Analista de Segurança Senior

Nayax • Curitiba, PR

1d • Hybrid

About The Position

Buscamos um(a) Analista de Segurança da Informação Sênior para ser o ponto focal técnico da conformidade PCI / DSS e da segurança dos nossos ambientes AWS. Conduzir o ciclo anual de certificação de ponta a ponta, operar o programa de gestão de vulnerabilidades e definir o baseline de segurança em nuvem com autonomia em relação aos times que constroem e operam a infraestrutura.

Requirements

• Superior completo e mais de 2 anos de experiência na função.
• Atuação direta em ciclo de certificação PCI / DSS.
• Domínio de gestão de vulnerabilidades: ASV, varredura interna, classificação de risco e coordenação de remediação.
• Experiência com testes de intrusão (condução ou coordenação técnica e análise de resultados).
• AWS: gerenciamento e monitoramento de serviços (S3, Route 53, RDS, EC2, EKS) e segurança (VPC, security groups, NACLs, IAM, criptografia, detecção e registro).
• Capacidade de produzir documentação técnica e evidência auditável.
• Monitoramento e alertas (ex.: Grafana, Prometheus, AlertManager), SQL e Git (básico).
• Inglês conversação

Nice To Haves

• Experiência em redes e AWS em nível avançado
• Kubernetes

Responsibilities

• Conduzir o ciclo anual de assessments PCI DSS, coordenando fornecedores externos (ASV, pentest) e as atividades internas.
• Manter o escopo de conformidade (CDE): fluxos de dados de cartão, inventário de sistemas e diagramas de rede.
• Organizar a evidência para o QSA e sustentar a emissão do AOC/RoC dentro da janela regulatória.
• Operar o programa de gestão de vulnerabilidades: varreduras internas e externas, classificação de risco, SLA de remediação e acompanhamento até o fechamento, incluindo os ciclos de ASV scan.
• Coordenar testes de intrusão e traduzir achados em plano de correção priorizado com as áreas responsáveis.
• Manter o Cloud Security Baseline dos ambientes AWS (configuração segura, IAM, criptografia, logs), especificar segmentação de rede e capacidade de IPS/IDS nas VPCs, e validar a implementação.
• Revisar arquitetura de novas soluções sob a ótica de segurança e apoiar os times de engenharia com orientação técnica.
• Manter políticas e normas de SI e atender aos requisitos de segurança cibernética para instituições de pagamento no Brasil (Banco Central e LGPD), sustentando respostas a clientes, adquirentes e bandeiras.

Benefits

• Vale refeição/alimentação no cartão Flash: R$1.078,00/mês
• VT ou Auxílio Mobilidade no cartão Flash (sem o desconto de 6%)
• Auxílio Home Office
• Convênio Sul América: Plano Odonto e Saúde - sem mensalidade, sem coparticipação, acomodação apartamento e abrangência nacional
• Auxílio Creche
• Descontos em instituições de ensino superior e escola de idiomas
• Plataforma de reconhecimento com vale presente
• Programa de Indicação
• Seguro de Vida
• Wellhub

What This Job Offers

• Job Type: Full-time
• Career Level: Senior