Reap ist ein Fintech-Unternehmen, das eine grenzenlose Finanzinfrastruktur für Unternehmen entwickelt, die über verschiedene Währungen und Märkte hinweg tätig sind. Das 2018 gegründete Unternehmen verbindet grenzüberschreitende Zahlungen auf Stablecoin-Basis mit Geschäftskonten, Visa-Firmenkarten, einem mehrwährungsfähigen Ausgabenmanagement und APIs für eingebettete Finanzdienstleistungen. Die Plattform unterstützt globale Auszahlungen in Fiatwährungen, die Ausgabe von Karten, die Automatisierung von Zahlungen und Treasury-Prozesse für Unternehmen, die flexiblere Möglichkeiten zur Verwaltung ihrer internationalen Finanzen suchen. Reap ist in den Bereichen Fintech, Krypto und B2B tätig und beschäftigt 201 bis 500 Mitarbeitende.
Analyst für Datenzugriffskontrolle – Hybrid, Hongkong
Schützen Sie Kundendaten auf Reaps globaler Zahlungstechnologieplattform. Verwalten Sie Zugriffsüberprüfungen, Auditkontrollen, Datenklassifizierung und Aktivitäten zur Einhaltung der DSGVO.
Beschreibung
- Führen Sie ein aktuelles Verzeichnis der mit Payward verbundenen Personen und ordnen Sie deren Zugriffe den Reap-Systemen mit Kundendaten zu
- Führen Sie monatliche Zertifizierungsprüfungen der Zugriffe von Mitarbeitenden, Auftragnehmenden, Dienstkonten und API-Schlüsseln durch
- Dokumentieren Sie Prüfergebnisse und Ausnahmen in vollständigen, nachvollziehbaren Auditaufzeichnungen
- Erstellen und pflegen Sie Auditprotokolle, aus denen hervorgeht, wer über welches System wann auf Kundendaten zugegriffen hat
- Erstellen Sie monatliche Berichte für den Data Governance Manager und den CISO
- Konfigurieren Sie SIEM-Warnregeln gemeinsam mit dem Detection/SecOps Security Engineer
- Koordinieren Sie datenschutzbezogene DSARs mit dem externen DPO
- Pflegen Sie Datenklassifizierungskennzeichnungen in Datenbanken, Dashboards, Data Warehouses, Dateispeichern und Analyseumgebungen
- Aktualisieren Sie die ROPA-Aufzeichnungen gemäß Artikel 30 der DSGVO, wenn sich Datenflüsse von Kundendaten durch Produkte, Regionen oder Partner ändern
Anforderungen
- Erfahrung mit der Verwaltung von Benutzerzugriffsprüfungen und -zertifizierungen, einschließlich monatlicher Prüfzyklen, des Umgangs mit Ausnahmen und der Eskalation
- Praktische Erfahrung mit IAM-Plattformen; Okta wird ausdrücklich bevorzugt
- Fähigkeit, Zugriffsrichtlinien zu erstellen und zu prüfen
- Erfahrung mit SQL oder einem gleichwertigen Tool zum Abfragen von Zugriffsprotokollen, Erstellen von Berichten und Erkennen von Anomalien
- Gute Kenntnisse von Artikel 28 der DSGVO und den Grundlagen von Datenschutzverletzungen beim Datenzugriff, einschließlich der Auswirkungen auf Benachrichtigungen
- Erfahrung in der Verwaltung von Nachweisen und der Erstellung von Audit-Trails, die für behördliche Prüfungen geeignet sind
- Erfahrung im Finanzdienstleistungssektor mit Anforderungen an die Trennung von Partnerdaten ist wünschenswert
- Praktische Erfahrung mit PDPA oder PDPO ist wünschenswert
- Erfahrung mit Microsoft-Purview-Kennzeichnungen oder vergleichbaren DLP-Tools ist wünschenswert
- Erfahrung mit Tools zur Zugriffszertifizierung wie SailPoint, Saviynt oder einem gleichwertigen Tool ist wünschenswert
Zusatzleistungen
- Inklusive, dynamische Arbeitskultur
- Jahresurlaub und gesetzliche Feiertage
- Budget für die Krankenversicherung
- Möglichkeit, Teil eines wachsenden globalen Teams zu werden
- Flexible Möglichkeiten für mobiles Arbeiten
- Budget für die Ausstattung des Homeoffice
- Firmenkarte von Reap ohne Auslagen aus eigener Tasche
- Zugang zu KI-Tools