Reap is een fintechbedrijf dat grensloze financiële infrastructuur ontwikkelt voor bedrijven die actief zijn in verschillende valuta en markten. Het bedrijf, opgericht in 2018, combineert grensoverschrijdende betalingen op basis van stablecoins met zakelijke rekeningen, zakelijke Visa-kaarten, uitgavenbeheer in meerdere valuta en API's voor embedded finance. Het platform ondersteunt wereldwijde uitbetalingen in fiatvaluta, kaartuitgifte, betalingsautomatisering en treasuryprocessen voor bedrijven die hun internationale financiën flexibeler willen beheren. Reap is actief in de fintech-, crypto- en B2B-markten en heeft 201 tot 500 medewerkers.
Analist toegangscontrole voor gegevens – Hybride, Hongkong
Bescherm klantgegevens op het wereldwijde betaaltechnologieplatform van Reap. Beheer toegangsbeoordelingen, auditcontroles, gegevensclassificatie en activiteiten voor AVG-naleving.
Beschrijving
- Houd een actueel register bij van aan Payward gelieerde personen en koppel hun toegang aan Reap-systemen die klantgegevens bevatten
- Voer maandelijkse certificeringsbeoordelingen van toegangen uit voor medewerkers, opdrachtnemers, serviceaccounts en API-sleutels
- Leg beoordelingsbevindingen en uitzonderingen vast in volledige, traceerbare auditregistraties
- Maak auditlogs en houd deze bij, zodat zichtbaar is wie wanneer via welk systeem toegang had tot klantgegevens
- Stel maandelijkse rapportages op voor de Data Governance Manager en de CISO
- Configureer SIEM-waarschuwingsregels samen met de Detection/SecOps Security Engineer
- Coördineer gegevensgerelateerde DSARs met de externe DPO
- Houd gegevensclassificatielabels bij in databases, dashboards, datawarehouses, bestandsopslag en analyseomgevingen
- Werk ROPA-registraties volgens artikel 30 van de AVG bij wanneer gegevensstromen van klantgegevens veranderen door producten, geografische gebieden of partners
Vereisten
- Ervaring met het beheren van beoordelingen en certificeringen van gebruikerstoegang, inclusief maandelijkse beoordelingscycli, het afhandelen van uitzonderingen en escalatie
- Praktische ervaring met IAM-platforms; ervaring met Okta heeft sterk de voorkeur
- Vermogen om toegangsbeleid op te stellen en te auditen
- Ervaring met SQL of een gelijkwaardig hulpmiddel om toegangslogs te doorzoeken, rapportages te maken en afwijkingen te detecteren
- Praktische kennis van artikel 28 van de AVG en de basisbeginselen van datalekken bij toegang tot gegevens, inclusief gevolgen voor meldingen
- Ervaring met het beheren van bewijsmateriaal en het opstellen van audittrails die geschikt zijn voor toezicht door regelgevende instanties
- Ervaring in de financiële dienstverlening met vereisten voor scheiding van partnergegevens is een pré
- Operationele ervaring met PDPA of PDPO is een pré
- Ervaring met Microsoft Purview-labeling of vergelijkbare DLP-tools is een pré
- Ervaring met tools voor toegangscertificering zoals SailPoint, Saviynt of een gelijkwaardig hulpmiddel is een pré
Voordelen
- Inclusieve, energieke werkcultuur
- Jaarlijks verlof en officiële feestdagen
- Budget voor zorgverzekering
- Mogelijkheid om deel uit te maken van een groeiend wereldwijd team
- Flexibele mogelijkheden voor werken op afstand
- Budget voor apparatuur voor de thuiswerkplek
- Zakelijke Reap Card zonder eigen uitgaven
- Toegang tot AI-tools