RecargaPay — бразильська компанія у сфері платежів і цифрових фінансів, що пропонує єдину платформу для повсякденних операцій і фінансових послуг. Клієнти можуть оплачувати рахунки, поповнювати баланс мобільних телефонів і транспортних карток, купувати подарункові картки та здійснювати платежі Pix за допомогою кредитної картки. Платформа також пропонує цифровий гаманець, кешбек і невеликі позики. Для бізнесу RecargaPay надає бізнес-рахунки, обробку платежів і маркетингові послуги. Компанія заснована у 2010 році та працює у сфері споживчих фінансів і бізнес-платежів.
Старший аналітик з управління безпекою — Бразилія (віддалено)
Керуйте управлінням безпекою в бізнесі RecargaPay у сфері цифрових платежів і кредитування, підтримуючи сертифікації ISO 27001, ISO 22301 та PCI DSS. Відповідайте за GRC, дотримання нормативних вимог, аудити, ризики третіх сторін і безперервність бізнесу.
Опис
- Підтримуйте сертифікації ISO 27001, ISO 22301 та PCI DSS: керуйте щорічним визначенням сфери дії, контролями, доказами, сертифікаційними аудитами та невідповідностями.
- Співвідносьте вимоги резолюції CMN 4 893 і резолюції BCB 85 з контролями, відстежуйте зміни регулювання та звітуйте керівництву про прогалини й плани дій.
- Керуйте системою управління інформаційною безпекою, зокрема ризиками, метриками, аналізом з боку керівництва, внутрішніми аудитами та постійним удосконаленням.
- Розробляйте й підтримуйте політики, стандарти та процедури безпеки, визначайте цикли перегляду й забезпечуйте їх ефективне впровадження командами.
- Оцінюйте постачальників, партнерів і об’єкти придбання в межах комплексної перевірки безпеки, визначайте рівні критичності, аналізуйте опитувальники й докази та постійно відстежуйте ризики третіх сторін.
- Керуйте безперервністю бізнесу, зокрема аналізом впливу на бізнес, планами безперервності та відновлення, а також регулярними тестуваннями й навчаннями з відповідальними командами.
- Плануйте та проводьте програми обізнаності з безпеки й залучення, зокрема навчання, кампанії та вимірювання ефективності.
- Підтримуйте внутрішні та зовнішні аудити: координуйте запити, докази й відповіді, відстежуйте зауваження до їх закриття.
Вимоги
- Досвід роботи на старшому рівні у сфері управління інформаційною безпекою, ризиками та відповідністю вимогам (GRC), бажано у фінтеху, сфері платежів або іншому регульованому фінансовому секторі.
- Практичний досвід підтримки системи управління інформаційною безпекою, узгодженої з ISO 27001, зокрема сертифікації та циклів сертифікаційних аудитів.
- Глибокі знання вимог PCI DSS і досвід підготовки доказів та підтримки оцінювань.
- Знання бразильських нормативних вимог до кібербезпеки й безперервності діяльності у фінансовому секторі, зокрема резолюції CMN 4 893 і резолюції BCB 85.
- Досвід управління ризиками третіх сторін, зокрема оцінювання постачальників і партнерів відповідно до їхньої критичності.
- Досвід підтримки внутрішніх і зовнішніх аудитів та безпосередньої роботи з аудиторами й регуляторами.
- Бажано: досвід роботи з ISO 22301 і управління безперервністю бізнесу, включно з аналізом впливу на бізнес, планами й тестуванням.
- Бажано: знання SOX і загальних ІТ-контролів (ITGC).
- Бажано: сертифікації на кшталт ISO 27001 Lead Implementer або Auditor, ISO 22301 Lead Implementer або Auditor, CISA, CISM, CRISC чи PCI ISA.
- Бажано: досвід роботи з інструментами GRC і програмами обізнаності з безпеки.
- Вільне володіння португальською та технічною англійською для читання й написання документації.
Переваги
- Конкурентна зарплата, що відповідає ринковому рівню.
- Віддалена робота з будь-якого місця.
- Щомісячна компенсація витрат на домашній офіс, що нараховується в застосунку RecargaPay.
- Медичне та стоматологічне страхування без співоплати.
- Страхування життя.
- Гнучка компенсація харчування через Flash.
- Абонемент TotalPass.
- Конкурентна зарплата, що відповідає ринковому рівню.
- Віддалена робота з будь-якого місця.
- Щомісячна компенсація витрат на домашній офіс, що нараховується в застосунку RecargaPay.
- Медичне та стоматологічне страхування без співоплати.
- Страхування життя.
- Гнучка компенсація харчування через Flash.
- Абонемент TotalPass.