RecargaPay to brazylijska firma z branży płatności i finansów cyfrowych, oferująca jedną platformę do codziennych transakcji i usług finansowych. Klienci mogą opłacać rachunki, doładowywać telefony komórkowe i karty transportowe, kupować karty podarunkowe oraz dokonywać płatności Pix kartą kredytową. Platforma obejmuje również portfel cyfrowy, cashback i niewielkie pożyczki. Firmom RecargaPay oferuje konta biznesowe, obsługę płatności i usługi marketingowe. Firma powstała w 2010 roku i działa w obszarze finansów konsumenckich oraz płatności dla firm.
Starszy analityk ds. zarządzania bezpieczeństwem — Brazylia (praca zdalna)
Kieruj zarządzaniem bezpieczeństwem w obszarze płatności cyfrowych i kredytów RecargaPay, utrzymując certyfikaty ISO 27001, ISO 22301 i PCI DSS. Zarządzaj GRC, zgodnością z regulacjami, audytami, ryzykiem stron trzecich i ciągłością działania.
Opis
- Utrzymuj certyfikaty ISO 27001, ISO 22301 i PCI DSS, zarządzając corocznym zakresem, kontrolami, dowodami, audytami certyfikacyjnymi i niezgodnościami.
- Mapuj wymagania uchwały CMN 4 893 i uchwały BCB 85 na kontrole, śledź zmiany regulacyjne oraz raportuj kierownictwu luki i plany działań.
- Zarządzaj systemem zarządzania bezpieczeństwem informacji, w tym ryzykiem, miernikami, przeglądami zarządzania, audytami wewnętrznymi i ciągłym doskonaleniem.
- Opracowuj i utrzymuj polityki, standardy oraz procedury bezpieczeństwa, określając cykle przeglądów i zapewniając ich skuteczne wdrażanie przez zespoły.
- Oceniaj dostawców, partnerów i podmioty przejmowane w ramach analizy bezpieczeństwa, określaj poziomy krytyczności, weryfikuj kwestionariusze i dowody oraz stale monitoruj ryzyko stron trzecich.
- Zarządzaj ciągłością działania, w tym analizami wpływu na działalność, planami ciągłości i odtwarzania oraz regularnymi testami i ćwiczeniami z odpowiedzialnymi zespołami.
- Planuj i prowadź programy zwiększania świadomości bezpieczeństwa i zaangażowania, obejmujące szkolenia, kampanie i mierniki skuteczności.
- Wspieraj audyty wewnętrzne i zewnętrzne, koordynując zapytania, dowody i odpowiedzi oraz śledząc ustalenia aż do ich zamknięcia.
Wymagania
- Doświadczenie na poziomie seniora w obszarze zarządzania bezpieczeństwem informacji, ryzykiem i zgodnością (GRC), najlepiej w fintechu, płatnościach lub innym regulowanym sektorze finansowym.
- Praktyczne doświadczenie w utrzymywaniu systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001 oraz wspieraniu certyfikacji, w tym cykli audytów certyfikacyjnych.
- Dobra znajomość wymagań PCI DSS oraz doświadczenie w przygotowywaniu dowodów i wspieraniu ocen.
- Znajomość brazylijskich regulacji dotyczących cyberbezpieczeństwa i ciągłości działania w sektorze finansowym, w tym uchwały CMN 4 893 i uchwały BCB 85.
- Doświadczenie w zarządzaniu ryzykiem stron trzecich, w tym w ocenie dostawców i partnerów pod kątem ich krytyczności.
- Doświadczenie we wspieraniu audytów wewnętrznych i zewnętrznych oraz bezpośredniej współpracy z audytorami i regulatorami.
- Mile widziane: doświadczenie z ISO 22301 i zarządzaniem ciągłością działania, w tym analizami wpływu na działalność, planami i testami.
- Mile widziana: znajomość SOX i ogólnych kontroli IT (ITGC).
- Mile widziane: certyfikaty takie jak ISO 27001 Lead Implementer lub Auditor, ISO 22301 Lead Implementer lub Auditor, CISA, CISM, CRISC lub PCI ISA.
- Mile widziane: doświadczenie w pracy z narzędziami GRC i programami zwiększania świadomości bezpieczeństwa.
- Biegła znajomość portugalskiego oraz technicznego angielskiego w zakresie czytania i pisania dokumentacji.
Benefity
- Konkurencyjne wynagrodzenie dostosowane do stawek rynkowych.
- Praca zdalna z dowolnego miejsca.
- Miesięczny dodatek na domowe biuro wypłacany w aplikacji RecargaPay.
- Ubezpieczenie zdrowotne i stomatologiczne bez współpłacenia.
- Ubezpieczenie na życie.
- Elastyczny dodatek na posiłki za pośrednictwem Flash.
- Członkostwo TotalPass.
- Konkurencyjne wynagrodzenie dostosowane do stawek rynkowych.
- Praca zdalna z dowolnego miejsca.
- Miesięczny dodatek na domowe biuro wypłacany w aplikacji RecargaPay.
- Ubezpieczenie zdrowotne i stomatologiczne bez współpłacenia.
- Ubezpieczenie na życie.
- Elastyczny dodatek na posiłki za pośrednictwem Flash.
- Członkostwo TotalPass.