시니어 보안 거버넌스 애널리스트 — 브라질(원격)
RecargaPay의 디지털 결제 및 신용 사업 전반의 보안 거버넌스를 이끌고 ISO 27001, ISO 22301, PCI DSS 인증을 유지합니다. GRC, 규제 준수, 감사, 제3자 리스크, 비즈니스 연속성을 관리합니다.
설명
- 연간 인증 범위, 통제, 증거 자료, 인증 심사, 부적합 사항을 관리하여 ISO 27001, ISO 22301, PCI DSS 인증을 유지합니다.
- CMN 결의안 4,893호와 BCB 결의안 85호의 요구사항을 통제 항목에 매핑하고, 규제 변경을 추적하며, 격차와 조치 계획을 경영진에 보고합니다.
- 리스크, 지표, 경영 검토, 내부 감사, 지속적 개선을 포함한 정보보안 관리체계를 운영합니다.
- 검토 주기를 정해 보안 정책, 표준, 절차를 수립하고 유지하며, 각 팀에서 효과적으로 적용되도록 합니다.
- 보안 실사, 중요도 평가, 설문지 및 증거 검토, 지속적인 제3자 리스크 모니터링을 통해 공급업체, 파트너, 인수 대상을 평가합니다.
- 비즈니스 영향 분석, 연속성 및 복구 계획, 담당 팀과 정기적으로 수행하는 테스트와 훈련을 포함해 비즈니스 연속성을 관리합니다.
- 교육, 캠페인, 효과 지표를 포함한 보안 인식 및 참여 프로그램을 계획하고 실행합니다.
- 감사 요청, 증거 자료, 답변을 조율하고 지적 사항이 종결될 때까지 추적하여 내부 및 외부 감사를 지원합니다.
지원 자격
- 정보보안 거버넌스, 리스크 및 컴플라이언스(GRC) 분야의 시니어 경력. 핀테크, 결제 또는 기타 규제 대상 금융 부문 경력을 우대합니다.
- ISO 27001에 부합하는 정보보안 관리체계를 유지하고 인증을 지원한 실무 경험. 인증 심사 주기 대응 경험을 포함합니다.
- PCI DSS 요구사항에 대한 충분한 지식과 증거 자료 준비 및 평가 지원 경험.
- CMN 결의안 4,893호와 BCB 결의안 85호를 포함한 브라질 금융 부문의 사이버 보안 및 연속성 규제에 대한 지식.
- 공급업체와 파트너의 중요도에 따른 평가를 포함한 제3자 리스크 관리 경험.
- 내부 및 외부 감사 지원 경험과 감사인 및 규제기관과 직접 협업한 경험.
- 우대 사항: 비즈니스 영향 분석, 계획 수립, 테스트를 포함한 ISO 22301 및 비즈니스 연속성 관리 경험.
- 우대 사항: SOX 및 IT 일반 통제(ITGC)에 대한 지식.
- 우대 사항: ISO 27001 선임 구현 전문가 또는 심사원, ISO 22301 선임 구현 전문가 또는 심사원, CISA, CISM, CRISC, PCI ISA 등의 자격.
- 우대 사항: GRC 도구 및 보안 인식 프로그램 경험.
- 포르투갈어 능통 및 기술 문서를 읽고 작성할 수 있는 영어 실력.
복리후생
- 시장 수준에 맞는 경쟁력 있는 급여.
- 어디서나 원격 근무 가능.
- RecargaPay 앱으로 매월 지급되는 재택근무 수당.
- 본인부담금이 없는 건강보험 및 치과보험.
- 생명보험.
- Flash를 통한 유연한 식비 지원.
- TotalPass 멤버십.
- 시장 수준에 맞는 경쟁력 있는 급여.
- 어디서나 원격 근무 가능.
- RecargaPay 앱으로 매월 지급되는 재택근무 수당.
- 본인부담금이 없는 건강보험 및 치과보험.
- 생명보험.
- Flash를 통한 유연한 식비 지원.
- TotalPass 멤버십.