alta disponibilidade.

Conhecimento prático de AWS, GCP e Azure.

Experiência com WAF, ZTNA, EDR, e ferramentas de proteção de workloads.

Informações adicionais

O que oferecemos?

Um ambiente dinâmico e de aprendizado contínuo, onde todos têm a oportunidade de contribuir de maneira significativa, com as seguintes vantagens:Para apoiar a sua saúde, bem-estar e qualidade de vida:

Assistência Sulamérica (estendida a dependentes, sem mensalidade ou coparticipação).

Assistência Odontológica Sulamérica (sem mensalidade ou coparticipação).

Vale Refeição/Alimentação (flexível) no cartão Swile.

Auxílio creche para pais e mães com filhos de até 5 anos e 11 meses.

Auxílio financeiro para pais e mães com filhos com deficiência.

Seguro de vida em grupo Prudential.

Parceria com Wellhub.

Parceria com a Onhappy (viagens a lazer).

E o que valorizamos na Swap?

O inconformismo, a excelência e a justiça em nossas relações. Buscamos criar um ambiente que potencialize o espírito inovador e colaborativo, com pessoas que são receptivas a mudanças e que se preocupam genuinamente com o bem-estar dos outros.

Se você busca uma empresa em constante crescimento, que oferece soluções inovadoras e está transformando o mercado financeiro, a Swap é o lugar certo para você! #VemserSwap!