RecargaPay je brazílska spoločnosť pôsobiaca v oblasti platieb a digitálnych financií, ktorá ponúka jednotnú platformu na každodenné transakcie a finančné služby. Zákazníci môžu platiť účty, dobíjať mobilné telefóny a dopravné karty, kupovať darčekové karty a realizovať platby Pix kreditnou kartou. Platforma zahŕňa aj digitálnu peňaženku, cashback a menšie pôžičky. Podnikom RecargaPay poskytuje firemné účty, spracovanie platieb a marketingové služby. Spoločnosť bola založená v roku 2010 a pôsobí v oblasti spotrebiteľských financií aj firemných platieb.
Senior analytik bezpečnostného riadenia — Brazília (práca na diaľku)
Vedie bezpečnostné riadenie v oblasti digitálnych platieb a úverov spoločnosti RecargaPay a zabezpečuje certifikácie ISO 27001, ISO 22301 a PCI DSS. Riadi GRC, súlad s predpismi, audity, riziká tretích strán a kontinuitu podnikania.
Popis
- Udržiavať certifikácie ISO 27001, ISO 22301 a PCI DSS prostredníctvom riadenia každoročného rozsahu, kontrol, dôkazov, certifikačných auditov a nezhôd.
- Mapovať požiadavky z uznesenia CMN č. 4 893 a uznesenia BCB č. 85 na kontroly, sledovať zmeny predpisov a informovať vedenie o nedostatkoch a akčných plánoch.
- Riadiť systém manažérstva informačnej bezpečnosti vrátane rizík, metrík, preskúmaní vedením, interných auditov a neustáleho zlepšovania.
- Vypracúvať a udržiavať bezpečnostné politiky, štandardy a postupy s určenými cyklami preskúmania a účinným uplatňovaním v tímoch.
- Posudzovať dodávateľov, partnerov a akvizície prostredníctvom bezpečnostnej previerky, hodnotenia kritickosti, kontroly dotazníkov a dôkazov a priebežného monitorovania rizík tretích strán.
- Riadiť kontinuitu podnikania vrátane analýz vplyvu na podnikanie, plánov kontinuity a obnovy a pravidelných testov a cvičení s príslušnými tímami.
- Plánovať a realizovať programy zvyšovania povedomia o bezpečnosti a zapájania zamestnancov vrátane školení, kampaní a metrík účinnosti.
- Podporovať interné a externé audity koordináciou požiadaviek, dôkazov a odpovedí a sledovaním zistení až do ich uzavretia.
Požiadavky
- Skúsenosti na seniornej úrovni v oblasti riadenia informačnej bezpečnosti, rizík a súladu (GRC), ideálne vo fintechu, platobných službách alebo inom regulovanom finančnom sektore.
- Praktické skúsenosti s udržiavaním systému manažérstva informačnej bezpečnosti v súlade s ISO 27001 a podporou certifikácie vrátane cyklov certifikačných auditov.
- Dobrá znalosť požiadaviek PCI DSS a skúsenosti s prípravou dôkazov a podporou posudzovaní.
- Znalosť predpisov kybernetickej bezpečnosti a kontinuity podnikania pre brazílsky finančný sektor vrátane uznesenia CMN č. 4 893 a uznesenia BCB č. 85.
- Skúsenosti s riadením rizík tretích strán vrátane posudzovania dodávateľov a partnerov podľa ich kritickosti.
- Skúsenosti s podporou interných a externých auditov a priamou spoluprácou s audítormi a regulačnými orgánmi.
- Výhodou sú skúsenosti s ISO 22301 a riadením kontinuity podnikania vrátane analýz vplyvu, plánov a testovania.
- Výhodou sú znalosti SOX a všeobecných IT kontrol (ITGC).
- Výhodou sú certifikácie, napríklad ISO 27001 Lead Implementer alebo Auditor, ISO 22301 Lead Implementer alebo Auditor, CISA, CISM, CRISC alebo PCI ISA.
- Výhodou sú skúsenosti s nástrojmi GRC a programami zvyšovania povedomia o bezpečnosti.
- Plynulá portugalčina a technická angličtina na čítanie a písanie dokumentácie.
Benefity
- Konkurencieschopný plat zodpovedajúci trhu.
- Práca na diaľku odkiaľkoľvek.
- Mesačný príspevok na domácu kanceláriu vyplácaný cez aplikáciu RecargaPay.
- Zdravotné a zubné poistenie bez spoluúčasti.
- Životné poistenie.
- Flexibilný príspevok na stravu cez Flash.
- Členstvo v TotalPass.
- Konkurencieschopný plat zodpovedajúci trhu.
- Práca na diaľku odkiaľkoľvek.
- Mesačný príspevok na domácu kanceláriu vyplácaný cez aplikáciu RecargaPay.
- Zdravotné a zubné poistenie bez spoluúčasti.
- Životné poistenie.
- Flexibilný príspevok na stravu cez Flash.
- Členstvo v TotalPass.