Analista de Segurança Senior

Sobre a vaga

Buscamos um(a) Analista de Segurança da Informação Sênior para ser o ponto focal técnico da conformidade PCI / DSS e da segurança dos nossos ambientes AWS. Conduzir o ciclo anual de certificação de ponta a ponta, operar o programa de gestão de vulnerabilidades e definir o baseline de segurança em nuvem com autonomia em relação aos times que constroem e operam a infraestrutura.

Responsabilidades

• Conduzir o ciclo anual de assessments PCI DSS, coordenando fornecedores externos (ASV, pentest) e as atividades internas.
• Manter o escopo de conformidade (CDE): fluxos de dados de cartão, inventário de sistemas e diagramas de rede.
• Organizar a evidência para o QSA e sustentar a emissão do AOC/RoC dentro da janela regulatória.
• Operar o programa de gestão de vulnerabilidades: varreduras internas e externas, classificação de risco, SLA de remediação e acompanhamento até o fechamento, incluindo os ciclos de ASV scan.
• Coordenar testes de intrusão e traduzir achados em plano de correção priorizado com as áreas responsáveis.
• Manter o Cloud Security Baseline dos ambientes AWS (configuração segura, IAM, criptografia, logs), especificar segmentação de rede e capacidade de IPS/IDS nas VPCs, e validar a implementação.
• Revisar arquitetura de novas soluções sob a ótica de segurança e apoiar os times de engenharia com orientação técnica.
• Manter políticas e normas de SI e atender aos requisitos de segurança cibernética para instituições de pagamento no Brasil (Banco Central e LGPD), sustentando respostas a clientes, adquirentes e bandeiras.

Requirements

Requisitos

• Superior completo e mais de 2 anos de experiência na função.
• Atuação direta em ciclo de certificação PCI / DSS.
• Domínio de gestão de vulnerabilidades: ASV, varredura interna, classificação de risco e coordenação de remediação.
• Experiência com testes de intrusão (condução ou coordenação técnica e análise de resultados).
• AWS: gerenciamento e monitoramento de serviços (S3, Route 53, RDS, EC2, EKS) e segurança (VPC, security groups, NACLs, IAM, criptografia, detecção e registro).
• Capacidade de produzir documentação técnica e evidência auditável.
• Monitoramento e alertas (ex.: Grafana, Prometheus, AlertManager), SQL e Git (básico).
• Inglês conversação 

Diferenciais: Experiência em redes e AWS em nível avançado; Kubernetes.

O que oferecemos?

• Vale refeição/alimentação no cartão Flash: R$1.078,00/mês
• VT ou Auxílio Mobilidade no cartão Flash (sem o desconto de 6%)
• Auxílio Home Office
• Convênio Sul América: Plano Odonto e Saúde - sem mensalidade, sem coparticipação, acomodação apartamento e abrangência nacional 
• Auxílio Creche
• Descontos em instituições de ensino superior e escola de idiomas
• Plataforma de reconhecimento com vale presente
• Programa de Indicação
• Seguro de Vida
• Wellhub

Learn More about Nayax

Saiba Mais Sobre a Nayax 

Fundada em 2005, a Nayax oferece uma plataforma end-to-end para pagamentos, capacitando empresas a aumentar receita, reduzir custos operacionais e proporcionar experiências de comércio sem atritos. Nossa mentalidade centrada no cliente e o compromisso com inovação interna nos posicionaram na vanguarda da revolução dos pagamentos cashless, atendendo os setores de varejo autônomo e varejo tradicional ao redor do mundo. 

Suportamos mais de 80 métodos de pagamento em 60+ moedas, possuímos licença europeia de instituição de pagamentos e formamos parcerias estratégicas com instituições financeiras globais para oferecer soluções robustas e escaláveis. 

Com mais de 1.200 colaboradores em 13 escritórios globais, a Nayax opera em 120+ países. Nossa sede global em Israel é nosso maior site, com mais de 600 colaboradores em 20+ departamentos. 

Na Nayax, acreditamos na criação de impacto de longo prazo por meio de ferramentas de fidelidade, soluções omnichannel e um ecossistema ágil de serviços de valor agregado. Temos orgulho de apoiar empresas a alcançarem novos patamares e estamos sempre em busca de pessoas inovadoras e apaixonadas para se juntar a nós.