Analista de Segurança da Informação Sênior | Criptografia

Descrição

Resumo da Vaga: Analista de Segurança da Informação Júnior com foco em criptografia, HSM e gestão de chaves em ambiente de pagamentos e transações. Principais Destaques: 1. Atuar como principal referência técnica para temas de criptografia e HSM. 2. Liderar a gestão do ciclo de vida completo das chaves criptográficas. 3. Promover uma cultura inclusiva e valorizar as diferenças. **Sobre a Elo** **Somos uma empresa 100% Brasileira!** A Elo é uma das principais empresas de tecnologia de pagamentos no Brasil. Com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores. Com nosso DNA brasileiro e inovador, temos a missão de fomentar a inclusão de Pagamentos digitais no Brasil. Oferecemos um portfólio completo de cartões de crédito, débito, pré\-pagos e especializados para pessoas e empresas. Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros. Respeitamos as individualidades e promovemos uma cultura inclusiva, que busca a equidade e valoriza as diferenças (ex: Gênero, Religião, PcD, LGBTQIAP\+, Raça e Etnia). Todas as nossas vagas respeitam esse compromisso. Quer mais informações sobre a Elo? Acesse: https://www.elo.com.br/ Curtiu? Então vem saber mais sobre o desafio que temos pra você! **Nosso time de Segurança da Informação** Buscamos um(a) Analista de Segurança da Informação Júnior para compor nosso time, com atuação voltada ao ambiente de segurança de dados e transações, especialmente no gerenciamento e operação de módulos de segurança de hardware (HSM) tanto para pagamentos quanto para propósitos gerais. **Responsabilidades e atribuições** *Como* *Pessoa Analista de Segurança da Informação* *você vai:* * Ser a principal referência técnica para temas relacionados a criptografia, HSM, gestão de chaves e conformidade PCI PIN, apoiando a tomada de decisão estratégica junto a liderança; * Administrar, operar e evoluir ambientes de HSM de pagamentos e de propósito geral, garantindo alta disponibilidade, segurança e aderência às melhores práticas de mercado; * Liderar a gestão do ciclo de vida completo das chaves criptográficas, incluindo geração, distribuição, armazenamento, rotação, backup, recuperação, revogação e descarte seguro; * Planejar, conduzir e supervisionar cerimônias de chaves criptográficas junto a parceiros, assegurando conformidade com requisitos do PCI PIN, auditorias e normas internas; * Atuar como responsável técnico pelos controles criptográficos corporativos, definindo e melhorando padrões, procedimentos operacionais e requisitos de segurança; * Conduzir e/ou liderar projetos de implantação, integração, migração e atualização de HSMs, soluções de tokenização, criptografia e proteção de dados; * Apoiar arquiteturas de segurança e soluções críticas de negócio, garantindo o uso adequado de mecanismos criptográficos e proteção de informações sensíveis; * Investigar e atuar no tratamento de incidentes relacionados a criptografia, chaves criptográficas e equipamentos HSM em conjunto ao NOC e SOC da Elo; * Desenvolver e implementar automações, controles e melhorias que aumentem a eficiência operacional e reduzam riscos nos processos criptográficos; * Garantir a manutenção dos inventários criptográficos, controles de custódia, registros operacionais e evidências exigidas para auditorias internas e externas; * Conduzir avaliações técnicas e de risco relacionadas a algoritmos criptográficos, gestão de segredos, tokenização e proteção de dados; * Atuar como principal ponto de contato para auditorias, certificações e avaliações regulatórias relacionadas a criptografia e HSM no NIST, PCI DSS e PCI PIN; * Elaborar, revisar e atualizar normas, procedimentos, manuais operacionais, runbooks e indicadores relacionados à disciplina de criptografia; * Definir e monitorar métricas de disponibilidade, segurança, conformidade e maturidade dos serviços criptográficos; * Mentorar profissionais juniores e plenos, promovendo disseminação de conhecimento, desenvolvimento técnico e redução de dependências operacionais; * Apoiar iniciativas de inovação e evolução tecnológica relacionadas a criptografia moderna, proteção de dados, algoritmos pós\-quântica, tokenização e gestão de segredos; * Atuar no dia a dia em conjunto com áreas de Segurança, Desenvolvimento, Arquitetura, Infraestrutura, Operações e Produtos para garantir a implementação segura de controles criptográficos nos processos de negócio e novos projetos da Elo. **Requisitos e qualificações** *Para esse desafio precisamos que você:* * Formação superior completo em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação ou áreas correlatas; * Experiência sólida em Segurança da Informação com atuação em criptografia, gestão de chaves criptográficas ou proteção de dados sensíveis; * Experiência na administração e operação de HSMs de pagamento e/ou HSMs de propósito geral em ambientes críticos; * Conhecimento avançado em criptografia simétrica e assimétrica, algoritmos criptográficos, hashing, assinatura digital, PKI e certificados digitais; * Experiência prática em gestão do ciclo de vida de chaves criptográficas (geração, distribuição, armazenamento, rotação, backup, recuperação e descarte); * Vivência em cerimônias de chaves criptográficas, processos de custódia e controles segregados; * Conhecimento de requisitos regulatórios e de mercado relacionados à criptografia e meios de pagamento, especialmente PCI DSS e PCI PIN; * Experiência em análise e resolução de incidentes relacionados a criptografia, certificados digitais e HSM; * Capacidade de atuar de forma autônoma na análise de problemas complexos e tomada de decisão técnica; * Facilidade para trabalhar em equipe, boa comunicação e postura proativa na resolução de problemas; * Tenha disponibilidade para visitas de manutenção/mudança dos HSMs nos Data Centers de São Paulo e Rio de Janeiro; * Inglês técnico para leitura, análise de documentação, manuais e interação com fabricantes. Além disso será diferencial se você: * Certificações em segurança (CompTIA Security\+, ISO 27001, PCI DSS, PCI PIN); * Certificações de fabricantes HSM (Thales payShield ou Luna, Entrust nShield ou equivalentes); * Vivência em Auditorias e processos de certificação PCI DSS e PCI PIN; * Conhecimentos em integração de HSM com aplicações financeiras. **Informações adicionais** **Para trabalhar na Elo, buscamos pessoas que:** * Tenham atitude protagonista e empenham\-se em superar resultados; * Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho; * Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega; * Valorizam o diálogo aberto e feedbacks honestos; **Isso traduz bem nossos tributos de cultura, que são: “Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo”.** **Aqui na Elo, a cultura representa o nosso Jeito Elo de fazer acontecer!** **Confere aqui nossos benefícios e facilidades:** * Programa de Participação nos Resultados (PPR); * Assistência médica (Bradesco \- Coparticipação); * Assistência odontológica Opcional (Bradesco); * Seguro de vida (Banco do Brasil); * Previdência privada opcional (Podendo contribuir com até 7\.8% do salário e a participação da Elo entre 100% e 200% de acordo com regras); * Vale refeição/alimentação de R$1\.800,00; * Saldo Livre de R$150,00 para utilizar na função crédito; * Cartão Natal R$750,00; * Auxílio Home Office de R$ 200,00 para modelo híbrido e R$300,00 para modelo remoto; * Auxílio Mobilidade valor de R$400,00; * Estacionamento Gratuito; * Auxílio Creche para mamães e papais; * Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias); * Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc); * Day OFF de aniversário; * Zenklub (Psicoterapia \- até 4 sessões ao mês pagas integralmente pela Elo); * WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas). **Importante:** **Nossa empresa oferece três tipos de formas de trabalho: híbrido, presencial e totalmente remoto, mas vale ressaltar que o modelo de trabalho adotado pode variar de acordo com a dinâmica e as necessidades específicas de cada área da empresa.** **Nosso escritório fica localizado em Barueri/SP na Alameda Xingu, 512 \- Alphaville Industrial.** Somos uma das principais empresas de tecnologia de pagamentos no Brasil, com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores. Com nosso jeito brasileiro e inovador, temos a **missão de fomentar a inclusão de Pagamentos digitais no Brasil**. Oferecemos um portfólio completo de cartões de crédito, débito, pré\-pagos e especializados para pessoas e empresas. Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros. Quer mais informações sobre a gente? Acesse elo.com.br