Cyber Security Coordinator

Employment: Full-time Experience: Mid-Senior level Education: High School or equivalent A RecargaPay está procurando uma liderança técnica para conduzir a governança de segurança da informação da empresa: o arcabouço de políticas e normas, a gestão de riscos, a continuidade de negócios, a conformidade com auditorias e reguladores e a governança de identidades e acessos (SailPoint, Google Workspace, AWS IAM), incluindo identidades não humanas e acessos privilegiados, com automação em N8N. Em uma fintech regulada, cada controle precisa ser definido, executado, medido e comprovado. Esta pessoa vai orientar o time de analistas que faz isso acontecer. Por que esta vaga é importante Governança fraca, planos de continuidade não testados e acessos mal controlados, em especial contas de serviço e privilegiadas, são fontes diretas de risco e de apontamentos de auditoria. Por isso, a RecargaPay busca quem dê direção técnica a um time que transforma políticas e controles em prática verificável, automatizada e pronta para auditoria. Responsabilidades Responder pela governança de identidades e acessos: ciclo de vida (joiner / mover / leaver) e certificações no SailPoint, RBAC, segregação de funções (SoD), menor privilégio e acessos no Google Workspace e no AWS IAM. Governar identidades não humanas (contas de serviço, service accounts, chaves de API, tokens e credenciais de aplicações) e acessos privilegiados (contas administrativas, acesso just-in-time, break-glass): inventário com dono definido, ciclo de vida, rotação de credenciais e revisão recorrente. Direcionar automações no N8N (provisionamento, aprovações, notificações e integrações entre SailPoint, Google Workspace, AWS e sistemas de RH/ITSM) para eliminar trabalho manual e gerar evidências. Produzir indicadores e relatórios de governança (SLA de acessos, contas órfãs, acessos privilegiados, status de riscos, testes de continuidade e apontamentos) e apresentá-los ao CISO e à liderança. Liderar tecnicamente o time de Analistas, direcionar prioridades, definir padrões técnicos, revisar entregas, dar feedback e desenvolver as pessoas. Manter o arcabouço de governança de SI (políticas, normas e procedimentos) e conduzir a gestão de riscos de SI e de terceiros: avaliações, planos de ação, acompanhamento de remediação e reporte ao CISO e aos comitês. Responder pela gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes periódicos e acompanhamento das lições aprendidas, alinhados à ISO 22301. Liderar a conformidade e a prontidão para auditorias e reguladores (ISO 27001, ISO 22301 e normas do Banco Central): controles, evidências, respostas e acompanhamento de apontamentos até o encerramento. Requirements Vivência prática em gestão de identidades e acessos com SailPoint (IdentityIQ ou Identity Security Cloud), Google Workspace (administração avançada) e AWS IAM (policies, roles, federação/SSO). Conhecimento aprofundado de identidades não humanas: contas de serviço, service accounts, API keys, tokens, secrets e identidades de workload; inventário, ownership, rotação de credenciais e desativação segura. Experiência com acessos privilegiados e contas administrativas: menor privilégio, segregação entre contas administrativas e pessoais, acesso temporário (just-in-time), contas de emergência (break-glass), monitoramento e revisão periódica de privilégios. Domínio de conceitos de acesso (RBAC/ABAC, SoD, SSO, SAML/OIDC, SCIM, MFA) e familiaridade com automação em N8N (ou plataformas equivalentes), APIs REST, webhooks e JSON. Capacidade de comunicar riscos e resultados de forma executiva ao CISO, a comitês e a áreas de negócio. Experiência comprovada em governança, risco e conformidade (GRC) de segurança da informação: políticas, normas, controles e ciclos de auditoria interna e externa. Experiência em gestão de continuidade de negócios: BIA, planos de continuidade e recuperação (BCP/DR) e execução de testes. Conhecimento de frameworks e regulações aplicáveis (ISO 27001, ISO 22301 e normas do Banco Central). Experiência em liderança técnica de equipe: direcionar prioridades, revisar o trabalho de analistas, dar feedback e desenvolver pessoas. Diferencial Controle de acessos para IA internas: identidades e permissões de agentes e aplicações de IA, escopo de acesso a ferramentas, integrações e dados, e trilha de auditoria das ações executadas. Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor, ISO 22301 (Lead Implementer ou Lead Auditor), SailPoint ou AWS Security Specialty; experiência com PAM/gestão de segredos e IaC (ex.: Terraform) aplicada a IAM. Inglês para leitura técnica e interlocução com fornecedores. Benefits Salário competitivo e alinhado ao mercado. Trabalho remoto — esteja onde estiver, você faz parte do time! Auxílio home office com um depósito mensal no app RecargaPay. Plano de saúde e odontológico sem coparticipação. Seguro de vida. Vale-refeição flexível (via Flash). TotalPass para cuidar da sua saúde Diversidade & Inclusão na RecargaPay No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções. Sobre o uso dos seus Dados Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).