Resumo da oportunidade
Em uma fintech regulada, cada controle precisa ser definido, executado, medido e comprovado. Esta pessoa vai orientar o time de analistas que faz isso acontecer.
Voltar para vagas
Cyber Security Coordinator
RecargaPay
Principais atividades
Responder pela governança de identidades e acessos: ciclo de vida (joiner / mover / leaver) e certificações no SailPoint, RBAC, segregação de funções (SoD), menor privilégio e acessos no Google Workspace e no AWS IAM.
Governar identidades não humanas (contas de serviço, service accounts, chaves de API, tokens e credenciais de aplicações) e acessos privilegiados (contas administrativas, acesso just-in-time, break-glass): inventário com dono definido, ciclo de vida, rotação de credenciais e revisão recorrente.
Direcionar automações no N8N (provisionamento, aprovações, notificações e integrações entre SailPoint, Google Workspace, AWS e sistemas de RH/ITSM) para eliminar trabalho manual e gerar evidências.
Produzir indicadores e relatórios de governança (SLA de acessos, contas órfãs, acessos privilegiados, status de riscos, testes de continuidade e apontamentos) e apresentá-los ao CISO e à liderança.
- Liderar tecnicamente o time de Analistas, direcionar prioridades, definir padrões técnicos, revisar entregas, dar feedback e desenvolver as pessoas.
- Manter o arcabouço de governança de SI (políticas, normas e procedimentos) e conduzir a gestão de riscos de SI e de terceiros: avaliações, planos de ação, acompanhamento de remediação e reporte ao CISO e aos comitês.
Responder pela gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes periódicos e acompanhamento das lições aprendidas, alinhados à ISO 22301.
- Liderar a conformidade e a prontidão para auditorias e reguladores (ISO 27001, ISO 22301 e normas do Banco Central): controles, evidências, respostas e acompanhamento de apontamentos até o encerramento.
Vivência prática em gestão de identidades e acessos com SailPoint (IdentityIQ ou Identity Security Cloud), Google Workspace (administração avançada) e AWS IAM (policies, roles, federação/SSO).
Conhecimento aprofundado de identidades não humanas: contas de serviço, service accounts, API keys, tokens, secrets e identidades de workload
- inventário, ownership, rotação de credenciais e desativação segura.
Experiência com acessos privilegiados e contas administrativas: menor privilégio, segregação entre contas administrativas e pessoais, acesso temporário (just-in-time), contas de emergência (break-glass), monitoramento e revisão periódica de privilégios.
Domínio de conceitos de acesso (RBAC/ABAC, SoD, SSO, SAML/OIDC, SCIM, MFA) e familiaridade com automação em N8N (ou plataformas equivalentes), APIs REST, webhooks e JSON.
Capacidade de comunicar riscos e resultados de forma executiva ao CISO, a comitês e a áreas de negócio.
- Experiência comprovada em governança, risco e conformidade (GRC) de segurança da in
Benefícios
- Auxílio home office com um depósito mensal no app RecargaPay.
- Plano de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível (via Flash).
- TotalPass para cuidar da sua saúde
Formação
- políticas, normas, controles e ciclos de auditoria interna e externa.
- Experiência em gestão de continuidade de negócios: BIA, planos de continuidade e recuperação (BCP/DR) e execução de testes. Conhecimento de frameworks e regulações aplicáveis (ISO 27001, ISO 22301 e normas do Banco Central).
- Experiência em liderança técnica de equipe: direcionar prioridades, revisar o trabalho de analistas, dar feedback e desenvolver pessoas.
- Controle de acessos para IA internas: identidades e permissões de agentes e aplicações de IA, escopo de acesso a ferramentas, integrações e dados, e trilha de auditoria das ações executadas.
- Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor, ISO 22301 (Lead Implementer ou Lead Auditor), SailPoint ou AWS Security Specialty
- experiência com PAM/gestão de segredos e IaC (ex.: Terraform) aplicada a IAM.
- Inglês para leitura técnica e interlocução com fornecedores.
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto — esteja onde estiver, você faz parte do time!
Detalhes da vaga
Local
Remoto - Brasil · modelo remoto
Inscrição e candidatura
- Consultar anúncio original e candidatar-se
- Resumo elaborado pelo UpVagas com base nas informações publicadas pela empresa. Consulte o anúncio original para conferir todos os detalhes e eventuais atualizações.
