RecargaPay là công ty Brazil hoạt động trong lĩnh vực thanh toán và tài chính số, cung cấp một nền tảng duy nhất cho các giao dịch và dịch vụ tài chính hằng ngày. Khách hàng có thể thanh toán hóa đơn, nạp tiền điện thoại và thẻ giao thông, mua thẻ quà tặng, cũng như thanh toán Pix bằng thẻ tín dụng. Nền tảng còn có ví điện tử, hoàn tiền và các khoản vay nhỏ. Với doanh nghiệp, RecargaPay cung cấp tài khoản doanh nghiệp, dịch vụ xử lý thanh toán và tiếp thị. Được thành lập năm 2010, công ty hoạt động trong lĩnh vực tài chính tiêu dùng và thanh toán doanh nghiệp.
Chuyên viên cao cấp về quản trị an ninh — Brazil (Làm việc từ xa)
Dẫn dắt hoạt động quản trị an ninh cho mảng thanh toán số và tín dụng của RecargaPay, duy trì các chứng nhận ISO 27001, ISO 22301 và PCI DSS. Quản lý GRC, tuân thủ quy định, kiểm toán, rủi ro bên thứ ba và tính liên tục trong kinh doanh.
Mô tả
- Duy trì các chứng nhận ISO 27001, ISO 22301 và PCI DSS bằng cách quản lý phạm vi đánh giá hằng năm, biện pháp kiểm soát, bằng chứng, đợt kiểm toán chứng nhận và các điểm không phù hợp.
- Ánh xạ các yêu cầu của Nghị quyết CMN 4.893 và Nghị quyết BCB 85 vào các biện pháp kiểm soát, theo dõi thay đổi quy định, đồng thời báo cáo cho ban lãnh đạo về các thiếu sót và kế hoạch hành động.
- Quản lý Hệ thống Quản lý An toàn Thông tin, bao gồm rủi ro, chỉ số, đánh giá của ban lãnh đạo, kiểm toán nội bộ và cải tiến liên tục.
- Xây dựng và duy trì các chính sách, tiêu chuẩn và quy trình bảo mật, với chu kỳ rà soát rõ ràng và việc áp dụng hiệu quả trong các nhóm.
- Đánh giá nhà cung cấp, đối tác và các thương vụ mua lại thông qua thẩm định bảo mật, xếp hạng mức độ trọng yếu, rà soát bảng câu hỏi và bằng chứng, cùng hoạt động giám sát rủi ro bên thứ ba liên tục.
- Quản lý tính liên tục trong kinh doanh, bao gồm phân tích tác động kinh doanh, kế hoạch duy trì hoạt động và khôi phục, cũng như các đợt kiểm thử và diễn tập định kỳ với các nhóm phụ trách.
- Lập kế hoạch và triển khai các chương trình nâng cao nhận thức và gắn kết về bảo mật, bao gồm đào tạo, chiến dịch và chỉ số đo lường hiệu quả.
- Hỗ trợ kiểm toán nội bộ và bên ngoài bằng cách điều phối yêu cầu, bằng chứng và phản hồi, đồng thời theo dõi các phát hiện cho đến khi được xử lý hoàn tất.
Yêu cầu
- Có kinh nghiệm cấp cao về Quản trị, Rủi ro và Tuân thủ (GRC) trong lĩnh vực an toàn thông tin, ưu tiên kinh nghiệm trong fintech, thanh toán hoặc lĩnh vực tài chính chịu sự quản lý khác.
- Có kinh nghiệm thực tiễn duy trì Hệ thống Quản lý An toàn Thông tin phù hợp với ISO 27001 và hỗ trợ chứng nhận, bao gồm các chu kỳ kiểm toán chứng nhận.
- Am hiểu các yêu cầu của PCI DSS và có kinh nghiệm chuẩn bị bằng chứng, hỗ trợ đánh giá.
- Am hiểu các quy định về an ninh mạng và tính liên tục của ngành tài chính Brazil, bao gồm Nghị quyết CMN 4.893 và Nghị quyết BCB 85.
- Có kinh nghiệm quản lý rủi ro bên thứ ba, bao gồm đánh giá nhà cung cấp và đối tác theo mức độ trọng yếu.
- Có kinh nghiệm hỗ trợ kiểm toán nội bộ và bên ngoài, làm việc trực tiếp với kiểm toán viên và cơ quan quản lý.
- Ưu tiên: có kinh nghiệm về ISO 22301 và quản lý tính liên tục trong kinh doanh, bao gồm phân tích tác động kinh doanh, lập kế hoạch và kiểm thử.
- Ưu tiên: am hiểu SOX và các biện pháp kiểm soát chung về công nghệ thông tin (ITGC).
- Ưu tiên: có các chứng chỉ như ISO 27001 Lead Implementer hoặc Auditor, ISO 22301 Lead Implementer hoặc Auditor, CISA, CISM, CRISC hoặc PCI ISA.
- Ưu tiên: có kinh nghiệm sử dụng công cụ GRC và triển khai chương trình nâng cao nhận thức về bảo mật.
- Thành thạo tiếng Bồ Đào Nha và có khả năng đọc, viết tiếng Anh chuyên ngành.
Phúc lợi
- Mức lương cạnh tranh, phù hợp với thị trường.
- Làm việc từ xa ở bất cứ đâu.
- Trợ cấp làm việc tại nhà hằng tháng, được chuyển vào ứng dụng RecargaPay.
- Bảo hiểm sức khỏe và nha khoa không đồng chi trả.
- Bảo hiểm nhân thọ.
- Trợ cấp ăn uống linh hoạt qua Flash.
- Hội viên TotalPass.
- Mức lương cạnh tranh, phù hợp với thị trường.
- Làm việc từ xa ở bất cứ đâu.
- Trợ cấp làm việc tại nhà hằng tháng, được chuyển vào ứng dụng RecargaPay.
- Bảo hiểm sức khỏe và nha khoa không đồng chi trả.
- Bảo hiểm nhân thọ.
- Trợ cấp ăn uống linh hoạt qua Flash.
- Hội viên TotalPass.