Reap è una società fintech che sviluppa infrastrutture finanziarie senza confini per le aziende che operano tra valute e mercati diversi. Fondata nel 2018, l’azienda combina pagamenti transfrontalieri basati su stablecoin con conti aziendali, carte corporate Visa, gestione delle spese multivaluta e API per la finanza integrata. La sua piattaforma supporta pagamenti globali in valute fiat, emissione di carte, automazione dei pagamenti e processi di tesoreria per le aziende che cercano modalità più flessibili per gestire le proprie finanze internazionali. Reap opera nei mercati fintech, crypto e B2B, con un team di 201–500 dipendenti.
Analista del controllo degli accessi ai dati — Ibrido, Hong Kong
Proteggi i dati dei clienti sulla piattaforma tecnologica globale per i pagamenti di Reap. Gestisci le revisioni degli accessi, i controlli di audit, la classificazione dei dati e le attività di conformità al GDPR.
Descrizione
- Mantenere aggiornato il registro del personale affiliato a Payward e associare gli accessi ai sistemi Reap che contengono dati dei clienti
- Condurre revisioni mensili di certificazione degli accessi per dipendenti, collaboratori, account di servizio e chiavi API
- Registrare i risultati delle revisioni e le eccezioni in documenti di audit completi e tracciabili
- Creare e mantenere i log di audit che mostrino chi ha avuto accesso ai dati dei clienti, tramite quale sistema e quando
- Preparare report mensili per il Data Governance Manager e il CISO
- Configurare le regole di alert del SIEM insieme all’ingegnere della sicurezza Detection/SecOps
- Coordinare le DSAR relative ai dati con il DPO esterno
- Mantenere le etichette di classificazione dei dati nei database, dashboard, data warehouse, archivi di file e ambienti di analisi
- Aggiornare i registri ROPA dell’articolo 30 del GDPR quando i flussi di dati dei clienti cambiano a causa di prodotti, aree geografiche o partner
Requisiti
- Esperienza nella gestione delle revisioni e certificazioni degli accessi degli utenti, inclusi cicli di revisione mensili, gestione delle eccezioni ed escalation
- Esperienza pratica con piattaforme IAM; è fortemente preferibile la conoscenza di Okta
- Capacità di creare e verificare le policy di accesso
- Esperienza nell’uso di SQL o di uno strumento equivalente per interrogare i log di accesso, produrre report e rilevare anomalie
- Conoscenza operativa dell’articolo 28 del GDPR e dei principi fondamentali delle violazioni di accesso ai dati, comprese le implicazioni relative alle notifiche
- Esperienza nella gestione delle evidenze e nella produzione di audit trail adatti alle verifiche normative
- È auspicabile un’esperienza nei servizi finanziari con requisiti di segregazione dei dati dei partner
- È auspicabile un’esperienza operativa con PDPA o PDPO
- È auspicabile un’esperienza con l’etichettatura Microsoft Purview o strumenti DLP comparabili
- È auspicabile un’esperienza con strumenti di certificazione degli accessi come SailPoint, Saviynt o equivalenti
Benefit
- Cultura aziendale inclusiva e dinamica
- Ferie annuali e giorni festivi
- Budget per l’assicurazione sanitaria
- Opportunità di entrare a far parte di un team globale in crescita
- Opzioni flessibili di lavoro da remoto
- Budget per le attrezzature dell’home office
- Carta Reap aziendale senza spese a proprio carico
- Accesso a strumenti di IA