
RecargaPay on Brasiilia makse- ja digirahanduse ettevõte, mis pakub ühel platvormil igapäevaseid tehinguid ja finantsteenuseid. Kliendid saavad maksta arveid, laadida raha mobiiltelefonile ja ühistranspordikaardile, osta kinkekaarte ning teha Pix-makseid krediitkaardiga. Platvormil on ka digitaalne rahakott, raha tagastus ja väikesed laenud. Ettevõtetele pakub RecargaPay ärikontosid, maksete töötlemist ja turundusteenuseid. 2010. aastal asutatud ettevõte tegutseb nii tarbijafinantseerimise kui ka ettevõtete maksete valdkonnas.
Vanem infoturbehalduse analüütik — Brasiilia (kaugtöö)
Juhi RecargaPay digimaksete ja krediidiäri infoturbehaldust ning hoia ISO 27001, ISO 22301 ja PCI DSS sertifikaate. Halda GRC-d, regulatiivset vastavust, auditeid, kolmandate osapoolte riske ja äritegevuse järjepidevust.
Kirjeldus
- Hoia ISO 27001, ISO 22301 ja PCI DSS sertifikaate, hallates iga-aastast kohaldamisala, kontrolle ja tõendusmaterjali ning sertifitseerimisauditeid ja mittevastavusi.
- Seosta CMN-i resolutsiooni 4 893 ja BCB resolutsiooni 85 nõuded kontrollidega, jälgi regulatiivseid muudatusi ning anna juhtkonnale ülevaade puudujääkidest ja tegevuskavadest.
- Halda infoturbe juhtimissüsteemi, sealhulgas riske, mõõdikuid, juhtkonnapoolseid ülevaatusi, siseauditeid ja pidevat täiustamist.
- Tööta välja ja hoia ajakohasena infoturbe põhimõtteid, standardeid ja protseduure, määrates ülevaatustsüklid ning tagades nende tõhusa rakendamise meeskondades.
- Hinda tarnijaid, partnereid ja omandamisi infoturbe hoolsuskontrolli, kriitilisuse hinnangute, küsimustike ja tõendusmaterjali läbivaatamise ning pideva kolmandate osapoolte riskiseire abil.
- Halda äritegevuse järjepidevust, sealhulgas äritegevuse mõju analüüse, järjepidevus- ja taasteplaane ning regulaarseid teste ja õppusi vastutavate meeskondadega.
- Kavanda ja vii ellu infoturbe teadlikkuse ja kaasatuse programme, sealhulgas koolitusi ja kampaaniaid, ning mõõda nende tõhusust.
- Toeta sise- ja välisauditeid, koordineerides päringuid, tõendusmaterjali ja vastuseid ning jälgides tähelepanekuid kuni nende lahendamiseni.
Nõuded
- Infoturbe halduse, riskijuhtimise ja vastavuskontrolli (GRC) valdkonna vanemspetsialisti kogemus, eelistatavalt finantstehnoloogia, maksete või muu reguleeritud finantssektori ettevõttes.
- Praktiline kogemus ISO 27001-ga kooskõlas oleva infoturbe juhtimissüsteemi haldamisel ja sertifitseerimise toetamisel, sealhulgas sertifitseerimisauditite tsüklites.
- PCI DSS-i nõuete põhjalik tundmine ning kogemus tõendusmaterjali ettevalmistamisel ja hindamiste toetamisel.
- Brasiilia finantssektori küberturvalisuse ja talitluspidevuse regulatsioonide tundmine, sealhulgas CMN-i resolutsioon 4 893 ja BCB resolutsioon 85.
- Kogemus kolmandate osapoolte riskide haldamisel, sealhulgas tarnijate ja partnerite hindamisel nende kriitilisuse alusel.
- Kogemus sise- ja välisauditite toetamisel ning vahetul koostööl audiitorite ja reguleerivate asutustega.
- Kasuks tuleb ISO 22301 ja äritegevuse järjepidevuse haldamise kogemus, sealhulgas äritegevuse mõju analüüsid, plaanid ja testimine.
- Kasuks tuleb SOX-i ja IT üldkontrollide (ITGC) tundmine.
- Kasuks tulevad sertifikaadid, näiteks ISO 27001 Lead Implementer või Auditor, ISO 22301 Lead Implementer või Auditor, CISA, CISM, CRISC või PCI ISA.
- Kasuks tuleb GRC-tööriistade ja infoturbe teadlikkuse programmide kogemus.
- Väga hea portugali keele oskus ning tehnilise inglise keele dokumentatsiooni lugemise ja kirjutamise oskus.
Hüved
- Konkurentsivõimeline, turutasemele vastav töötasu.
- Kaugtöö ükskõik kust.
- Igakuine kodukontori toetus, mis kantakse RecargaPay rakendusse.
- Tervise- ja hambaraviplaanid ilma omaosaluseta.
- Elukindlustus.
- Paindlik toitlustustoetus Flashi kaudu.
- TotalPassi liikmesus.
- Konkurentsivõimeline, turutasemele vastav töötasu.
- Kaugtöö ükskõik kust.
- Igakuine kodukontori toetus, mis kantakse RecargaPay rakendusse.
- Tervise- ja hambaraviplaanid ilma omaosaluseta.
- Elukindlustus.
- Paindlik toitlustustoetus Flashi kaudu.
- TotalPassi liikmesus.