Analista de Segurança da Informação Sênior | Criptografia

Nosso time de Segurança da Informação

Buscamos um(a) Analista de Segurança da Informação Sênior para compor nosso time, com atuação voltada ao ambiente de segurança de dados e transações, especialmente no gerenciamento e operação de módulos de segurança de hardware (HSM) tanto para pagamentos quanto para propósitos gerais.

Como Pessoa Analista de Segurança da Informação você vai:

Ser a principal referência técnica para temas relacionados a criptografia, HSM, gestão de chaves e conformidade PCI PIN, apoiando a tomada de decisão estratégica junto a liderança;

Administrar, operar e evoluir ambientes de HSM de pagamentos e de propósito geral, garantindo alta disponibilidade, segurança e aderência às melhores práticas de mercado;

Liderar a gestão do ciclo de vida completo das chaves criptográficas, incluindo geração, distribuição, armazenamento, rotação, backup, recuperação, revogação e descarte seguro;

Planejar, conduzir e supervisionar cerimônias de chaves criptográficas junto a parceiros, assegurando conformidade com requisitos do PCI PIN, auditorias e normas internas;

Atuar como responsável técnico pelos controles criptográficos corporativos, definindo e melhorando padrões, procedimentos operacionais e requisitos de segurança;

Conduzir e/ou liderar projetos de implantação, integração, migração e atualização de HSMs, soluções de tokenização, criptografia e proteção de dados;

Apoiar arquiteturas de segurança e soluções críticas de negócio, garantindo o uso adequado de mecanismos criptográficos e proteção de informações sensíveis;

Investigar e atuar no tratamento de incidentes relacionados a criptografia, chaves criptográficas e equipamentos HSM em conjunto ao NOC e SOC da Elo;

Desenvolver e implementar automações, controles e melhorias que aumentem a eficiência operacional e reduzam riscos nos processos criptográficos;

Garantir a manutenção dos inventários criptográficos, controles de custódia, registros operacionais e evidências exigidas para auditorias internas e externas;

Conduzir avaliações técnicas e de risco relacionadas a algoritmos criptográficos, gestão de segredos, tokenização e proteção de dados;

Atuar como principal ponto de contato para auditorias, certificações e avaliações regulatórias relacionadas a criptografia e HSM no NIST, PCI DSS e PCI PIN;

Elaborar, revisar e atualizar normas, procedimentos, manuais operacionais, runbooks e indicadores relacionados à disciplina de criptografia;

Definir e monitorar métricas de disponibilidade, segurança, conformidade e maturidade dos serviços criptográficos;

Mentorar profissionais juniores e plenos, promovendo disseminação de conhecimento, desenvolvimento técnico e redução de dependências operacionais;

Apoiar iniciativas de inovação e evolução tecnológica relacionadas a criptografia moderna, proteção de dados, algoritmos pós-quântica, tokenização e gestão de segredos;

Atuar no dia a dia em conjunto com áreas de Segurança, Desenvolvimento, Arquitetura, Infraestrutura, Operações e Produtos para garantir a implementação segura de controles criptográficos nos processos de negócio e novos projetos da Elo

Para esse desafio precisamos que você:

Formação superior completo em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação ou áreas correlatas;

Experiência sólida em Segurança da Informação com atuação em criptografia, gestão de chaves criptográficas ou proteção de dados sensíveis;

Experiência na administração e operação de HSMs de pagamento e/ou HSMs de propósito geral em ambientes críticos;

Conhecimento avançado em criptografia simétrica e assimétrica, algoritmos criptográficos, hashing, assinatura digital, PKI e certificados digitais;

Experiência prática em gestão do ciclo de vida de chaves criptográficas (geração, distribuição, armazenamento, rotação, backup, recuperação e descarte);

Vivência em cerimônias de chaves criptográficas, processos de custódia e controles segregados;

Conhecimento de requisitos regulatórios e de mercado relacionados à criptografia e meios de pagamento, especialmente PCI DSS e PCI PIN;

Experiência em análise e resolução de incidentes relacionados a criptografia, certificados digitais e HSM;

Capacidade de atuar de forma autônoma na análise de problemas complexos e tomada de decisão técnica;

Facilidade para trabalhar em equipe, boa comunicação e postura proativa na resolução de problemas;

Tenha disponibilidade para visitas de manutenção/mudança dos HSMs nos Data Centers de São Paulo e Rio de Janeiro;

Inglês técnico para leitura, análise de documentação, manuais e interação com fabricantes.

Além disso será diferencial se você:

Certificações em segurança (CompTIA Security+, ISO 27001, PCI DSS, PCI PIN);

Certificações de fabricantes HSM (Thales payShield ou Luna, Entrust nShield ou equivalentes);

Vivência em Auditorias e processos de certificação PCI DSS e PCI PIN;

Conhecimentos em integração de HSM com aplicações financeiras

Confira aqui nossos benefícios:

Programa de Participação nos Resultados (PPR);

Assistência médica (Bradesco - Coparticipação);

Assistência odontológica Opcional (Bradesco);

Seguro de vida (Banco do Brasil);

Previdência privada opcional;

Vale refeição/alimentação de R$1.990,00;

Saldo Livre de R$150,00 para utilizar na função crédito;

Cartão Natal R$850,00;

Auxílio Home Office de R$ 220,00 para modelo híbrido e R$300,00 para modelo remoto;

Auxílio Mobilidade valor de R$440,00;

Estacionamento Gratuito;

Auxílio Creche;

Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias);

Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc);

Day OFF de aniversário;

Plataforma de bem-estar com foco em saúde mental e nutricional;

WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas).

Para trabalhar na Elo, buscamos pessoas que:

Tenham atitude protagonista e empenham-se em superar resultados;

Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho;

Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega;

Valorizam o diálogo aberto e feedbacks honestos.

Isso traduz bem nossos tributos de cultura, que são: Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo.

Na Elo, nossa cultura representa o nosso Jeito Elo de fazer acontecer!

Confira aqui o nosso relatório de transparência salarial.