LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Funcionários
B2BFintechSetor bancário
A Swap é uma fintech brasileira focada em Banking-as-a-Service e infraestrutura de pagamentos para empresas. Sua plataforma ajuda as companhias a lançar e gerenciar produtos financeiros com marca própria por meio da emissão e do processamento de cartões, contas digitais PJ e PF, Pix, Boleto e TED, APIs e portais white label sem código. A Swap também oferece recursos de KYC, antifraude e conformidade regulatória, com integrações adaptadas a casos de uso como cartões de frota e combustível, agronegócio, antecipação salarial, cartões corporativos, banking para ERPs e viagens. A empresa atua principalmente por meio de parcerias B2B, combinando as ferramentas operacionais e a infraestrutura financeira de que as empresas precisam para criar produtos sob suas próprias marcas.
LinkedIn
Vagas da empresa

Analista sênior de privacidade e proteção de dados

Cargo sênior de privacidade e proteção de dados na Swap, provedora brasileira de BaaS para empresas. Foco em LGPD, GRC, auditorias e conformidade regulatória.

BRBrasilHíbridoTempo integralSêniorIdioma Obrigatório: portuguêsConformidade

Descrição

  • Desenvolver e aprimorar continuamente o programa de privacidade e proteção de dados pessoais da Swap.
  • Garantir a conformidade com a LGPD e outros requisitos legais, regulatórios e contratuais aplicáveis.
  • Manter inventários de dados pessoais e registros de tratamento, abrangendo finalidades, bases legais, compartilhamento, retenção e descarte.
  • Avaliar riscos de privacidade e preparar ou coordenar Relatórios de Impacto à Proteção de Dados Pessoais (RIPDs/DPIAs).
  • Ajudar a tratar solicitações de titulares de dados relativas a seus direitos e outros assuntos de privacidade.
  • Revisar novos produtos, projetos, processos, integrações e fornecedores, incorporando requisitos de privacidade desde o início.
  • Ajudar a gerenciar incidentes com dados pessoais, incluindo avaliações de impacto, documentação e comunicações e notificações aplicáveis.
  • Promover a conscientização sobre privacidade e treinamentos de proteção de dados.
  • Ajudar a desenvolver o programa de GRC, conectando requisitos regulatórios, riscos corporativos e controles de Segurança da Informação.
  • Identificar, avaliar, documentar e monitorar riscos, lacunas de controle, planos de ação e evidências de suporte.
  • Manter matrizes de riscos e controles, acompanhando responsáveis, prazos, métricas e ações corretivas.
  • Ajudar a manter e aprimorar o Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a ISO 27001.
  • Acompanhar requisitos regulatórios, incluindo os do Banco Central do Brasil, além das obrigações de clientes, parceiros e contratos.
  • Apoiar a gestão de riscos de terceiros (TPRM).
  • Planejar, coordenar e acompanhar auditorias internas e externas, avaliações independentes e processos de certificação.
  • Organizar e manter evidências para auditorias de conformidade do Banco Central do Brasil, PCI DSS, ISO 27001 e outros requisitos aplicáveis.
  • Coordenar a coleta de evidências e as questões sobre controles entre equipes internas, auditores, consultores e outras partes interessadas.
  • Acompanhar apontamentos de auditoria, não conformidades, recomendações e planos de remediação até a resolução.
  • Avaliar a eficácia dos controles e identificar oportunidades de melhoria e riscos remanescentes.
  • Ajudar a responder questionários de segurança, avaliações de clientes e solicitações de evidências de conformidade.
  • Gerenciar políticas, normas, procedimentos e diretrizes corporativas desde a elaboração até a aprovação, publicação, revisão e comunicação.
  • Manter a documentação alinhada aos requisitos regulatórios, às políticas internas e às práticas de Segurança da Informação.
  • Manter a governança documental, incluindo histórico de versões, responsáveis, cronogramas de revisão e aprovações.
  • Ajudar as equipes a definir procedimentos e controles corporativos.
  • Monitorar a adesão às políticas e ajudar a gerenciar desvios e exceções.

Requisitos

  • Graduação em Segurança da Informação, Direito, Administração, Sistemas de Informação, Gestão de Riscos ou área relacionada.
  • Experiência sólida em privacidade e proteção de dados, incluindo implementação prática e manutenção de programas de conformidade com a LGPD.
  • Conhecimento aplicado de mapeamento de dados pessoais, bases legais, registros de tratamento e avaliações de riscos de privacidade.
  • Experiência na elaboração de RIPDs/DPIAs e na avaliação de riscos relacionados ao tratamento de dados pessoais.
  • Experiência em GRC, gestão de riscos, controles internos, planos de ação e governança de processos.
  • Experiência na preparação e no suporte a auditorias internas e externas, incluindo coleta e validação de evidências.
  • Conhecimento de normas e frameworks como ISO 27001, ISO 27701 e PCI DSS, além de regulamentações do setor financeiro.
  • Experiência na elaboração de políticas, normas e procedimentos corporativos e na gestão do ciclo de vida desses documentos.
  • Capacidade de atuar com equipes Técnicas, Jurídicas, de Compliance, Produto, Operações, Engenharia e fornecedores.
  • Boa comunicação escrita e verbal, organização, autonomia e capacidade de gerenciar várias iniciativas simultaneamente.
  • Experiência em fintechs, instituições de pagamento, Banking as a Service (BaaS) ou serviços financeiros regulados será considerada um diferencial.
  • Experiência com auditorias e requisitos do Banco Central do Brasil, incluindo Pix, cibersegurança e terceirização de serviços relevantes, será considerada um diferencial.
  • Experiência na implementação ou manutenção de um SGSI e na preparação para certificação ISO 27001 será considerada um diferencial.
  • Conhecimento de SOC 2, ISO 27701 e frameworks de gestão de riscos será considerado um diferencial.
  • Experiência em TPRM, avaliações de fornecedores e revisão de cláusulas contratuais de segurança e privacidade será considerada um diferencial.
  • Familiaridade com ferramentas de GRC e gestão documental, automação de processos e acompanhamento de evidências será considerada um diferencial.
  • Experiência na definição de métricas de riscos, conformidade e privacidade e de relatórios executivos será considerada um diferencial.

Benefícios

  • Assistência médica SulAmérica para funcionários e dependentes, sem mensalidade ou coparticipação.
  • Assistência odontológica SulAmérica sem mensalidade ou coparticipação.
  • Cartão flexível para refeição e alimentação.
  • Auxílio-creche para mães e pais de crianças de até 5 anos e 11 meses.
  • Apoio financeiro para mães e pais de filhos com deficiência.
  • Seguro de vida em grupo Prudential.
  • Parceria com Wellhub.
  • Parceria com a Onhappy para viagens de lazer.
  • Programa de remuneração variável, conforme a área e o cargo.

Vagas relacionadas

fortil

Engenheiro(a) recém-formado(a) em Eletrônica e Engenharia Biomédica

fortil
1.001 – 5.000 Funcionários
ConstruçãoCuidados de saúdeLogística
ITItália
€ 25.000 – € 30.000 / ano
HíbridoTempo integralNível inicialIdioma Obrigatório: inglêsIdioma Obrigatório: italianoEngenheiro
C++Python

Engenheiro(a) recém-formado(a) que apoia o projeto, a integração, os testes e a validação de sistemas eletrônicos. Participe dos projetos aeroespaciais e de defesa da Fortil em Milão.

Abrir
Leonardo

Engenheiro(a) de Verificação e Validação de Sistemas Terrestres de Satélite

Leonardo
Patrocinador de visto H1BConsultoriaIndústria de transformaçãoLogística
ITItália
€ 42.000 – € 46.000 / ano
HíbridoTempo integralPlenoSêniorIdioma Obrigatório: inglêsEngenheiro
JavaJavaScriptJenkinsKubernetesLinuxMicrosserviçosNuvemOpenStackPythonScripts de shellVMware

Junte-se à Telespazio, joint venture de serviços espaciais da Leonardo, para testar sistemas terrestres de satélite complexos. Planeje e execute campanhas de integração, verificação e validação em Roma e Fucino.

Abrir
S&P Global

Engenheiro líder sênior de microssegmentação Zero Trust

S&P Global
Patrocinador de visto de trabalhador qualificadoConsultoriaLogísticaMarketing
INÍndiaPresencialTempo integralSêniorIdioma Obrigatório: inglêsEngenheiro
CibersegurançaFirewallsNuvem

Lidere as operações de segurança de rede na S&P Global, gerenciando Guardicore, Zscaler SASE e firewalls corporativos. Promova a segurança Zero Trust e a solução de problemas de rede de nível três em uma função presencial na Índia.

Abrir