RecargaPay är ett brasilianskt företag inom betalningar och digital finans som erbjuder en samlad plattform för vardagliga transaktioner och finansiella tjänster. Kunder kan betala räkningar, fylla på mobiltelefoner och resekort, köpa presentkort och göra Pix-betalningar med kreditkort. Plattformen omfattar också en digital plånbok, cashback och mindre lån. För företag erbjuder RecargaPay företagskonton, betalningshantering och marknadsföringstjänster. Företaget grundades 2010 och verkar inom konsumentfinansiering och företagsbetalningar.
Senior analytiker inom säkerhetsstyrning – Brasilien (distansarbete)
Led säkerhetsstyrningen för RecargaPays verksamhet inom digitala betalningar och krediter och upprätthåll certifieringarna ISO 27001, ISO 22301 och PCI DSS. Ansvara för GRC, regelefterlevnad, revisioner, tredjepartsrisker och kontinuitet i verksamheten.
Beskrivning
- Upprätthåll certifieringarna ISO 27001, ISO 22301 och PCI DSS genom att hantera den årliga omfattningen, kontroller, underlag, certifieringsrevisioner och avvikelser.
- Koppla krav från CMN-resolution 4 893 och BCB-resolution 85 till kontroller, följ regeländringar och rapportera brister och åtgärdsplaner till ledningen.
- Hantera ledningssystemet för informationssäkerhet, inklusive risker, mätetal, ledningens genomgångar, interna revisioner och ständiga förbättringar.
- Ta fram och underhåll säkerhetspolicyer, standarder och rutiner med fastställda granskningscykler och effektiv tillämpning i teamen.
- Bedöm leverantörer, partner och förvärv genom säkerhetsgranskningar, kritikalitetsklassning, granskning av frågeformulär och underlag samt löpande övervakning av tredjepartsrisker.
- Hantera verksamhetskontinuitet, inklusive konsekvensanalyser, kontinuitets- och återställningsplaner samt regelbundna tester och övningar med ansvariga team.
- Planera och genomföra program för säkerhetsmedvetenhet och engagemang, inklusive utbildningar, kampanjer och effektivitetsmått.
- Stöd interna och externa revisioner genom att samordna förfrågningar, underlag och svar samt följa upp iakttagelser tills de har åtgärdats.
Krav
- Erfarenhet på senior nivå av styrning, risk och regelefterlevnad inom informationssäkerhet (GRC), gärna inom fintech, betalningar eller en annan reglerad finansiell sektor.
- Praktisk erfarenhet av att förvalta ett ledningssystem för informationssäkerhet i linje med ISO 27001 och stödja certifiering, inklusive certifieringsrevisioner.
- Goda kunskaper om PCI DSS-krav och erfarenhet av att ta fram underlag och stödja bedömningar.
- Kunskap om brasilianska regler för cybersäkerhet och kontinuitet inom finanssektorn, inklusive CMN-resolution 4 893 och BCB-resolution 85.
- Erfarenhet av att hantera tredjepartsrisker, inklusive att bedöma leverantörer och partner utifrån deras kritikalitet.
- Erfarenhet av att stödja interna och externa revisioner och arbeta direkt med revisorer och tillsynsmyndigheter.
- Meriterande: erfarenhet av ISO 22301 och kontinuitetshantering, inklusive konsekvensanalyser, planer och tester.
- Meriterande: kunskap om SOX och generella IT-kontroller (ITGC).
- Meriterande: certifieringar som ISO 27001 Lead Implementer eller Auditor, ISO 22301 Lead Implementer eller Auditor, CISA, CISM, CRISC eller PCI ISA.
- Meriterande: erfarenhet av GRC-verktyg och program för säkerhetsmedvetenhet.
- Flytande portugisiska och teknisk engelska för att läsa och skriva dokumentation.
Förmåner
- Konkurrenskraftig lön i nivå med marknaden.
- Distansarbete från valfri plats.
- Månatligt bidrag för hemmakontor som sätts in i RecargaPay-appen.
- Sjukvårds- och tandvårdsförsäkring utan egenavgift.
- Livförsäkring.
- Flexibelt måltidsbidrag via Flash.
- Medlemskap i TotalPass.
- Konkurrenskraftig lön i nivå med marknaden.
- Distansarbete från valfri plats.
- Månatligt bidrag för hemmakontor som sätts in i RecargaPay-appen.
- Sjukvårds- och tandvårdsförsäkring utan egenavgift.
- Livförsäkring.
- Flexibelt måltidsbidrag via Flash.
- Medlemskap i TotalPass.