RecargaPay adalah perusahaan pembayaran dan keuangan digital asal Brasil yang menawarkan satu platform untuk transaksi sehari-hari dan layanan keuangan. Pelanggan dapat membayar tagihan, mengisi ulang pulsa ponsel dan kartu transportasi, membeli kartu hadiah, serta melakukan pembayaran Pix dengan kartu kredit. Platform ini juga mencakup dompet digital, cashback, dan pinjaman kecil. Bagi bisnis, RecargaPay menyediakan rekening bisnis, pemrosesan pembayaran, dan layanan pemasaran. Didirikan pada 2010, perusahaan ini bergerak di bidang keuangan konsumen dan pembayaran bisnis.
Analis Senior Tata Kelola Keamanan — Brasil (Jarak Jauh)
Memimpin tata kelola keamanan untuk bisnis pembayaran digital dan kredit RecargaPay, serta menjaga sertifikasi ISO 27001, ISO 22301, dan PCI DSS. Mengelola GRC, kepatuhan regulasi, audit, risiko pihak ketiga, dan kelangsungan bisnis.
Deskripsi
- Menjaga sertifikasi ISO 27001, ISO 22301, dan PCI DSS dengan mengelola cakupan tahunan, kontrol, bukti, audit sertifikasi, dan ketidaksesuaian.
- Memetakan persyaratan Resolusi CMN 4.893 dan Resolusi BCB 85 ke kontrol, memantau perubahan regulasi, serta melaporkan kesenjangan dan rencana tindakan kepada pimpinan.
- Mengelola Sistem Manajemen Keamanan Informasi, termasuk risiko, metrik, tinjauan manajemen, audit internal, dan perbaikan berkelanjutan.
- Menyusun dan memelihara kebijakan, standar, dan prosedur keamanan dengan siklus tinjauan yang ditetapkan dan penerapan yang efektif di seluruh tim.
- Menilai pemasok, mitra, dan akuisisi melalui uji tuntas keamanan, pemeringkatan tingkat kritikalitas, peninjauan kuesioner dan bukti, serta pemantauan risiko pihak ketiga secara berkelanjutan.
- Mengelola kelangsungan bisnis, termasuk analisis dampak bisnis, rencana kelangsungan dan pemulihan, serta pengujian dan simulasi rutin bersama tim yang bertanggung jawab.
- Merencanakan dan menjalankan program kesadaran dan keterlibatan keamanan, termasuk pelatihan, kampanye, dan metrik efektivitas.
- Mendukung audit internal dan eksternal dengan mengoordinasikan permintaan, bukti, dan tanggapan, serta melacak temuan hingga dituntaskan.
Persyaratan
- Pengalaman tingkat senior dalam Tata Kelola, Risiko, dan Kepatuhan (GRC) keamanan informasi, diutamakan di fintech, pembayaran, atau sektor keuangan teregulasi lainnya.
- Pengalaman langsung memelihara Sistem Manajemen Keamanan Informasi yang selaras dengan ISO 27001 dan mendukung sertifikasi, termasuk siklus audit sertifikasi.
- Pengetahuan kuat tentang persyaratan PCI DSS serta pengalaman menyiapkan bukti dan mendukung asesmen.
- Pengetahuan tentang regulasi keamanan siber dan kelangsungan bisnis sektor keuangan Brasil, termasuk Resolusi CMN 4.893 dan Resolusi BCB 85.
- Pengalaman mengelola risiko pihak ketiga, termasuk menilai pemasok dan mitra berdasarkan tingkat kritikalitasnya.
- Pengalaman mendukung audit internal dan eksternal serta bekerja langsung dengan auditor dan regulator.
- Diutamakan: pengalaman dengan ISO 22301 dan pengelolaan kelangsungan bisnis, termasuk analisis dampak bisnis, rencana, dan pengujian.
- Diutamakan: pengetahuan tentang SOX dan kontrol umum TI (ITGC).
- Diutamakan: sertifikasi seperti ISO 27001 Lead Implementer atau Auditor, ISO 22301 Lead Implementer atau Auditor, CISA, CISM, CRISC, atau PCI ISA.
- Diutamakan: pengalaman menggunakan perangkat GRC dan menjalankan program kesadaran keamanan.
- Fasih berbahasa Portugis dan memiliki kemampuan bahasa Inggris teknis untuk membaca dan menulis dokumentasi.
Tunjangan
- Gaji kompetitif yang sesuai dengan standar pasar.
- Bekerja jarak jauh dari mana saja.
- Tunjangan bulanan untuk kantor rumah yang disetorkan melalui aplikasi RecargaPay.
- Asuransi kesehatan dan gigi tanpa biaya bersama.
- Asuransi jiwa.
- Tunjangan makan fleksibel melalui Flash.
- Keanggotaan TotalPass.
- Gaji kompetitif yang sesuai dengan standar pasar.
- Bekerja jarak jauh dari mana saja.
- Tunjangan bulanan untuk kantor rumah yang disetorkan melalui aplikasi RecargaPay.
- Asuransi kesehatan dan gigi tanpa biaya bersama.
- Asuransi jiwa.
- Tunjangan makan fleksibel melalui Flash.
- Keanggotaan TotalPass.