Cyber Security Coordinator
# Cyber Security Coordinator **RecargaPay** · Brazil · `Remote` · `Full Time` 💼 **Уровень роли:** `Senior` 🕒 **Статус:** *Опубликовано: сегодня* · *Источник: Himalayas (JSON API)* --- ### Top Skills & Match 🎯 **Ключевой стек роли:** `[Security-Manager]` `[IAM-Manager]` `[GRC-Specialist]` `[IT-Security-Manager]` `[Information-Security-Analyst]` `[Security-Coordinator]` `[Cybersecurity-Project-Coordinator]` `[Security-Project-Coordinator]` --- ### About the Role A RecargaPay está procurando uma liderança técnica para conduzir a governança de segurança da informação da empresa: o arcabouço de políticas e normas, a gestão de riscos, a continuidade de negócios, a conformidade com auditorias e reguladores e a governança de identidades e acessos (SailPoint, Google Workspace, AWS IAM), incluindo identidades não humanas e acessos privilegiados, com automação em N8N. Em uma fintech regulada, cada controle precisa ser definido, executado, medido e comprovado. Esta pessoa vai orientar o time de analistas que faz isso acontecer. Por que esta vaga é importante Governança fraca, planos de continuidade não testados e acessos mal controlados, em especial contas de serviço e privilegiadas, são fontes diretas de risco e de apontamentos de auditoria. Por isso, a RecargaPay busca quem dê direção técnica a um time que transforma políticas e controles em prática verificável, automatizada e pronta para auditoria. Responsabilidades - Responder pela governança de identidades e acessos: ciclo de vida (joiner / mover / leaver) e certificações no SailPoint, RBAC, segregação de funções (SoD), menor privilégio e acessos no Google Workspace e no AWS IAM. - Governar identidades não humanas (contas de serviço, service accounts, chaves de API, tokens e credenciais de aplicações) e acessos privilegiados (contas administrativas, acesso just-in-time, break-glass): inventário com dono definido, ciclo de vida, rotação de credenciais e revisão recorrente. - Direcionar automações no N8N (provisionamento, aprovações, notificações e integrações entre SailPoint, Google Workspace, AWS e sistemas de RH/ITSM) para eliminar trabalho manual e gerar evidências. - Produzir indicadores e relatórios de governança (SLA de acessos, contas órfãs, acessos privilegiados, status de riscos, testes de continuidade e apontamentos) e apresentá-los ao CISO e à liderança. - Liderar tecnicamente o time de Analistas, direcionar prioridades, definir padrões técnicos, revisar entregas, dar feedback e desenvolver as pessoas. - Manter o arcabouço de governança de SI (políticas, normas e procedimentos) e conduzir a gestão de riscos de SI e de terceiros: avaliações, planos de ação, acompanhamento de remediação e reporte ao CISO e aos comitês. - Responder pela gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes periódicos e acompanhamento das lições aprendidas, alinhados à ISO 22301. - Liderar a conformidade e a prontidão para auditorias e reguladores (ISO 27001, ISO 22301 e normas do Banco Central): controles, evidências, respostas e acompanhamento de apontamentos até o encerramento. Requirements - Vivência prática em gestão de identidades e acessos com SailPoint (IdentityIQ ou Identity Security Cloud), Google Workspace (administração avançada) e AWS IAM (policies, roles, federação/SSO). - Conhecimento aprofundado de identidades não humanas: contas de serviço, service accounts, API keys, tokens, secrets e identidades de workload; inventário, ownership, rotação de credenciais e desativação segura. - Experiência com acessos privilegiados e contas administrativas: menor privilégio, segregação entre contas administrativas e pessoais, acesso temporário (just-in-time), contas de emergência (break-glass), monitoramento e revisão periódica de privilégios. - Domínio de conceitos de acesso (RBAC/ABAC, SoD, SSO, SAML/OIDC, SCIM, MFA) e familiaridade com automação em N8N (ou plataformas equivalentes), APIs REST, webhooks e JSON. - Capacidade de comunicar riscos e resultados de forma executiva ao CISO, a comitês e a áreas de negócio. - Experiência comprovada em governança, risco e conformidade (GRC) de segurança da informação: políticas, normas, controles e ciclos de auditoria interna e externa. - Experiência em gestão de continuidade de negócios: BIA, planos de continuidade e recuperação (BCP/DR) e execução de testes. Conhecimento de frameworks e regulações aplicáveis (ISO 27001, ISO 22301 e normas do Banco Central). - Experiência em liderança técnica de equipe: direcionar prioridades, revisar o trabalho de analistas, dar feedback e desenvolver pessoas. Diferencial - Controle de acessos para IA internas: identidades e permissões de agentes e aplicações de IA, escopo de acesso a ferramentas, integrações e dados, e trilha de auditoria das ações executadas. - Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor, ISO 22301 (Lead Implementer ou Lead Auditor), SailPoint ou AWS Security Specialty; experiência com PAM/gestão de segredos e IaC (ex.: Terraform) aplicada a IAM. - Inglês para leitura técnica e interlocução com fornecedores. Benefits - Salário competitivo e alinhado ao mercado. - Trabalho remoto — esteja onde estiver, você faz parte do time! - Auxílio home office com um depósito mensal no app RecargaPay . - Plano de saúde e odontológico sem coparticipação. - Seguro de vida. - Vale-refeição flexível (via Flash). - TotalPass para cuidar da sua saúde Diversidade & Inclusão na RecargaPay No RecargaPay , você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções. Sobre o uso dos seus Dados Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay . Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados). Originally posted on Himalayas
- Security-Manager
- IAM-Manager
- GRC-Specialist
- IT-Security-Manager
- Information-Security-Analyst
- Security-Coordinator
- Cybersecurity-Project-Coordinator
- Security-Project-Coordinator
Наблюдалась 2026-10-16, впервые 2026-10-16, источник — Himalayas (JSON API).