Cyber Security Coordinator

A RecargaPay está procurando uma liderança técnica para conduzir a governança de segurança da informação da empresa: o arcabouço de políticas e normas, a gestão de riscos, a continuidade de negócios, a conformidade com auditorias e reguladores e a governança de identidades e acessos (SailPoint, Google Workspace, AWS IAM), incluindo identidades não humanas e acessos privilegiados, com automação em N8N.

Em uma fintech regulada, cada controle precisa ser definido, executado, medido e comprovado. Esta pessoa vai orientar o time de analistas que faz isso acontecer.

Por que esta vaga é importante

Governança fraca, planos de continuidade não testados e acessos mal controlados, em especial contas de serviço e privilegiadas, são fontes diretas de risco e de apontamentos de auditoria. Por isso, a RecargaPay busca quem dê direção técnica a um time que transforma políticas e controles em prática verificável, automatizada e pronta para auditoria.

Responsabilidades

• Responder pela governança de identidades e acessos: ciclo de vida (joiner / mover / leaver) e certificações no SailPoint, RBAC, segregação de funções (SoD), menor privilégio e acessos no Google Workspace e no AWS IAM.
• Governar identidades não humanas (contas de serviço, service accounts, chaves de API, tokens e credenciais de aplicações) e acessos privilegiados (contas administrativas, acesso just-in-time, break-glass): inventário com dono definido, ciclo de vida, rotação de credenciais e revisão recorrente.
• Direcionar automações no N8N (provisionamento, aprovações, notificações e integrações entre SailPoint, Google Workspace, AWS e sistemas de RH/ITSM) para eliminar trabalho manual e gerar evidências.
• Produzir indicadores e relatórios de governança (SLA de acessos, contas órfãs, acessos privilegiados, status de riscos, testes de continuidade e apontamentos) e apresentá-los ao CISO e à liderança.
• Liderar tecnicamente o time de Analistas, direcionar prioridades, definir padrões técnicos, revisar entregas, dar feedback e desenvolver as pessoas.
• Manter o arcabouço de governança de SI (políticas, normas e procedimentos) e conduzir a gestão de riscos de SI e de terceiros: avaliações, planos de ação, acompanhamento de remediação e reporte ao CISO e aos comitês.
• Responder pela gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes periódicos e acompanhamento das lições aprendidas, alinhados à ISO 22301.
• Liderar a conformidade e a prontidão para auditorias e reguladores (ISO 27001, ISO 22301 e normas do Banco Central): controles, evidências, respostas e acompanhamento de apontamentos até o encerramento.