Analista Sênior de Governança de Segurança

Vaga não está no LinkedIn

🔥 15 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🚔 Conformidade

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

RecargaPay

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

📦 Logística

📣 Marketing

💰 $10.000.000 Debt Financing em 2022-07

Consulting • Logistics • Marketing

RecargaPay é uma plataforma de pagamentos all-in-one líder no Brasil, dedicada a oferecer acesso fácil e seguro a pagamentos pelo celular e a serviços financeiros digitais para todos. A plataforma permite pagar contas, recarregar cartões de transporte e celulares, comprar gift cards e realizar transações Pix com cartão de crédito. A RecargaPay oferece um portfólio abrangente de serviços financeiros, incluindo recompensas de cashback, pequenos empréstimos e uma carteira digital com rendimento diário. Além disso, disponibiliza serviços para empresas, como contas PJ gratuitas, processamento de pagamentos e soluções de marketing. Com foco em acessibilidade e inovação, a RecargaPay busca transformar a forma como os pagamentos são feitos no Brasil.

Descrição

• Manter as certificações ISO 27001, ISO 22301 e PCI DSS, conduzindo o ciclo anual de escopo, controles, evidências, auditorias de certificação e tratamento de não conformidades. • Garantir a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, mapeando requisitos para controles, acompanhando mudanças regulatórias e reportando lacunas e planos de ação à liderança. • Gerir o SGSI (Sistema de Gestão de Segurança da Informação): riscos, indicadores, análises críticas pela direção, auditorias internas e melhoria contínua. • Desenvolver, implementar e manter políticas, normas e procedimentos de segurança, com ciclo de revisão definido e adoção efetiva pelas áreas. • Avaliar fornecedores, parceiros e aquisições (TPRM): due diligence de segurança, classificação de criticidade, análise de questionários e evidências e monitoramento contínuo do risco de terceiros. • Conduzir a gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes e exercícios periódicos com as áreas responsáveis. • Planejar e executar o programa de engajamento e conscientização em segurança, com treinamentos, campanhas e métricas de efetividade. • Apoiar auditorias internas e externas, coordenando solicitações, evidências e respostas e acompanhando o endereçamento dos apontamentos até o encerramento.

🎯 Requisitos

• Experiência comprovada, em nível sênior, em Governança, Risco e Conformidade (GRC) de Segurança da Informação, preferencialmente em fintech, instituição de pagamentos ou setor financeiro regulado. • Vivência prática na manutenção de um SGSI aderente à ISO 27001 e na sustentação de uma certificação, incluindo ciclos de auditoria de certificação. • Conhecimento sólido dos requisitos do PCI DSS e experiência com suas evidências e avaliações. • Conhecimento das regulamentações do setor financeiro brasileiro aplicáveis à segurança cibernética e à continuidade (Resoluções CMN nº 4.893 e BCB nº 85). • Experiência em gestão de risco de terceiros (TPRM): avaliação de fornecedores e parceiros com base em criticidade. • Experiência em apoiar auditorias internas e externas, lidando diretamente com auditores e reguladores. • Diferencial: experiência com ISO 22301 e gestão de continuidade de negócios (BIA, planos e testes). • Diferencial: conhecimento de SOX e dos controles gerais de TI (ITGC). • Diferencial: certificações como ISO 27001 Lead Implementer/Auditor, ISO 22301 Lead Implementer/Auditor, CISA, CISM, CRISC ou PCI ISA. • Diferencial: experiência com ferramentas de GRC e programas de conscientização em segurança. • Português fluente. Inglês técnico para leitura e escrita de documentação.

🏖️ Benefícios

• Salário competitivo e alinhado ao mercado. • Trabalho remoto — esteja onde estiver, você faz parte do time! • Auxílio home office com um depósito mensal no app RecargaPay. • Plano de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição flexível (via Flash). • TotalPass para cuidar da sua saúde.