RecargaPay je brazilská společnost zaměřená na platby a digitální finance, která nabízí jednotnou platformu pro každodenní transakce a finanční služby. Zákazníci mohou platit účty, dobíjet mobilní telefony a dopravní karty, kupovat dárkové karty a provádět platby Pix kreditní kartou. Platforma zahrnuje také digitální peněženku, cashback a menší půjčky. Firmám RecargaPay poskytuje firemní účty, zpracování plateb a marketingové služby. Společnost byla založena v roce 2010 a působí v oblasti spotřebitelských financí a plateb pro firmy.
Seniorní analytik řízení bezpečnosti — Brazílie (na dálku)
Veďte řízení bezpečnosti v oblasti digitálních plateb a úvěrů společnosti RecargaPay a udržujte certifikace ISO 27001, ISO 22301 a PCI DSS. Zodpovídejte za GRC, dodržování předpisů, audity, rizika třetích stran a kontinuitu podnikání.
Popis
- Udržujte certifikace ISO 27001, ISO 22301 a PCI DSS prostřednictvím správy každoročního rozsahu, kontrol, důkazů, certifikačních auditů a neshod.
- Přiřazujte požadavky rezoluce CMN 4 893 a rezoluce BCB 85 ke kontrolám, sledujte změny předpisů a informujte vedení o nedostatcích a akčních plánech.
- Řiďte systém managementu bezpečnosti informací včetně rizik, metrik, přezkumů vedením, interních auditů a neustálého zlepšování.
- Vytvářejte a udržujte bezpečnostní politiky, standardy a postupy, stanovujte cykly revizí a zajišťujte jejich účinné zavádění v týmech.
- Posuzujte dodavatele, partnery a subjekty v rámci akvizic prostřednictvím bezpečnostní prověrky, určujte míru kritičnosti, kontrolujte dotazníky a důkazy a průběžně sledujte rizika třetích stran.
- Řiďte kontinuitu podnikání včetně analýz dopadů na podnikání, plánů kontinuity a obnovy a pravidelných testů a cvičení s odpovědnými týmy.
- Plánujte a realizujte programy zvyšování povědomí o bezpečnosti a zapojení, včetně školení, kampaní a metrik účinnosti.
- Podporujte interní a externí audity koordinací požadavků, důkazů a odpovědí a sledujte zjištění až do jejich uzavření.
Požadavky
- Zkušenosti na seniorské úrovni v oblasti řízení bezpečnosti informací, rizik a souladu s předpisy (GRC), nejlépe ve fintechu, platebních službách nebo jiném regulovaném finančním sektoru.
- Praktické zkušenosti s udržováním systému managementu bezpečnosti informací v souladu s ISO 27001 a podporou certifikace včetně cyklů certifikačních auditů.
- Dobrá znalost požadavků PCI DSS a zkušenosti s přípravou důkazů a podporou hodnocení.
- Znalost brazilských předpisů pro kybernetickou bezpečnost a kontinuitu ve finančním sektoru, včetně rezoluce CMN 4 893 a rezoluce BCB 85.
- Zkušenosti s řízením rizik třetích stran, včetně posuzování dodavatelů a partnerů podle jejich kritičnosti.
- Zkušenosti s podporou interních a externích auditů a přímou spoluprací s auditory a regulačními orgány.
- Výhodou jsou zkušenosti s ISO 22301 a řízením kontinuity podnikání včetně analýz dopadů na podnikání, plánů a testování.
- Výhodou je znalost SOX a obecných IT kontrol (ITGC).
- Výhodou jsou certifikace jako ISO 27001 Lead Implementer nebo Auditor, ISO 22301 Lead Implementer nebo Auditor, CISA, CISM, CRISC nebo PCI ISA.
- Výhodou jsou zkušenosti s nástroji GRC a programy zvyšování povědomí o bezpečnosti.
- Plynulá portugalština a technická angličtina pro čtení a psaní dokumentace.
Benefity
- Konkurenceschopný plat odpovídající trhu.
- Práce na dálku odkudkoli.
- Měsíční příspěvek na domácí kancelář vyplácený v aplikaci RecargaPay.
- Zdravotní a zubní pojištění bez spoluúčasti.
- Životní pojištění.
- Flexibilní příspěvek na stravování prostřednictvím Flash.
- Členství TotalPass.
- Konkurenceschopný plat odpovídající trhu.
- Práce na dálku odkudkoli.
- Měsíční příspěvek na domácí kancelář vyplácený v aplikaci RecargaPay.
- Zdravotní a zubní pojištění bez spoluúčasti.
- Životní pojištění.
- Flexibilní příspěvek na stravování prostřednictvím Flash.
- Členství TotalPass.