RecargaPay es una empresa brasileña de pagos y finanzas digitales que ofrece una plataforma única para las transacciones cotidianas y los servicios financieros. Sus clientes pueden pagar facturas, recargar teléfonos móviles y tarjetas de transporte, comprar tarjetas de regalo y realizar pagos Pix con tarjeta de crédito. La plataforma también incluye una billetera digital, reembolsos y préstamos de pequeño importe. Para las empresas, RecargaPay ofrece cuentas empresariales, procesamiento de pagos y servicios de marketing. Fundada en 2010, la compañía opera tanto en las finanzas para consumidores como en los pagos empresariales.
Analista sénior de gobernanza de seguridad — Brasil (remoto)
Lidera la gobernanza de seguridad del negocio de pagos digitales y crédito de RecargaPay, manteniendo las certificaciones ISO 27001, ISO 22301 y PCI DSS. Gestiona GRC, cumplimiento normativo, auditorías, riesgos de terceros y continuidad del negocio.
Descripción
- Mantén las certificaciones ISO 27001, ISO 22301 y PCI DSS mediante la gestión del alcance anual, los controles, las evidencias, las auditorías de certificación y las no conformidades.
- Vincula los requisitos de la Resolución 4.893 del CMN y la Resolución 85 del BCB con los controles, sigue los cambios normativos e informa a la dirección sobre las brechas y los planes de acción.
- Gestiona el Sistema de Gestión de Seguridad de la Información, incluidos los riesgos, las métricas, las revisiones de la dirección, las auditorías internas y la mejora continua.
- Desarrolla y mantiene políticas, estándares y procedimientos de seguridad, con ciclos de revisión definidos y una adopción eficaz en todos los equipos.
- Evalúa a proveedores, socios y adquisiciones mediante procesos de diligencia debida de seguridad, calificaciones de criticidad, revisión de cuestionarios y evidencias, y seguimiento continuo de los riesgos de terceros.
- Gestiona la continuidad del negocio, incluidos los análisis de impacto, los planes de continuidad y recuperación, y las pruebas y simulacros periódicos con los equipos responsables.
- Planifica y lleva a cabo programas de concienciación y participación en seguridad, incluidos cursos, campañas y métricas de eficacia.
- Apoya las auditorías internas y externas coordinando solicitudes, evidencias y respuestas, y haciendo seguimiento de los hallazgos hasta su resolución.
Requisitos
- Experiencia sénior en gobernanza, riesgos y cumplimiento (GRC) de seguridad de la información, preferiblemente en fintech, pagos u otro sector financiero regulado.
- Experiencia práctica manteniendo un Sistema de Gestión de Seguridad de la Información alineado con ISO 27001 y apoyando la certificación, incluidos los ciclos de auditoría de certificación.
- Sólidos conocimientos de los requisitos de PCI DSS y experiencia preparando evidencias y apoyando evaluaciones.
- Conocimientos de la normativa brasileña de ciberseguridad y continuidad del sector financiero, incluidas la Resolución 4.893 del CMN y la Resolución 85 del BCB.
- Experiencia en la gestión de riesgos de terceros, incluida la evaluación de proveedores y socios según su criticidad.
- Experiencia apoyando auditorías internas y externas y trabajando directamente con auditores y reguladores.
- Se valorará la experiencia con ISO 22301 y la gestión de continuidad del negocio, incluidos análisis de impacto, planes y pruebas.
- Se valorarán los conocimientos de SOX y de controles generales de TI (ITGC).
- Se valorarán certificaciones como ISO 27001 Lead Implementer o Auditor, ISO 22301 Lead Implementer o Auditor, CISA, CISM, CRISC o PCI ISA.
- Se valorará la experiencia con herramientas GRC y programas de concienciación en seguridad.
- Dominio del portugués e inglés técnico para leer y redactar documentación.
Beneficios
- Salario competitivo y acorde con el mercado.
- Trabajo remoto desde cualquier lugar.
- Asignación mensual para oficina en casa, depositada en la aplicación de RecargaPay.
- Planes médico y dental sin copago.
- Seguro de vida.
- Asignación flexible para comidas a través de Flash.
- Membresía de TotalPass.
- Salario competitivo y acorde con el mercado.
- Trabajo remoto desde cualquier lugar.
- Asignación mensual para oficina en casa, depositada en la aplicación de RecargaPay.
- Planes médico y dental sin copago.
- Seguro de vida.
- Asignación flexible para comidas a través de Flash.
- Membresía de TotalPass.