RecargaPay היא חברת תשלומים ופיננסים דיגיטליים מברזיל, המציעה פלטפורמה אחת לעסקאות יומיומיות ולשירותים פיננסיים. לקוחות יכולים לשלם חשבונות, לטעון יתרה לטלפונים ניידים ולכרטיסי תחבורה, לקנות כרטיסי מתנה ולבצע תשלומי Pix באמצעות כרטיס אשראי. הפלטפורמה כוללת גם ארנק דיגיטלי, החזר כספי והלוואות קטנות. לעסקים, RecargaPay מספקת חשבונות עסקיים, עיבוד תשלומים ושירותי שיווק. החברה נוסדה בשנת 2010 ופועלת בתחומי המימון לצרכנים והתשלומים לעסקים.
אנליסט בכיר לממשל אבטחה — ברזיל (עבודה מרחוק)
הובלת ממשל האבטחה בעסקי התשלומים הדיגיטליים והאשראי של RecargaPay, תוך שמירה על הסמכות ISO 27001, ISO 22301 ו־PCI DSS. ניהול GRC, ציות לרגולציה, ביקורות, סיכוני צד שלישי והמשכיות עסקית.
תיאור
- שמירה על הסמכות ISO 27001, ISO 22301 ו־PCI DSS באמצעות ניהול היקף שנתי, בקרות, ראיות, ביקורות הסמכה ואי־התאמות.
- מיפוי דרישות החלטת CMN 4,893 והחלטת BCB 85 לבקרות, מעקב אחר שינויים רגולטוריים ודיווח להנהלה על פערים ותוכניות פעולה.
- ניהול מערכת ניהול אבטחת המידע, לרבות סיכונים, מדדים, סקירות הנהלה, ביקורות פנימיות ושיפור מתמיד.
- פיתוח ותחזוקה של מדיניות, תקנים ונהלים בתחום האבטחה, עם מחזורי סקירה מוגדרים והטמעה יעילה בצוותים.
- הערכת ספקים, שותפים ורכישות באמצעות בדיקת נאותות אבטחתית, דירוג קריטיות, סקירת שאלונים וראיות וניטור שוטף של סיכוני צד שלישי.
- ניהול המשכיות עסקית, לרבות ניתוחי השפעה עסקית, תוכניות המשכיות והתאוששות, ובדיקות ותרגילים סדירים עם הצוותים האחראים.
- תכנון והעברה של תוכניות מודעות ומעורבות בתחום האבטחה, לרבות הדרכות, קמפיינים ומדדי אפקטיביות.
- תמיכה בביקורות פנימיות וחיצוניות באמצעות תיאום בקשות, ראיות ומענים, ומעקב אחר ממצאים עד לסגירתם.
דרישות
- ניסיון בכיר בממשל, ניהול סיכונים וציות (GRC) בתחום אבטחת המידע, רצוי בפינטק, בתשלומים או במגזר פיננסי מפוקח אחר.
- ניסיון מעשי בתחזוקת מערכת ניהול אבטחת מידע התואמת ISO 27001 ובתמיכה בהסמכה, לרבות מחזורי ביקורת הסמכה.
- היכרות מעמיקה עם דרישות PCI DSS וניסיון בהכנת ראיות ובתמיכה בהערכות.
- היכרות עם תקנות אבטחת הסייבר וההמשכיות של המגזר הפיננסי בברזיל, לרבות החלטת CMN 4,893 והחלטת BCB 85.
- ניסיון בניהול סיכוני צד שלישי, לרבות הערכת ספקים ושותפים לפי רמת הקריטיות שלהם.
- ניסיון בתמיכה בביקורות פנימיות וחיצוניות ובעבודה ישירה עם מבקרים ורגולטורים.
- יתרון: ניסיון ב־ISO 22301 ובניהול המשכיות עסקית, לרבות ניתוחי השפעה עסקית, תוכניות ובדיקות.
- יתרון: היכרות עם SOX ובקרות כלליות של טכנולוגיית מידע (ITGC).
- יתרון: הסמכות כגון ISO 27001 Lead Implementer או Auditor, ISO 22301 Lead Implementer או Auditor, CISA, CISM, CRISC או PCI ISA.
- יתרון: ניסיון בכלי GRC ובתוכניות מודעות לאבטחה.
- שליטה בפורטוגזית ובאנגלית טכנית לקריאה ולכתיבה של תיעוד.
הטבות
- שכר תחרותי התואם את השוק.
- עבודה מרחוק מכל מקום.
- קצבה חודשית לעבודה מהבית המופקדת באפליקציית RecargaPay.
- תוכניות בריאות ושיניים ללא השתתפות עצמית.
- ביטוח חיים.
- קצבת ארוחות גמישה דרך Flash.
- מינוי TotalPass.
- שכר תחרותי התואם את השוק.
- עבודה מרחוק מכל מקום.
- קצבה חודשית לעבודה מהבית המופקדת באפליקציית RecargaPay.
- תוכניות בריאות ושיניים ללא השתתפות עצמית.
- ביטוח חיים.
- קצבת ארוחות גמישה דרך Flash.
- מינוי TotalPass.