Analista de Segurança da Informação Pleno | Desenvolvimento Seguro

Sobre a Elo

Somos uma empresa 100% Brasileira!

A Elo é uma das principais empresas de tecnologia de pagamentos no Brasil. Com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores.

Com nosso DNA brasileiro e inovador, temos a missão de fomentar a inclusão de Pagamentos digitais no Brasil.

Oferecemos um portfólio completo de cartões de crédito, débito, pré-pagos e especializados para pessoas e empresas. Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros.

Respeitamos as individualidades e promovemos uma cultura inclusiva, que busca a equidade e valoriza as diferenças (ex: Gênero, Religião, PcD, LGBTQIAP+, Raça e Etnia). Todas as nossas vagas respeitam esse compromisso.

Quer mais informações sobre a Elo? Acesse: https://www.elo.com.br/

Curtiu? Então vem saber mais sobre o desafio que temos pra você! 

Nosso time de Arquitetura Cibernética

É responsável por conectar segurança da informação à estratégia da Elo, garantindo, por meio de governança técnica e visão arquitetural, que as soluções sejam avaliadas, direcionadas e acompanhadas com foco em risco, segurança e escalabilidade.

Como Analista de Segurança da Informação Pleno | Desenvolvimento Seguro você vai:

• Atuar na evolução das práticas de Segurança por Design ao longo de todo o ciclo de desenvolvimento de software, promovendo iniciativas de AppSec, DevSecOps e Shift-Left Security para identificação e mitigação antecipada de riscos.
• Participar da definição, implementação e evolução de controles de segurança em pipelines CI/CD, incluindo SAST, DAST, SCA, gestão de segredos, security gates e automações de DevSecOps.
• Elaborar e manter padrões, guias, playbooks, procedimentos e conteúdos técnicos relacionados a desenvolvimento seguro e segurança de aplicações.
• Atuar de forma consultiva junto aos times de engenharia, arquitetura, SRE e desenvolvimento, promovendo a adoção de boas práticas de segurança de forma integrada aos processos de desenvolvimento.
• Atuar na disseminação da cultura de desenvolvimento seguro, conduzindo ou apoiando treinamentos, workshops, ações de conscientização e a evolução do programa de Security Champions, promovendo a adoção contínua de práticas de segurança pelos times de engenharia, arquitetura e desenvolvimento ao longo do SSDLC.
• Monitorar indicadores e métricas de AppSec e DevSecOps, identificando oportunidades de melhoria e contribuindo para a evolução contínua da maturidade de desenvolvimento seguro da organização.
• Acompanhar tendências, ameaças emergentes e novas tecnologias relacionadas a aplicações, cloud, APIs, automação e inteligência artificial, avaliando riscos e oportunidades para o negócio.
• Participar da análise de incidentes de segurança, vulnerabilidades críticas e temas de maior complexidade relacionados ao desenvolvimento de software, contribuindo na identificação de causas raiz e definição de ações preventivas.

Para esse desafio precisamos que você:

• Tenha formação superior completa ou cursando em Ciência da Computação, Engenharia de Software, Segurança da Informação, Sistemas de Informação ou áreas correlatas.
• Possua experiência prática atuando com Segurança da Informação, Desenvolvimento de Software, AppSec, DevSecOps ou áreas correlatas.
• Tenha conhecimento sólido sobre desenvolvimento seguro, aplicações Web, APIs, autenticação, autorização e ciclo de vida de desenvolvimento de software (SDLC/SSDLC).
• Possua experiência com Git, pipelines CI/CD e ferramentas de automação utilizadas no processo de desenvolvimento.
• Conheça os principais riscos e vulnerabilidades de aplicações, incluindo OWASP Top 10, OWASP API Security Top 10 e boas práticas de mitigação.
• Tenha experiência na análise e tratamento de vulnerabilidades em aplicações, bibliotecas, componentes e pipelines de desenvolvimento.
• Possua conhecimento em cloud computing (AWS, Azure ou GCP) e seus principais serviços relacionados ao desenvolvimento de aplicações.
• Tenha capacidade analítica para investigar problemas, identificar riscos e propor soluções de forma estruturada.
• Possua boa comunicação e habilidade para atuar de forma consultiva com diferentes áreas técnicas.
• Demonstre autonomia, senso de prioridade, organização e capacidade de conduzir atividades com menor necessidade de supervisão.

Além disso será diferencial se você:

• Possuir experiência prática com ferramentas como GitHub Advanced Security (GHAS), Snyk, SonarQube, Checkmarx, Veracode, Burp Suite ou soluções similares.
• Ter atuado na implementação ou evolução de práticas DevSecOps em pipelines corporativos.
• Possuir conhecimento em infraestrutura como código (Terraform, CloudFormation ou Ansible).
• Conhecer conceitos e soluções relacionadas à segurança de containers, Kubernetes e ambientes cloud-native.
• Ter experiência com Threat Modeling, Security Champions ou programas de adoção de desenvolvimento seguro.
• Possuir conhecimento em segurança para IA, incluindo riscos associados a LLMs, agentes de IA, MCPs, IA Generativa e governança de modelos.
• Possuir certificações relacionadas à segurança, cloud ou desenvolvimento (Security+, AZ-500, AWS Security Specialty, CSSLP, GWAPT, entre outras).
• Possuir inglês intermediário ou avançado para leitura e interação técnica.

Para trabalhar na Elo, buscamos pessoas que:

• Tenham atitude protagonista e empenham-se em superar resultados;
• Respondem rapidamente às mudanças, com foco e simplicidade na execução de seu trabalho;
• Jogam muito bem em time, compartilhando conhecimento e reconhecendo o desempenho e importância de cada colega;
• Valorizam o diálogo aberto e feedbacks honestos;

Isso traduz bem nossos tributos de cultura, que são: “Joga Junto, Supera Resultados, Inova e Experimenta, Tá fechado com o Cliente, Joga Limpo”.

Aqui na Elo, a cultura representa o nosso Jeito Elo de fazer acontecer!

Confere aqui nossos benefícios e facilidades:

• Programa de Participação nos Resultados (PPR);
• Assistência médica (Bradesco - Coparticipação);
• Assistência odontológica Opcional (Bradesco);
• Seguro de vida (Banco do Brasil);
• Previdência privada opcional (Podendo contribuir com até 7.8% do salário e a participação da Elo entre 100% e 200% de acordo com regras);
• Vale refeição/alimentação de R$1.800,00;
• Saldo Livre de R$150,00 para utilizar na função crédito;
• Cartão Natal R$850,00;
• Auxílio Home Office (R$ 200,00 para modelo híbrido e R$300,00 para modelo remoto);
• Auxílio Mobilidade valor de R$400,00;
• Estacionamento Gratuito;
• Auxílio Creche para mamães e papais;
• Auxílio Cultura (Benefício a ser usado em teatro, cinema ou livrarias);
• Licença parentalidade estendida (Para casais homoafetivos, papais, adotantes e etc);
• Day OFF de aniversário;
• Plataforma de bem-estar com foco em saúde mental e nutricional;
• WellHub e TotalPass (Rede de academias e estúdios para práticas esportivas).

Importante:

Forma de trabalho: Híbrido 2x/semana

Nosso escritório fica localizado em Barueri/SP na Alameda Xingu, 512 - Alphaville Industrial ou em São Paulo na Avenida Engenheiro Luis Carlos Berrini, 716 - 9o andar.

Somos uma das principais empresas de tecnologia de pagamentos no Brasil, com mais de dez anos de história e mais de 43 milhões de cartões ativos em parceria com 38 emissores. ​

Com nosso jeito brasileiro e inovador, temos a missão de fomentar a inclusão de Pagamentos digitais no Brasil.​

Oferecemos um portfólio completo de cartões de crédito, débito, pré-pagos e especializados para pessoas e empresas.

Além disso, desenhamos soluções customizadas para empresas, seja por meio das nossas plataformas de tokenização e de prevenção a fraudes, pagamentos por aproximação via QR Code e NFC, ou nossa consultoria especializada em gerar mais negócios para os nossos parceiros.

Quer mais informações sobre a gente? Acesse elo.com.br