Analista de Segurança da Informação Sênior | Criptografia

Sobre a Elo Somos uma empresa 100% Brasileira!A Elo é uma das principais empresas de tecnologia de pagamentos no Brasil. Com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores. Com nosso DNA brasileiro e inovador, temos a missão de fomentar a inclusão de Pagamentos digitais no Brasil. Oferecemos um portfólio completo de cartões de crédito, débito, pré-pagos e especializados para pessoas e empresas. Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros.Respeitamos as individualidades e promovemos uma cultura inclusiva, que busca a equidade e valoriza as diferenças (ex: Gênero, Religião, PcD, LGBTQIAP+, Raça e Etnia). Todas as nossas vagas respeitam esse compromisso.Quer mais informações sobre a Elo? Acesse: https://www.elo.com.br/Curtiu? Então vem saber mais sobre o desafio que temos pra você! Nosso time de Segurança da Informação Buscamos um(a) Analista de Segurança da Informação Júnior para compor nosso time, com atuação voltada ao ambiente de segurança de dados e transações, especialmente no gerenciamento e operação de módulos de segurança de hardware (HSM) tanto para pagamentos quanto para propósitos gerais.Responsabilidades e atribuiçõesComo Pessoa Analista de Segurança da Informação você vai:Ser a principal referência técnica para temas relacionados a criptografia, HSM, gestão de chaves e conformidade PCI PIN, apoiando a tomada de decisão estratégica junto a liderança;Administrar, operar e evoluir ambientes de HSM de pagamentos e de propósito geral, garantindo alta disponibilidade, segurança e aderência às melhores práticas de mercado;Liderar a gestão do ciclo de vida completo das chaves criptográficas, incluindo geração, distribuição, armazenamento, rotação, backup, recuperação, revogação e descarte seguro;Planejar, conduzir e supervisionar cerimônias de chaves criptográficas junto a parceiros, assegurando conformidade com requisitos do PCI PIN, auditorias e normas internas;Atuar como responsável técnico pelos controles criptográficos corporativos, definindo e melhorando padrões, procedimentos operacionais e requisitos de segurança;Conduzir e/ou liderar projetos de implantação, integração, migração e atualização de HSMs, soluções de tokenização, criptografia e proteção de dados;Apoiar arquiteturas de segurança e soluções críticas de negócio, garantindo o uso adequado de mecanismos criptográficos e proteção de informações sensíveis;Investigar e atuar no tratamento de incidentes relacionados a criptografia, chaves criptográficas e equipamentos HSM em conjunto ao NOC e SOC da Elo;Desenvolver e implementar automações, controles e melhorias que aumentem a eficiência operacional e reduzam riscos nos processos criptográficos;Garantir a manutenção dos inventários criptográficos, controles de custódia, registros operacionais e evidências exigidas para auditorias internas e externas;Conduzir avaliações técnicas e de risco relacionadas a algoritmos criptográficos, gestão de segredos, tokenização e proteção de dados;Atuar como principal ponto de contato para auditorias, certificações e avaliações regulatórias relacionadas a criptografia e HSM no NIST, PCI DSS e PCI PIN;Elaborar, revisar e atualizar normas, procedimentos, manuais operacionais, runbooks e indicadores relacionados à disciplina de criptografia;Definir e monitorar métricas de disponibilidade, segurança, conformidade e maturidade dos serviços criptográficos;Mentorar profissionais juniores e plenos, promovendo disseminação de conhecimento, desenvolvimento técnico e redução de dependências operacionais;Apoiar iniciativas de inovação e evolução tecnológica relacionadas a criptografia moderna, proteção de dados, algoritmos pós-quântica, tokenização e gestão de segredos;Atuar no dia a dia em conjunto com áreas de Segurança, Desenvolvimento, Arquitetura, Infraestrutura, Operações e Produtos para garantir a implementação segura de controles criptográficos nos processos de negócio e novos projetos da Elo.Requisitos e qualificaçõesPara esse desafio precisamos que você:Formação superior completo em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação ou áreas correlatas;Experiência sólida em Segurança da Informação com atuação em criptografia, gestão de chaves criptográficas ou proteção de dados sensíveis;Experiência na administração e operação de HSMs de pagamento e/ou HSMs de propósito geral em ambientes críticos;Conhecimento avançado em criptografia simétrica e assimétrica, algoritmos criptográficos, hashing, assinatura digital, PKI e certificados digitais;Experiência prática em gestão do ciclo de vida de chaves criptográficas (geração, distribuição, armazenamento, rotação, backup, recuperação e descarte);Vivência em cerimônias de chaves criptográficas, processos de custódia e controles segregados;Conhecimento de requisitos regulatórios e de mercado relacionados à criptografia e meios de pagamento, especialmente PCI DSS e PCI PIN;Experiência em análise e resolução de incidentes relacionados a criptografia, certificados digitais e HSM;Capacidade de atuar de forma autônoma na análise de problemas complexos e tomada de decisão técnica;Facilidade para trabalhar em equipe, boa comunicação e postura proativa na resolução de problemas;Tenha disponibilidade para visitas de manutenção/mudança dos HSMs nos Data Centers de São Paulo e Rio de Janeiro;Inglês técnico para leitura, análise de documentação, manuais e interação com fabricantes.Além disso será diferencial se você:Certificações em segurança (CompTIA Security+, ISO 27001, PCI DSS, PCI PIN);Certificações de fabricantes HSM (Thales payShield ou Luna, Entrust nShield ou equivalentes);Vivência em Auditorias e processos de certificação PCI DSS e PCI PIN;Conhecimentos em integração de HSM com aplicações financeiras.Informações adicionaisPara trabalhar na Elo, buscamos pessoas que:Tenham atitude protagonista e empenham-se em superar resultados;Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho;Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega;Valorizam o diálogo aberto e feedbacks honestos;Isso traduz bem nossos tributos de cultura, que são: “Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo”.Aqui na Elo, a cultura representa o nosso Jeito Elo de fazer acontecer!Confere aqui nossos benefícios e facilidades:Programa de Participação nos Resultados (PPR);Assistência médica (Bradesco - Coparticipação);Assistência odontológica Opcional (Bradesco);Seguro de vida (Banco do Brasil);Previdência privada opcional (Podendo contribuir com até 7.8% do salário e a participação da Elo entre 100% e 200% de acordo com regras);Vale refeição/alimentação de R$1.800,00;Saldo Livre de R$150,00 para utilizar na função crédito;Cartão Natal R$750,00;Auxílio Home Office de R$ 200,00 para modelo híbrido e R$300,00 para modelo remoto;Auxílio Mobilidade valor de R$400,00;Estacionamento Gratuito;Auxílio Creche para mamães e papais;Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias);Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc);Day OFF de aniversário;Zenklub (Psicoterapia - até 4 sessões ao mês pagas integralmente pela Elo);WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas).Importante:Nossa empresa oferece três tipos de formas de trabalho: híbrido, presencial e totalmente remoto, mas vale ressaltar que o modelo de trabalho adotado pode variar de acordo com a dinâmica e as necessidades específicas de cada área da empresa.Nosso escritório fica localizado em Barueri/SP na Alameda Xingu, 512 - Alphaville Industrial.