Senior Security Governance Analyst

Job not on LinkedIn

🔥 12 hours ago

🇧🇷 Brazil – Remote

⏰ Full Time

🟠 Senior

🚔 Compliance

👻 Ghost score 10%

What it means: how likely this posting is sitting open without active hiring.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

RecargaPay

WebsiteLinkedInAll Job Openings

201 - 500 employees

Founded 2010

💼 Consulting

📦 Logistics

📣 Marketing

💰 $10M Debt Financing on 2022-07

Consulting • Logistics • Marketing

RecargaPay is a leading all-in-one payment platform in Brazil, dedicated to providing easy and secure access to mobile payments and digital financial services for everyone. The platform enables users to pay bills, recharge transportation and mobile phones, purchase gift cards, and make Pix transactions with credit cards. RecargaPay offers a comprehensive range of financial services, including cashback rewards, small loans, and a digital wallet with daily interest accrual. Additionally, they provide services to businesses, such as free business accounts, payment processing, and marketing solutions. With a focus on accessibility and innovation, RecargaPay strives to change how payments are made in Brazil.

📋 Description

• Manter as certificações ISO 27001, ISO 22301 e PCI DSS, conduzindo o ciclo anual de escopo, controles, evidências, auditorias de certificação e tratamento de não conformidades. • Garantir a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, mapeando requisitos para controles, acompanhando mudanças regulatórias e reportando lacunas e planos de ação à liderança. • Gerir o SGSI (Sistema de Gestão de Segurança da Informação): riscos, indicadores, análises críticas pela direção, auditorias internas e melhoria contínua. • Desenvolver, implementar e manter políticas, normas e procedimentos de segurança, com ciclo de revisão definido e adoção efetiva pelas áreas. • Avaliar fornecedores, parceiros e aquisições (TPRM): due diligence de segurança, classificação de criticidade, análise de questionários e evidências, e monitoramento contínuo do risco de terceiros. • Conduzir a gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes e exercícios periódicos com as áreas responsáveis. • Planejar e executar o programa de engajamento e conscientização em segurança, com treinamentos, campanhas e métricas de efetividade. • Apoiar auditorias internas e externas, coordenando solicitações, evidências e respostas, e acompanhando o endereçamento dos apontamentos até o encerramento.

🎯 Requirements

• Experiência comprovada, em nível sênior, em Governança, Risco e Conformidade (GRC) de Segurança da Informação, preferencialmente em fintech, instituição de pagamentos ou setor financeiro regulado. • Vivência prática na manutenção de um SGSI aderente à ISO 27001 e na sustentação de uma certificação, incluindo ciclos de auditoria de certificação. • Conhecimento sólido dos requisitos do PCI DSS e experiência em suas evidências e avaliações. • Conhecimento das regulamentações do setor financeiro brasileiro aplicáveis a segurança cibernética e continuidade (Resoluções CMN nº 4.893 e BCB nº 85). • Experiência em gestão de risco de terceiros (TPRM): avaliação de fornecedores e parceiros com base em criticidade. • Experiência em apoiar auditorias internas e externas, lidando diretamente com auditores e reguladores. • Diferencial: experiência com ISO 22301 e gestão de continuidade de negócios (BIA, planos e testes). • Diferencial: conhecimento de SOX e dos controles gerais de TI (ITGC). • Diferencial: certificações como ISO 27001 Lead Implementer/Auditor, ISO 22301 Lead Implementer/Auditor, CISA, CISM, CRISC ou PCI ISA. • Diferencial: experiência com ferramentas de GRC e com programas de conscientização em segurança. • Português fluente. Inglês técnico para leitura e escrita de documentação.

🏖️ Benefits

• Competitive and market-aligned salary. • Remote work — wherever you are, you’re part of the team! • Home office allowance through a monthly deposit in the RecargaPay app. • Health and dental plans with no co-pay. • Life insurance. • Flexible meal allowance (via Flash). • TotalPass membership to take care of your health. • Salário competitivo e alinhado ao mercado. • Trabalho remoto — esteja onde estiver, você faz parte do time! • Auxílio home office com um depósito mensal no app RecargaPay. • Plano de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição flexível (via Flash). • TotalPass para cuidar da sua saúde.