A Reap é uma empresa fintech que desenvolve infraestrutura financeira sem fronteiras para negócios que operam entre diferentes moedas e mercados. Fundada em 2018, a empresa combina pagamentos internacionais viabilizados por stablecoins com contas empresariais, cartões corporativos Visa, gestão de despesas em múltiplas moedas e APIs de finanças incorporadas. Sua plataforma oferece pagamentos globais em moedas fiduciárias, emissão de cartões, automação de pagamentos e fluxos de tesouraria para empresas que buscam maneiras mais flexíveis de administrar suas finanças internacionais. A Reap atua nos mercados de fintech, cripto e B2B, com uma equipe de 201 a 500 funcionários.
Analista de Controle de Acesso a Dados — Híbrido, Hong Kong
Proteja os dados dos clientes em toda a plataforma global de tecnologia de pagamentos da Reap. Gerencie revisões de acesso, controles de auditoria, classificação de dados e atividades de conformidade com o GDPR.
Descrição
- Manter um registro atualizado do pessoal afiliado à Payward e mapear os acessos aos sistemas da Reap que contêm dados de clientes
- Realizar revisões mensais de certificação de acesso para funcionários, contratados, contas de serviço e chaves de API
- Registrar os resultados das revisões e as exceções em registros de auditoria completos e rastreáveis
- Criar e manter logs de auditoria que mostrem quem acessou os dados dos clientes, por qual sistema e quando
- Preparar relatórios mensais para o gerente de Governança de Dados e o CISO
- Configurar regras de alerta do SIEM com o engenheiro de Segurança de Detecção/SecOps
- Coordenar DSARs relacionadas a dados com o DPO externo
- Manter etiquetas de classificação de dados em bancos de dados, dashboards, data warehouses, armazenamento de arquivos e ambientes de análise
- Atualizar os registros ROPA do Artigo 30 do GDPR quando os fluxos de dados de clientes mudarem devido a produtos, geografias ou parceiros
Requisitos
- Experiência na gestão de revisões e certificações de acesso de usuários, incluindo ciclos de revisão mensais, tratamento de exceções e escalonamento
- Experiência prática com plataformas de IAM; experiência com Okta é fortemente preferida
- Capacidade de criar e auditar políticas de acesso
- Experiência com SQL ou ferramenta equivalente para consultar logs de acesso, produzir relatórios e detectar anomalias
- Conhecimento prático do Artigo 28 do GDPR e dos fundamentos de violações de acesso a dados, incluindo as implicações de notificação
- Experiência na gestão de evidências e na produção de trilhas de auditoria adequadas para análises regulatórias
- Experiência em serviços financeiros envolvendo requisitos de segregação de dados de parceiros é desejável
- Experiência operacional com PDPA ou PDPO é desejável
- Experiência com a aplicação de etiquetas do Microsoft Purview ou ferramentas DLP comparáveis é desejável
- Experiência com ferramentas de certificação de acesso, como SailPoint, Saviynt ou equivalente, é desejável
Benefícios
- Cultura de trabalho inclusiva e dinâmica
- Férias anuais e feriados públicos
- Orçamento para seguro-saúde
- Oportunidade de fazer parte de uma equipe global em crescimento
- Opções flexíveis de trabalho remoto
- Orçamento para equipamentos de home office
- Cartão corporativo Reap sem despesas do próprio bolso
- Acesso a ferramentas de IA