Tech Lead - Segurança da Informação

Quer trabalhar em uma fintech que não para de crescer e tem revolucionado o mercado de Banking as a Service?

A Swap é uma plataforma de Banking as a Service especializada em empresas B2B. Fundada em 2018, somos uma plataforma de tecnologia que oferece integração de pagamentos às empresas, com foco em benefícios flexíveis e gastos corporativos, permitindo a criação de produtos financeiros com marca própria e outros serviços que trazem inovação e rentabilidade às corporações.

Desde nossa entrada no mercado, temos nos consolidado como referência, atendendo a diversos setores, como ERPs, agências de viagens e eventos corporativos, instituições financeiras, fretes e frotas e muito mais.

Com mais de 150 ecossistemas de líderes em suas indústrias confiando na Swap, impactamos positivamente o dia a dia de milhares de empresas e milhões de trabalhadores.

A Swap oferece uma ampla gama de serviços, incluindo:

• Emissão de cartões: Cartões de crédito, débito e pré-pagos personalizados com a marca de sua empresa.
• Processamento de pagamentos: Pagamentos online e offline de forma segura e confiável.
• Contas digitais: Criação de contas digitais personalizadas, com funcionalidades como transferências e pagamentos de boletos.
• APIs: Integração facilitada de nossos serviços com outras plataformas.
• Conformidade regulatória: Garantia de que nossos clientes estejam em conformidade com as regulamentações do setor financeiro.

Nossos pilares são:

• Especialização: acreditamos que soluções criadas para nichos e mercados específicos são espetaculares, em comparação a soluções genéricas.
• Transformação: acreditamos que podemos e devemos transformar a realidade dos mercados e comunidades que servimos por meio de tecnologia e know-how.
• Parceria: para nós, somos sócios dos nossos clientes, sendo parceiros em cada momento da jornada, seja na vitória ou na derrota, estamos sempre juntos, em parceria.

Buscamos uma pessoa para assumir a liderança técnica das iniciativas de Segurança da Informação da Swap, atuando no direcionamento, priorização e evolução dos controles aplicados aos ambientes, produtos e serviços da companhia.

A posição terá atuação transversal em proteção de dados, gestão de identidades e acessos, segurança de ambientes cloud, criptografia, meios de pagamento, gestão de vulnerabilidades, resposta a incidentes e compliance.

Procuramos alguém com forte experiência técnica, visão sistêmica e capacidade de transformar riscos e necessidades de negócio em decisões, padrões e planos de execução.

Essa pessoa será responsável por orientar tecnicamente o time, apoiar decisões de arquitetura, organizar o backlog de segurança, remover impedimentos e garantir a qualidade das entregas.

A posição possui foco em gestão técnica, não sendo necessariamente responsável pela gestão administrativa ou formal de pessoas.

E como será seu dia a dia?

Liderança e gestão técnica:

• Atuar como principal referência técnica de Segurança da Informação para o time e demais áreas da companhia.
• Definir o direcionamento técnico das iniciativas e controles de segurança.
• Organizar, priorizar e acompanhar o backlog técnico da área.
• Distribuir e coordenar atividades de acordo com a criticidade, complexidade e capacidade do time.
• Apoiar o planejamento das entregas e garantir o acompanhamento dos prazos e dependências.
• Revisar soluções, documentos, procedimentos e implementações realizadas pelo time.
• Garantir a qualidade técnica e a consistência das entregas de segurança.
• Identificar riscos, dependências, impedimentos e necessidades de escalonamento.
• Apoiar o time na resolução de problemas de maior complexidade.
• Promover a padronização de processos, controles e soluções técnicas.
• Atuar na evolução contínua da maturidade técnica da área.

Desenvolvimento e orientação do time:

• Orientar tecnicamente profissionais de diferentes níveis de senioridade.
• Apoiar o desenvolvimento técnico e a autonomia dos integrantes do time.
• Realizar mentorias, revisões técnicas e compartilhamento de conhecimento.
• Definir boas práticas, padrões e critérios para execução das atividades.
• Apoiar a integração de novos profissionais ao time.
• Identificar lacunas de conhecimento e propor ações de capacitação.
• Estimular uma cultura de responsabilidade, colaboração e segurança.
• Garantir que o conhecimento técnico seja documentado e compartilhado.

Arquitetura e proteção de dados:

• Definir e revisar controles de segurança para proteção de dados e informações.
• Avaliar arquiteturas de aplicações, APIs, integrações, bancos de dados, estações de trabalho e ambientes de produção.
• Garantir a utilização de mecanismos seguros de autenticação, autorização e transmissão de dados.
• Direcionar a implementação de controles de criptografia de dados em repouso e em trânsito.
• Avaliar riscos relacionados ao compartilhamento interno e externo de informações.
• Definir critérios técnicos para utilização e evolução de ferramentas de proteção de dados.
• Apoiar decisões relacionadas a DLP, Endpoint Protector, criptografia e demais soluções de segurança.

Segurança de infraestrutura e cloud:

• Definir padrões e controles de segurança para os ambientes cloud da companhia.
• Apoiar decisões técnicas relacionadas aos ambientes AWS, GCP e Azure.
• Direcionar os processos de hardening e patching de ativos tecnológicos.
• Acompanhar a evolução das soluções de WAF, ZTNA, EDR, antimalware, DLP e segurança de workloads.
• Coordenar a identificação, priorização e tratamento de vulnerabilidades.
• Avaliar riscos e apoiar a definição de prazos de correção conforme criticidade e impacto.
• Participar da análise técnica de testes de intrusão e avaliações de segurança.
• Garantir que os planos de correção sejam acompanhados junto aos times responsáveis.
• Apoiar a segurança, resiliência e disponibilidade dos ambientes críticos.

Segurança de meios de pagamento e criptografia:

• Liderar tecnicamente as iniciativas de segurança relacionadas aos ambientes de meios de pagamento.
• Avaliar riscos e controles aplicados às operações com PIX, cartões e outros serviços financeiros.
• Direcionar os processos relacionados ao ciclo de vida de chaves criptográficas.
• Apoiar decisões técnicas relacionadas a HSMs e componentes de criptografia.
• Garantir a definição e o cumprimento dos procedimentos de geração, armazenamento, distribuição, rotação, revogação e descarte de chaves.
• Revisar e aprovar procedimentos relacionados à custódia de materiais criptográficos.
• Apoiar a execução e a evolução das cerimônias de chaves.
• Garantir a aplicação consistente de controles criptográficos em aplicações, infraestrutura e processos.

Gestão de identidades e acessos — IAM/PAM:

• Definir e evoluir os processos de gestão de identidade e acesso.
• Direcionar a implementação e administração das soluções IAM e PAM.
• Garantir a aplicação de controles sobre acessos privilegiados.
• Definir critérios para concessão, alteração, revisão e revogação de acessos.
• Garantir a execução das revisões e recertificações periódicas.
• Avaliar conflitos de acesso, privilégios excessivos e riscos de segregação de funções.
• Apoiar a integração de aplicações aos mecanismos de autenticação e autorização.
• Direcionar a implementação e evolução de SSO, MFA, RBAC e demais controles de identidade digital.
• Apoiar a investigação de incidentes relacionados a acessos indevidos ou falhas de autenticação.
• Identificar oportunidades de melhoria e eficiência nos processos de gestão de acesso.

Monitoramento e resposta a incidentes:

• Atuar como referência técnica durante incidentes de segurança.
• Coordenar tecnicamente atividades de investigação, contenção, correção e recuperação.
• Apoiar a análise de causa raiz e a definição de ações preventivas.
• Definir critérios de severidade e escalonamento de incidentes.
• Garantir a coleta, preservação e organização das evidências técnicas.
• Coordenar a atuação conjunta entre Segurança, SOC, Cloud, Infraestrutura e Desenvolvimento.
• Revisar e evoluir procedimentos e playbooks de resposta a incidentes.
• Apoiar a comunicação técnica durante situações críticas.
• Garantir que as lições aprendidas sejam convertidas em melhorias de controles e processos.

Governança, riscos e compliance:

• Atuar como referência técnica em auditorias internas e externas.
• Apoiar iniciativas relacionadas a PCI DSS, ISO 27001, LGPD e requisitos regulatórios aplicáveis ao setor financeiro.
• Avaliar tecnicamente riscos de segurança e apoiar a definição dos planos de tratamento.
• Garantir a produção e organização de evidências técnicas.
• Revisar políticas, normas, procedimentos e padrões técnicos.
• Acompanhar riscos, planos de ação, prazos e responsáveis.
• Apoiar a definição e o acompanhamento de indicadores da área.
• Traduzir riscos técnicos em impactos para o negócio.
• Apoiar lideranças na tomada de decisões relacionadas à aceitação, mitigação ou transferência de riscos.
• Garantir que desvios e exceções de segurança sejam formalmente avaliados e documentados.

Integração com tecnologia e negócio:

• Trabalhar em conjunto com os times de Cloud, Infraestrutura, Desenvolvimento, Produtos, Dados, Compliance e Auditoria.
• Apoiar a avaliação de segurança de novos produtos, projetos e soluções.
• Participar de decisões de arquitetura que envolvam riscos relevantes.
• Definir critérios mínimos de segurança para implantação de novas tecnologias.
• Orientar os times sobre autenticação, autorização, gestão de segredos, criptografia e proteção de dados.
• Negociar prioridades e planos de adequação com as áreas responsáveis.
• Garantir que requisitos de segurança sejam considerados desde o início das iniciativas.
• Apresentar riscos, propostas e decisões técnicas para lideranças e áreas de negócio.

Quem estamos buscando? Uma pessoa com:

• Experiência sólida em Segurança da Informação.
• Experiência em liderança técnica ou atuação como principal referência técnica de um time.
• Vivência na priorização e acompanhamento de backlog técnico.
• Capacidade de orientar profissionais e revisar entregas de segurança.
• Experiência com ambientes críticos, preferencialmente em fintechs, bancos, instituições de pagamento ou empresas do setor financeiro.
• Conhecimento de segurança em ambientes cloud.
• Experiência com proteção de dados, criptografia e controles de segurança.
• Conhecimento de gestão de vulnerabilidades, hardening e patching.
• Experiência com gestão de identidades e acessos.
• Vivência com ambientes Windows e Linux.
• Conhecimento de criptografia aplicada e gestão do ciclo de vida de chaves.
• Conhecimento de PCI DSS.
• Experiência no apoio a auditorias e processos de compliance.
• Experiência em resposta a incidentes e análise de riscos.
• Capacidade de produzir e revisar documentação técnica, procedimentos e evidências.
• Capacidade de analisar cenários complexos e tomar decisões técnicas.
• Capacidade de organizar múltiplas demandas e definir prioridades.
• Capacidade de influência, senso de responsabilidade e visão de dono.
• Capacidade de tomar decisões e assumir posicionamentos técnicos.
• Perfil colaborativo, hands-on, com comunicação clara e objetiva.
• Capacidade analítica, investigativa, senso de organização e capacidade de priorização.
• Capacidade de lidar com conflitos técnicos e alinhar diferentes interesses.
• Facilidade para orientar e desenvolver profissionais.
• Curiosidade e interesse contínuo por pesquisa e inovação.
• Inconformismo construtivo diante de processos ou controles insatisfatórios.
• Equilíbrio entre profundidade técnica, urgência e necessidade do negócio.

Legal se você tiver: 

• Experiência com infraestrutura de meios de pagamento, PIX e transações com cartões.
• Experiência com ambientes de alta disponibilidade.
• Experiência na definição de indicadores e acompanhamento de planos de ação.
• Experiência na coordenação técnica de incidentes críticos.
• Certificações relacionadas a segurança, cloud ou gestão de identidades, como:
• CompTIA Security+;
• SSCP;
• CISSP;
• CCSP;
• certificações relacionadas a IAM, PAM ou segurança de cloud.

O que oferecemos?

Um ambiente dinâmico e de aprendizado contínuo, onde todos têm a oportunidade de contribuir de maneira significativa, com as seguintes vantagens:

Para apoiar a sua saúde, bem-estar e qualidade de vida: 

• Assistência Sulamérica (estendida a dependentes, sem mensalidade ou coparticipação). 
• Assistência Odontológica Sulamérica (sem mensalidade ou coparticipação). 
• Vale Refeição/Alimentação (flexível) no cartão Swile. 
• Auxílio creche para pais e mães com filhos de até 5 anos e 11 meses. 
• Auxílio financeiro para pais e mães com filhos com deficiência. 
• Seguro de vida em grupo Prudential. 
• Parceria com Wellhub.
• Parceria com a Onhappy (viagens a lazer).

E o que valorizamos na Swap?

O inconformismo, a excelência e a justiça em nossas relações. Buscamos criar um ambiente que potencialize o espírito inovador e colaborativo, com pessoas que são receptivas a mudanças e que se preocupam genuinamente com o bem-estar dos outros.

Se você busca uma empresa em constante crescimento, que oferece soluções inovadoras e está transformando o mercado financeiro, a Swap é o lugar certo para você! 

#VemserSwap!

Quer transformar o mercado financeiro e construir soluções que impactam ecossistemas inteiros?

A Swap é um Banking as a Service especializado em infraestrutura financeira para negócios B2B. Desde 2018, impulsionamos ecossistemas líderes em setores como operadoras de benefícios, ERPs e HCMs, gestão de frotas e logística, viagens e despesas corporativas, marketplaces, subadquirentes e serviços financeiros.

Como Instituição de Pagamento (IP) regulada pelo Banco Central, removemos barreiras tecnológicas e regulatórias complexas para que nossos clientes possam focar no seu próprio core business. Nossa missão é clara: maximizar a eficiência financeira das empresas e potencializar a renda e o poder de compra dos trabalhadores no Brasil.

Acreditamos que o futuro do Banking as a Service nasce da união entre tecnologia proprietária em nuvem, especialização setorial e parcerias de longo prazo. Na Swap, você não encontra apenas um emprego, encontra o desafio de construir uma infraestrutura confiável e escalável que impacta milhões de pessoas diariamente.

Nossa Cultura e Valores


Os pilares que guiam nossas decisões, comportamentos e forma de fazer negócios:

Esses valores formam a base do nosso crescimento e garantem que a Swap ocupe o território desejado no imaginário dos públicos que servimos.

O que fazemos?

A Swap oferece uma infraestrutura modular e em nuvem de Banking as a Service especializado em empresas B2B, permitindo que as empresas lancem e gerenciam seus próprios produtos financeiros que serão distribuídos por outras empresas para chegarem até o usuário final. Nossas soluções dividem-se em 5 grupos de produtos core e plataformas verticais para mercados específicos:

Grupos de Produtos Core

• Cartões (Processadora Proprietária & Emissão): Emissão de cartões físicos e virtuais (Mastercard, Visa, Elo) com logística de fabricação e entrega personalizadas. Acompanhado de uma processadora nativa (autorização, clearing e liquidação em tempo real), regras de autorização/monitoramento e antifraude nativo.
• Banking: Infraestrutura bancária modular para criar contas, movimentar recursos e oferecer Pix, Boleto e TED para clientes PJ, sob as licenças e conformidade regulatórias da Swap.
• Crédito: Produtos de crédito com funding garantido e baixo risco. Absorvemos a licença, o motor de concessão e a estrutura de garantia. Nossos clientes embarcam crédito no seus produtos e abre uma linha de receita nova sobre a base que já atende.
• Riscos & Compliance: Infraestrutura de risco e conformidade regulatória completa. Licença como emissora de moeda eletrônica e instrumento pós-pago, garantindo governança, segurança, inteligência regulatória junto ao Banco Central, combate à lavagem de dinheiro (PLD) e onboarding com Know Your Customer/Business (KYC/KYB) e motor de risco integrado.
• Interfaces White Label): Plataforma White Label (portais e aplicativos de baixo esforço de integração) e consoles de backoffice para gestão de pedidos, saldos, cartões, controles de gastos e relatórios operacionais ou integração via API com aplicação facilitada direto na plataforma do nosso cliente.

Nossa soluções

• Benefícios Flexíveis: Plataforma dedicada e customizada para o mercado de Benefícios Flexíveis e Premiações, com motor de Real Time Funding (RTF) e gestão de múltiplos saldos no mesmo cartão.
• Despesas Corporativas: Solução otimizada para ecossistemas de Gestão de Despesas Corporativas, Frotas, Viagens e Pagamento de mídias , oferecendo controles avançados de gastos e conciliação desburocratizada.
• Conta PJ: Conta, pagamentos, recebimentos, crédito e cartões com a marca do nosso cliente, sem ele precisar desenvolver uma operação financeira do zero.
• Cartão de Recebíveis: Solução que transforma os recebíveis dos comerciantes em mais receita e fidelização para o negócio do nosso cliente.
• Consignado Privado: Crédito com desconto em folha como mecanismo de pagamento, com baixo risco, originação dentro do canal do nosso cliete e geração de receita recorrente sobre a base de empresas clientes que que ele já opera.

Nosso Modelo de Atuação

• Especialização: Arquiteturas e features desenhadas sob medida para atender às necessidades específicas de cada mercado.
• Flexibilidade Técnico-Regulatória: Entrega rápida por meio de APIs robustas e documentadas ou soluções Whitelabel prontas para uso (plug and play).
• Parceria & Escala: Atuação lado a lado com os clientes desde o onboarding e engenharia de integração até o acompanhamento contínuo de Customer Success, garantindo alta disponibilidade e estabilidade na operação.
• BaaS completo: oferecemos um portfólio completo para sermos o único provedor de Banking as a Service no nosso parceiro.