Analista de Segurança da Informação Pleno

Quer trabalhar em uma fintech que não para de crescer e tem revolucionado o mercado de Banking as a Service?

A Swap é uma plataforma de Banking as a Service especializada em empresas B2B. Fundada em 2018, somos uma plataforma de tecnologia que oferece integração de pagamentos às empresas, com foco em benefícios flexíveis e gastos corporativos, permitindo a criação de produtos financeiros com marca própria e outros serviços que trazem inovação e rentabilidade às corporações.

Desde nossa entrada no mercado, temos nos consolidado como referência, atendendo a diversos setores, como ERPs, agências de viagens e eventos corporativos, instituições financeiras, fretes e frotas e muito mais.

Com mais de 150 ecossistemas de líderes em suas indústrias confiando na Swap, impactamos positivamente o dia a dia de milhares de empresas e milhões de trabalhadores.

A Swap oferece uma ampla gama de serviços, incluindo:

• Emissão de cartões: Cartões de crédito, débito e pré-pagos personalizados com a marca de sua empresa.
• Processamento de pagamentos: Pagamentos online e offline de forma segura e confiável.
• Contas digitais: Criação de contas digitais personalizadas, com funcionalidades como transferências e pagamentos de boletos.
• APIs: Integração facilitada de nossos serviços com outras plataformas.
• Conformidade regulatória: Garantia de que nossos clientes estejam em conformidade com as regulamentações do setor financeiro.

Nossos pilares são:

• Especialização: acreditamos que soluções criadas para nichos e mercados específicos são espetaculares, em comparação a soluções genéricas.
• Transformação: acreditamos que podemos e devemos transformar a realidade dos mercados e comunidades que servimos por meio de tecnologia e know-how.
• Parceria: para nós, somos sócios dos nossos clientes, sendo parceiros em cada momento da jornada, seja na vitória ou na derrota, estamos sempre juntos, em parceria.

Buscamos uma pessoa para atuar na sustentação, operação e evolução dos controles de segurança dos ambientes, produtos e serviços da Swap.

A posição terá atuação em proteção de dados, gestão de identidades e acessos, segurança de ambientes cloud, criptografia, meios de pagamento, vulnerabilidades e atendimento a requisitos regulatórios.

Procuramos alguém com perfil hands-on, capacidade analítica e interesse em aprofundar seus conhecimentos técnicos, contribuindo para a implementação e manutenção de controles de segurança em um ambiente de fintech.

Essa pessoa trabalhará em parceria com os times de Segurança, Infraestrutura, Cloud, Desenvolvimento, Compliance, Auditoria e demais áreas de negócio.

E como será seu dia a dia?

Proteção de dados e controles de segurança:

• Apoiar a implementação e manutenção de controles para proteção de dados e informações.
• Acompanhar a utilização de métodos seguros de autenticação, autorização e transmissão de dados.
• Apoiar a aplicação de controles de criptografia de dados em repouso e em trânsito.
• Verificar os controles de segurança utilizados no compartilhamento interno e externo de informações.
• Apoiar avaliações de segurança em aplicações, APIs, bancos de dados, estações de trabalho e ambientes de produção.
• Operar e acompanhar ferramentas de proteção de dados, como DLP, antimalware e criptografia de disco.

Segurança de infraestrutura e cloud:

• Operar controles de segurança em ambientes cloud.
• Apoiar a proteção dos ambientes AWS, GCP e Azure.
• Executar e acompanhar atividades de hardening e patching em servidores, endpoints, bancos de dados, dispositivos e demais ativos tecnológicos.
• Apoiar a administração de soluções como WAF, ZTNA, EDR,, DLP e ferramentas de segurança de cloud.
• Realizar análises de vulnerabilidades e acompanhar os planos de correção junto aos times responsáveis.
• Apoiar testes de intrusão, validações técnicas e verificações de efetividade dos controles.
• Contribuir para a segurança e disponibilidade dos ambientes críticos.

Segurança de meios de pagamento e criptografia:

• Apoiar a sustentação de ambientes críticos relacionados a meios de pagamento.
• Contribuir para a segurança das infraestruturas utilizadas em operações com PIX, cartões e outros serviços financeiros.
• Executar atividades relacionadas ao ciclo de vida de chaves criptográficas.
• Apoiar a operação e administração de HSMs e demais componentes de criptografia.
• Acompanhar procedimentos de geração, armazenamento, distribuição, rotação, revogação e descarte de chaves.
• Apoiar a aplicação de controles de criptografia em aplicações, infraestrutura e processos.
• Participar de cerimônias de chaves e procedimentos relacionados à custódia de materiais criptográficos.

Gestão de identidades e acessos — IAM/PAM

• Operar e apoiar a evolução dos processos de gestão de identidade e acesso.
• Administrar acessos de usuários e contas privilegiadas.
• Apoiar a utilização de soluções IAM e PAM.
• Executar controles de segregação de funções.
• Atuar no ciclo de vida das identidades, contemplando:
• admissão;
• movimentação;
• alteração de função;
• afastamento;
• desligamento;
• recertificação de acessos.
• Apoiar a integração de aplicações aos mecanismos de autenticação e autorização.
• Apoiar a implementação e manutenção de SSO, MFA, RBAC e outros controles de identidade digital.
• Investigar ocorrências relacionadas a acessos indevidos, privilégios excessivos ou falhas de autenticação.
• Identificar oportunidades de melhoria e automação nos processos de gestão de acesso.

Quem estamos buscando? Uma pessoa com:

• Experiência prévia em Segurança da Informação.
• Conhecimento de segurança em ambientes cloud.
• Conhecimento de proteção de dados, criptografia e controles de segurança.
• Conhecimento de gestão de identidade e acesso.
• Conhecimento de IAM, PAM, RBAC e segregação de funções.
• Conhecimento básico ou intermediário de criptografia aplicada e gestão de chaves.
• Conhecimento básico de PCI DSS.
• Experiência no apoio a auditorias ou processos de compliance.
• Capacidade de produzir documentação técnica, procedimentos e evidências.
• Organização para acompanhar demandas, controles e planos de ação.
• Possuir senso de responsabilidade e capacidade de priorização.
• Tenha um perfil colaborativo, hands-on e comunicação clara e objetiva.
• Tenha curiosidade e interesse por aprendizado contínuo.
• Iniciativa para identificar problemas e oportunidades de melhoria.
• Disposição para atuar em atividades técnicas e operacionais.

Legal se você tiver: 

• Experiência em fintechs, bancos, instituições de pagamento ou empresas do setor financeiro.
• Conhecimento de infraestrutura de meios de pagamento, PIX ou transações com cartões.
• Experiência ou contato com HSM Thales payShield.
• Participação em cerimônias de chaves.
• Conhecimento prático de AWS, GCP ou Azure.
• Experiência com WAF, ZTNA, EDR ou ferramentas de proteção de workloads.

O que oferecemos?

Um ambiente dinâmico e de aprendizado contínuo, onde todos têm a oportunidade de contribuir de maneira significativa, com as seguintes vantagens:

Para apoiar a sua saúde, bem-estar e qualidade de vida: 

• Assistência Sulamérica (estendida a dependentes, sem mensalidade ou coparticipação). 
• Assistência Odontológica Sulamérica (sem mensalidade ou coparticipação). 
• Vale Refeição/Alimentação (flexível) no cartão Swile. 
• Auxílio creche para pais e mães com filhos de até 5 anos e 11 meses. 
• Auxílio financeiro para pais e mães com filhos com deficiência. 
• Seguro de vida em grupo Prudential. 
• Parceria com Wellhub.
• Parceria com a Onhappy (viagens a lazer).

E o que valorizamos na Swap?

O inconformismo, a excelência e a justiça em nossas relações. Buscamos criar um ambiente que potencialize o espírito inovador e colaborativo, com pessoas que são receptivas a mudanças e que se preocupam genuinamente com o bem-estar dos outros.

Se você busca uma empresa em constante crescimento, que oferece soluções inovadoras e está transformando o mercado financeiro, a Swap é o lugar certo para você! 

#VemserSwap!

Quer transformar o mercado financeiro e construir soluções que impactam ecossistemas inteiros?

A Swap é um Banking as a Service especializado em infraestrutura financeira para negócios B2B. Desde 2018, impulsionamos ecossistemas líderes em setores como operadoras de benefícios, ERPs e HCMs, gestão de frotas e logística, viagens e despesas corporativas, marketplaces, subadquirentes e serviços financeiros.

Como Instituição de Pagamento (IP) regulada pelo Banco Central, removemos barreiras tecnológicas e regulatórias complexas para que nossos clientes possam focar no seu próprio core business. Nossa missão é clara: maximizar a eficiência financeira das empresas e potencializar a renda e o poder de compra dos trabalhadores no Brasil.

Acreditamos que o futuro do Banking as a Service nasce da união entre tecnologia proprietária em nuvem, especialização setorial e parcerias de longo prazo. Na Swap, você não encontra apenas um emprego, encontra o desafio de construir uma infraestrutura confiável e escalável que impacta milhões de pessoas diariamente.

Nossa Cultura e Valores


Os pilares que guiam nossas decisões, comportamentos e forma de fazer negócios:

Esses valores formam a base do nosso crescimento e garantem que a Swap ocupe o território desejado no imaginário dos públicos que servimos.

O que fazemos?

A Swap oferece uma infraestrutura modular e em nuvem de Banking as a Service especializado em empresas B2B, permitindo que as empresas lancem e gerenciam seus próprios produtos financeiros que serão distribuídos por outras empresas para chegarem até o usuário final. Nossas soluções dividem-se em 5 grupos de produtos core e plataformas verticais para mercados específicos:

Grupos de Produtos Core

• Cartões (Processadora Proprietária & Emissão): Emissão de cartões físicos e virtuais (Mastercard, Visa, Elo) com logística de fabricação e entrega personalizadas. Acompanhado de uma processadora nativa (autorização, clearing e liquidação em tempo real), regras de autorização/monitoramento e antifraude nativo.
• Banking: Infraestrutura bancária modular para criar contas, movimentar recursos e oferecer Pix, Boleto e TED para clientes PJ, sob as licenças e conformidade regulatórias da Swap.
• Crédito: Produtos de crédito com funding garantido e baixo risco. Absorvemos a licença, o motor de concessão e a estrutura de garantia. Nossos clientes embarcam crédito no seus produtos e abre uma linha de receita nova sobre a base que já atende.
• Riscos & Compliance: Infraestrutura de risco e conformidade regulatória completa. Licença como emissora de moeda eletrônica e instrumento pós-pago, garantindo governança, segurança, inteligência regulatória junto ao Banco Central, combate à lavagem de dinheiro (PLD) e onboarding com Know Your Customer/Business (KYC/KYB) e motor de risco integrado.
• Interfaces White Label): Plataforma White Label (portais e aplicativos de baixo esforço de integração) e consoles de backoffice para gestão de pedidos, saldos, cartões, controles de gastos e relatórios operacionais ou integração via API com aplicação facilitada direto na plataforma do nosso cliente.

Nossa soluções

• Benefícios Flexíveis: Plataforma dedicada e customizada para o mercado de Benefícios Flexíveis e Premiações, com motor de Real Time Funding (RTF) e gestão de múltiplos saldos no mesmo cartão.
• Despesas Corporativas: Solução otimizada para ecossistemas de Gestão de Despesas Corporativas, Frotas, Viagens e Pagamento de mídias , oferecendo controles avançados de gastos e conciliação desburocratizada.
• Conta PJ: Conta, pagamentos, recebimentos, crédito e cartões com a marca do nosso cliente, sem ele precisar desenvolver uma operação financeira do zero.
• Cartão de Recebíveis: Solução que transforma os recebíveis dos comerciantes em mais receita e fidelização para o negócio do nosso cliente.
• Consignado Privado: Crédito com desconto em folha como mecanismo de pagamento, com baixo risco, originação dentro do canal do nosso cliete e geração de receita recorrente sobre a base de empresas clientes que que ele já opera.

Nosso Modelo de Atuação

• Especialização: Arquiteturas e features desenhadas sob medida para atender às necessidades específicas de cada mercado.
• Flexibilidade Técnico-Regulatória: Entrega rápida por meio de APIs robustas e documentadas ou soluções Whitelabel prontas para uso (plug and play).
• Parceria & Escala: Atuação lado a lado com os clientes desde o onboarding e engenharia de integração até o acompanhamento contínuo de Customer Success, garantindo alta disponibilidade e estabilidade na operação.
• BaaS completo: oferecemos um portfólio completo para sermos o único provedor de Banking as a Service no nosso parceiro.