A RecargaPay é uma empresa brasileira de pagamentos e finanças digitais que oferece uma plataforma única para transações do dia a dia e serviços financeiros. Os clientes podem pagar contas, recarregar celulares e cartões de transporte, comprar cartões-presente e fazer pagamentos via Pix com cartão de crédito. A plataforma também inclui uma carteira digital, cashback e empréstimos de pequeno valor. Para empresas, a RecargaPay oferece contas empresariais, processamento de pagamentos e serviços de marketing. Fundada em 2010, a empresa atua tanto em finanças para consumidores quanto em pagamentos empresariais.
Analista sênior de governança de segurança — Brasil (remoto)
Lidere a governança de segurança do negócio de pagamentos digitais e crédito da RecargaPay, mantendo as certificações ISO 27001, ISO 22301 e PCI DSS. Gerencie GRC, conformidade regulatória, auditorias, riscos de terceiros e continuidade dos negócios.
Descrição
- Mantenha as certificações ISO 27001, ISO 22301 e PCI DSS gerenciando o escopo anual, os controles, as evidências, as auditorias de certificação e as não conformidades.
- Mapeie os requisitos da Resolução CMN 4.893 e da Resolução BCB 85 para os controles, acompanhe as mudanças regulatórias e informe à liderança as lacunas e os planos de ação.
- Gerencie o Sistema de Gestão de Segurança da Informação, incluindo riscos, métricas, análises críticas da gestão, auditorias internas e melhoria contínua.
- Desenvolva e mantenha políticas, padrões e procedimentos de segurança, com ciclos de revisão definidos e adoção eficaz pelas equipes.
- Avalie fornecedores, parceiros e aquisições por meio de due diligence de segurança, classificações de criticidade, análise de questionários e evidências e monitoramento contínuo de riscos de terceiros.
- Gerencie a continuidade dos negócios, incluindo análises de impacto nos negócios, planos de continuidade e recuperação e testes e exercícios regulares com as equipes responsáveis.
- Planeje e realize programas de conscientização e engajamento em segurança, incluindo treinamentos, campanhas e métricas de eficácia.
- Apoie auditorias internas e externas coordenando solicitações, evidências e respostas, e acompanhando os apontamentos até sua resolução.
Requisitos
- Experiência sênior em governança, riscos e conformidade (GRC) de segurança da informação, preferencialmente em fintech, pagamentos ou outro setor financeiro regulado.
- Experiência prática na manutenção de um Sistema de Gestão de Segurança da Informação alinhado à ISO 27001 e no apoio à certificação, incluindo ciclos de auditoria de certificação.
- Forte conhecimento dos requisitos do PCI DSS e experiência na preparação de evidências e no apoio a avaliações.
- Conhecimento das regulamentações brasileiras de cibersegurança e continuidade do setor financeiro, incluindo a Resolução CMN 4.893 e a Resolução BCB 85.
- Experiência na gestão de riscos de terceiros, incluindo a avaliação de fornecedores e parceiros conforme sua criticidade.
- Experiência no apoio a auditorias internas e externas e no trabalho direto com auditores e reguladores.
- Diferencial: experiência com ISO 22301 e gestão de continuidade dos negócios, incluindo análises de impacto, planos e testes.
- Diferencial: conhecimento de SOX e controles gerais de TI (ITGC).
- Diferencial: certificações como ISO 27001 Lead Implementer ou Auditor, ISO 22301 Lead Implementer ou Auditor, CISA, CISM, CRISC ou PCI ISA.
- Diferencial: experiência com ferramentas de GRC e programas de conscientização em segurança.
- Português fluente e inglês técnico para leitura e redação de documentação.
Benefícios
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto de qualquer lugar.
- Auxílio mensal para home office depositado no app da RecargaPay.
- Planos de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível pela Flash.
- Assinatura TotalPass.
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto de qualquer lugar.
- Auxílio mensal para home office depositado no app da RecargaPay.
- Planos de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível pela Flash.
- Assinatura TotalPass.