Sr. Security Governance Analyst

About the Position

Sr. Security Governance Analyst

Brazil

Na RecargaPay, nossa missão é entregar a melhor experiência de pagamentos e crédito para consumidores e pequenas empresas brasileiras, construindo um ecossistema digital em que quem tem e quem não tem conta bancária se conecta em um só lugar, com pagamentos, cartões de crédito e empréstimos pessoais. Como Analista Sênior de Governança de Segurança da Informação, você vai cuidar da governança de segurança da RecargaPay: manter o SGSI e as certificações ISO 27001, ISO 22301 e PCI DSS, sustentar a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, e garantir que políticas, riscos de terceiros e continuidade de negócio funcionem na prática, não só no papel. Você atua de forma autônoma com as áreas de tecnologia, produto, jurídico e auditoria, e conduz as evidências de ponta a ponta nos ciclos de auditoria interna e externa.

Responsibilities

• Manter as certificações ISO 27001, ISO 22301 e PCI DSS, conduzindo o ciclo anual de escopo, controles, evidências, auditorias de certificação e tratamento de não conformidades.
• Garantir a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, mapeando requisitos para controles, acompanhando mudanças regulatórias e reportando lacunas e planos de ação à liderança.
• Gerir o SGSI (Sistema de Gestão de Segurança da Informação): riscos, indicadores, análises críticas pela direção, auditorias internas e melhoria contínua.
• Desenvolver, implementar e manter políticas, normas e procedimentos de segurança, com ciclo de revisão definido e adoção efetiva pelas áreas. Avaliar fornecedores, parceiros e aquisições (TPRM): due diligence de segurança, classificação de criticidade, análise de questionários e evidências, e monitoramento contínuo do risco de terceiros.
• Conduzir a gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes e exercícios periódicos com as áreas responsáveis.
• Planejar e executar o programa de engajamento e conscientização em segurança, com treinamentos, campanhas e métricas de efetividade.
• Apoiar auditorias internas e externas, coordenando solicitações, evidências e respostas, e acompanhando o endereçamento dos apontamentos até o encerramento.

Requirements

• Experiência comprovada, em nível sênior, em Governança, Risco e Conformidade (GRC) de Segurança da Informação, preferencialmente em fintech, instituição de pagamentos ou setor financeiro regulado.
• Vivência prática na manutenção de um SGSI aderente à ISO 27001 e na sustentação de uma certificação, incluindo ciclos de auditoria de certificação.
• Conhecimento sólido dos requisitos do PCI DSS e experiência em suas evidências e avaliações.
• Conhecimento das regulamentações do setor financeiro brasileiro aplicáveis a segurança cibernética e continuidade (Resoluções CMN nº 4.893 e BCB nº 85).
• Experiência em gestão de risco de terceiros (TPRM): avaliação de fornecedores e parceiros com base em criticidade.
• Experiência em apoiar auditorias internas e externas, lidando diretamente com auditores e reguladores.
• Diferencial: experiência com ISO 22301 e gestão de continuidade de negócios (BIA, planos e testes).
• Diferencial: conhecimento de SOX e dos controles gerais de TI (ITGC).
• Diferencial: certificações como ISO 27001 Lead Implementer/Auditor, ISO 22301 Lead Implementer/Auditor, CISA, CISM, CRISC ou PCI ISA.
• Diferencial: experiência com ferramentas de GRC e com programas de conscientização em segurança.
• Português fluente. Inglês técnico para leitura e escrita de documentação.

We Offer

• Salário competitivo e alinhado ao mercado.
• Trabalho remoto - esteja onde estiver, você faz parte do time!
• Auxílio home office com um depósito mensal no app RecargaPay.
• Plano de saúde e odontológico sem coparticipação.
• Seguro de vida.
• Vale-refeição flexível (via Flash).
• TotalPass para cuidar da sua saúde.

Diversity & Inclusion at RecargaPay

No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.

About the Use of Your Data

Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).