RecargaPay — бразильская компания в сфере платежей и цифровых финансов, предлагающая единую платформу для повседневных операций и финансовых услуг. Клиенты могут оплачивать счета, пополнять баланс мобильных телефонов и транспортных карт, покупать подарочные карты и совершать платежи Pix с помощью кредитной карты. Платформа также включает цифровой кошелёк, кешбэк и небольшие кредиты. Для бизнеса RecargaPay предоставляет бизнес-счета, обработку платежей и маркетинговые услуги. Компания основана в 2010 году и работает в сфере потребительских финансов и бизнес-платежей.
Старший аналитик по управлению безопасностью — Бразилия (удалённо)
Руководите управлением безопасностью в бизнесе RecargaPay в сфере цифровых платежей и кредитования, поддерживая сертификации ISO 27001, ISO 22301 и PCI DSS. Управляйте GRC, соблюдением нормативных требований, аудитами, рисками третьих сторон и непрерывностью бизнеса.
Описание
- Поддерживайте сертификации ISO 27001, ISO 22301 и PCI DSS: управляйте ежегодным определением области действия, контролями, доказательствами, сертификационными аудитами и несоответствиями.
- Сопоставляйте требования резолюции CMN 4 893 и резолюции BCB 85 с контролями, отслеживайте изменения регулирования и сообщайте руководству о пробелах и планах действий.
- Управляйте системой менеджмента информационной безопасности, включая риски, метрики, анализ со стороны руководства, внутренние аудиты и постоянное совершенствование.
- Разрабатывайте и поддерживайте политики, стандарты и процедуры безопасности, устанавливая циклы пересмотра и обеспечивая их эффективное применение командами.
- Оценивайте поставщиков, партнёров и объекты приобретения в рамках комплексной проверки безопасности, присваивайте рейтинги критичности, анализируйте анкеты и доказательства, постоянно отслеживайте риски третьих сторон.
- Управляйте непрерывностью бизнеса, включая анализ влияния на бизнес, планы обеспечения непрерывности и восстановления, а также регулярные тестирования и учения с ответственными командами.
- Планируйте и проводите программы повышения осведомлённости о безопасности и вовлечённости, включая обучение, кампании и метрики эффективности.
- Поддерживайте внутренние и внешние аудиты: координируйте запросы, доказательства и ответы, отслеживайте замечания до их закрытия.
Требования
- Опыт работы на старшем уровне в области управления информационной безопасностью, рисками и соответствием требованиям (GRC), желательно в финтехе, сфере платежей или другом регулируемом финансовом секторе.
- Практический опыт поддержки системы менеджмента информационной безопасности, соответствующей ISO 27001, включая сертификацию и циклы сертификационных аудитов.
- Глубокое знание требований PCI DSS и опыт подготовки доказательств и поддержки оценок.
- Знание нормативных требований Бразилии в области кибербезопасности и непрерывности деятельности финансового сектора, включая резолюцию CMN 4 893 и резолюцию BCB 85.
- Опыт управления рисками третьих сторон, включая оценку поставщиков и партнёров с учётом их критичности.
- Опыт поддержки внутренних и внешних аудитов и непосредственного взаимодействия с аудиторами и регулирующими органами.
- Желательно: опыт работы с ISO 22301 и управления непрерывностью бизнеса, включая анализ влияния на бизнес, планы и тестирование.
- Желательно: знание SOX и общих ИТ-контролей (ITGC).
- Желательно: сертификаты, такие как ISO 27001 Lead Implementer или Auditor, ISO 22301 Lead Implementer или Auditor, CISA, CISM, CRISC или PCI ISA.
- Желательно: опыт работы с инструментами GRC и программами повышения осведомлённости о безопасности.
- Свободное владение португальским и техническим английским для чтения и написания документации.
Преимущества
- Конкурентная зарплата, соответствующая рыночному уровню.
- Удалённая работа из любой точки.
- Ежемесячная компенсация расходов на домашний офис, начисляемая в приложении RecargaPay.
- Медицинская и стоматологическая страховка без доплат за услуги.
- Страхование жизни.
- Гибкая компенсация питания через Flash.
- Абонемент TotalPass.
- Конкурентная зарплата, соответствующая рыночному уровню.
- Удалённая работа из любой точки.
- Ежемесячная компенсация расходов на домашний офис, начисляемая в приложении RecargaPay.
- Медицинская и стоматологическая страховка без доплат за услуги.
- Страхование жизни.
- Гибкая компенсация питания через Flash.
- Абонемент TotalPass.