Analista de Segurança da Informação Sênior | Criptografia

Nosso time de Segurança da Informação

Buscamos um(a) Analista de Segurança da Informação Sênior para compor nosso time, com atuação voltada ao ambiente de segurança de dados e transações, especialmente no gerenciamento e operação de módulos de segurança de hardware (HSM) tanto para pagamentos quanto para propósitos gerais.

Como Pessoa Analista de Segurança da Informação você vai:

 

• Ser a principal referência técnica para temas relacionados a criptografia, HSM, gestão de chaves e conformidade PCI PIN, apoiando a tomada de decisão estratégica junto a liderança;
• Administrar, operar e evoluir ambientes de HSM de pagamentos e de propósito geral, garantindo alta disponibilidade, segurança e aderência às melhores práticas de mercado;
• Liderar a gestão do ciclo de vida completo das chaves criptográficas, incluindo geração, distribuição, armazenamento, rotação, backup, recuperação, revogação e descarte seguro;
• Planejar, conduzir e supervisionar cerimônias de chaves criptográficas junto a parceiros, assegurando conformidade com requisitos do PCI PIN, auditorias e normas internas;
• Atuar como responsável técnico pelos controles criptográficos corporativos, definindo e melhorando padrões, procedimentos operacionais e requisitos de segurança;
• Conduzir e/ou liderar projetos de implantação, integração, migração e atualização de HSMs, soluções de tokenização, criptografia e proteção de dados;
• Apoiar arquiteturas de segurança e soluções críticas de negócio, garantindo o uso adequado de mecanismos criptográficos e proteção de informações sensíveis;
• Investigar e atuar no tratamento de incidentes relacionados a criptografia, chaves criptográficas e equipamentos HSM em conjunto ao NOC e SOC da Elo;
• Desenvolver e implementar automações, controles e melhorias que aumentem a eficiência operacional e reduzam riscos nos processos criptográficos;
• Garantir a manutenção dos inventários criptográficos, controles de custódia, registros operacionais e evidências exigidas para auditorias internas e externas;
• Conduzir avaliações técnicas e de risco relacionadas a algoritmos criptográficos, gestão de segredos, tokenização e proteção de dados;
• Atuar como principal ponto de contato para auditorias, certificações e avaliações regulatórias relacionadas a criptografia e HSM no NIST, PCI DSS e PCI PIN;
• Elaborar, revisar e atualizar normas, procedimentos, manuais operacionais, runbooks e indicadores relacionados à disciplina de criptografia;
• Definir e monitorar métricas de disponibilidade, segurança, conformidade e maturidade dos serviços criptográficos;
• Mentorar profissionais juniores e plenos, promovendo disseminação de conhecimento, desenvolvimento técnico e redução de dependências operacionais;
• Apoiar iniciativas de inovação e evolução tecnológica relacionadas a criptografia moderna, proteção de dados, algoritmos pós-quântica, tokenização e gestão de segredos;
• Atuar no dia a dia em conjunto com áreas de Segurança, Desenvolvimento, Arquitetura, Infraestrutura, Operações e Produtos para garantir a implementação segura de controles criptográficos nos processos de negócio e novos projetos da Elo

 

 

Para esse desafio precisamos que você:

 

• Formação superior completo em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação ou áreas correlatas;
• Experiência sólida em Segurança da Informação com atuação em criptografia, gestão de chaves criptográficas ou proteção de dados sensíveis;
• Experiência na administração e operação de HSMs de pagamento e/ou HSMs de propósito geral em ambientes críticos;
• Conhecimento avançado em criptografia simétrica e assimétrica, algoritmos criptográficos, hashing, assinatura digital, PKI e certificados digitais;
• Experiência prática em gestão do ciclo de vida de chaves criptográficas (geração, distribuição, armazenamento, rotação, backup, recuperação e descarte);
• Vivência em cerimônias de chaves criptográficas, processos de custódia e controles segregados;
• Conhecimento de requisitos regulatórios e de mercado relacionados à criptografia e meios de pagamento, especialmente PCI DSS e PCI PIN;
• Experiência em análise e resolução de incidentes relacionados a criptografia, certificados digitais e HSM;
• Capacidade de atuar de forma autônoma na análise de problemas complexos e tomada de decisão técnica;
• Facilidade para trabalhar em equipe, boa comunicação e postura proativa na resolução de problemas;
• Tenha disponibilidade para visitas de manutenção/mudança dos HSMs nos Data Centers de São Paulo e Rio de Janeiro;
• Inglês técnico para leitura, análise de documentação, manuais e interação com fabricantes.

 

Além disso será diferencial se você:

 

• Certificações em segurança (CompTIA Security+, ISO 27001, PCI DSS, PCI PIN);
• Certificações de fabricantes HSM (Thales payShield ou Luna, Entrust nShield ou equivalentes);
• Vivência em Auditorias e processos de certificação PCI DSS e PCI PIN;
• Conhecimentos em integração de HSM com aplicações financeiras

 

Confira aqui nossos benefícios: 

• Programa de Participação nos Resultados (PPR);
• Assistência médica (Bradesco - Coparticipação);
• Assistência odontológica Opcional (Bradesco);
• Seguro de vida (Banco do Brasil);
• Previdência privada opcional;
• Vale refeição/alimentação de R$1.990,00;
• Saldo Livre de R$150,00 para utilizar na função crédito;
• Cartão Natal R$850,00;
• Auxílio Home Office de R$ 220,00 para modelo híbrido e R$300,00 para modelo remoto;
• Auxílio Mobilidade valor de R$440,00;
• Estacionamento Gratuito;
• Auxílio Creche;
• Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias);
• Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc);
• Day OFF de aniversário;
• Plataforma de bem-estar com foco em saúde mental e nutricional;
• WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas).

 

Para trabalhar na Elo, buscamos pessoas que:

• Tenham atitude protagonista e empenham-se em superar resultados;
• Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho;
• Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega;
• Valorizam o diálogo aberto e feedbacks honestos.

Isso traduz bem nossos tributos de cultura, que são: Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo.

Na Elo, nossa cultura representa o nosso Jeito Elo de fazer acontecer!

 

Confira aqui o nosso relatório de transparência salarial.