More fit checks, tailored CVs, and complete prep for every role.
Job description
About the role
Sobre a vaga
Buscamos um(a) Analista de Segurança da Informação Sênior para ser o ponto focal técnico da conformidade PCI / DSS e da segurança dos nossos ambientes AWS. Conduzir o ciclo anual de certificação de ponta a ponta, operar o programa de gestão de vulnerabilidades e definir o baseline de segurança em nuvem com autonomia em relação aos times que constroem e operam a infraestrutura.
Responsabilidades
Conduzir o ciclo anual de assessments PCI DSS, coordenando fornecedores externos (ASV, pentest) e as atividades internas.
Manter o escopo de conformidade (CDE): fluxos de dados de cartão, inventário de sistemas e diagramas de rede.
Organizar a evidência para o QSA e sustentar a emissão do AOC/RoC dentro da janela regulatória.
Operar o programa de gestão de vulnerabilidades: varreduras internas e externas, classificação de risco, SLA de remediação e acompanhamento até o fechamento, incluindo os ciclos de ASV scan.
Coordenar testes de intrusão e traduzir achados em plano de correção priorizado com as áreas responsáveis.
Manter o Cloud Security Baseline dos ambientes AWS (configuração segura, IAM, criptografia, logs), especificar segmentação de rede e capacidade de IPS/IDS nas VPCs, e validar a implementação.
Revisar arquitetura de novas soluções sob a ótica de segurança e apoiar os times de engenharia com orientação técnica.
Manter políticas e normas de SI e atender aos requisitos de segurança cibernética para instituições de pagamento no Brasil (Banco Central e LGPD), sustentando respostas a clientes, adquirentes e bandeiras.
Requirements
Requisitos
Superior completo e mais de 2 anos de experiência na função.
Atuação direta em ciclo de certificação PCI / DSS.
Domínio de gestão de vulnerabilidades: ASV, varredura interna, classificação de risco e coordenação de remediação.
Experiência com testes de intrusão (condução ou coordenação técnica e análise de resultados).
AWS: gerenciamento e monitoramento de serviços (S3, Route 53, RDS, EC2, EKS) e segurança (VPC, security groups, NACLs, IAM, criptografia, detecção e registro).
Capacidade de produzir documentação técnica e evidência auditável.
Monitoramento e alertas (ex.: Grafana, Prometheus, AlertManager), SQL e Git (básico).
Inglês conversação
Diferenciais: Experiência em redes e AWS em nível avançado; Kubernetes.
O que oferecemos?
Vale refeição/alimentação no cartão Flash: R$1.078,00/mês
VT ou Auxílio Mobilidade no cartão Flash (sem o desconto de 6%)
Auxílio Home Office
Convênio Sul América: Plano Odonto e Saúde - sem mensalidade, sem coparticipação, acomodação apartamento e abrangência nacional
Auxílio Creche
Descontos em instituições de ensino superior e escola de idiomas
Plataforma de reconhecimento com vale presente
Programa de Indicação
Seguro de Vida
Wellhub
Learn More about Nayax
Saiba Mais Sobre a Nayax
Fundada em 2005, a Nayax oferece uma plataforma end-to-end para pagamentos, capacitando empresas a aumentar receita, reduzir custos operacionais e proporcionar experiências de comércio sem atritos. Nossa mentalidade centrada no cliente e o compromisso com inovação interna nos posicionaram na vanguarda da revolução dos pagamentos cashless, atendendo os setores de varejo autônomo e varejo tradicional ao redor do mundo.
Suportamos mais de 80 métodos de pagamento em 60+ moedas, possuímos licença europeia de instituição de pagamentos e formamos parcerias estratégicas com instituições financeiras globais para oferecer soluções robustas e escaláveis.
Com mais de 1.200 colaboradores em 13 escritórios globais, a Nayax opera em 120+ países. Nossa sede global em Israel é nosso maior site, com mais de 600 colaboradores em 20+ departamentos.
Na Nayax, acreditamos na criação de impacto de longo prazo por meio de ferramentas de fidelidade, soluções omnichannel e um ecossistema ágil de serviços de valor agregado. Temos orgulho de apoiar empresas a alcançarem novos patamares e estamos sempre em busca de pessoas inovadoras e apaixonadas para se juntar a nós.