Cyber Security Analyst GRC
O Bexs é um banco digital em pagamentos internacionais. Conectamos empresas e pessoas do brasil ao mundo. Também somos líderes nos pagamentos online cross-border, permitindo que milhões de brasileiros comprem bens e tecnologia do mundo inteiro. Acreditamos que o acesso aos produtos e serviços do mundo é direito de todos.
Nossa empresa conta com um time de tecnologia diferenciado com diversos níveis de experiência. Somos apaixonados por tecnologia e engajados no propósito de oferecer uma experiência fluida de pagamentos internacionais. Estamos em constante evolução, adotando novas tecnologias e desenvolvendo funcionalidades inovadoras que desafiam os paradigmas do mercado financeiro.
Nossa sede está localizada em São Paulo e contamos com um time de mais de 100 Bexers além de uma expertise de mais de 30 anos no mercado de operações internacionais.
Desenvolvemos software com entusiasmo e de forma colaborativa
Aprendemos constantemente! Errar faz parte do processo de evolução
Somos orientados a produtos concebidos por times multidisciplinares
Valorizamos um ambiente de trabalho que estimula a criação e o bem-estar
Somos Bexers! Vestimos a camisa.
Como uma plataforma digital de pagamentos internacionais, precisamos ser constantemente desafiados a mudar de patamar de qualidade, segurança e usabilidade. Por isso buscamos colaboradores inovadores e com senso crítico, que se importem com o resultado e impacto de nossos produtos na sociedade. Nossos negócios estão crescendo em uma velocidade impressionante e nosso time de tecnologia precisa de novos colaboradores para ajudar nessa jornada.
Estamos sempre conectados com o que existe de mais moderno no mundo da tecnologia e engenharia de software. Confiamos nossas plataformas a uma variedade de tecnologias e métodos de engenharia de ponta que nos ajudam a inovar a todo instante. Valorizamos profissionais que buscam aprendizado constante não restringindo seu conhecimento em uma única tecnologia.
Estamos buscando um Cyber Security GRC SR que esteja em linha com a stack tecnológica que utilizamos. Se você não tem total aderência, não se preocupe, gostamos das diversidades de conhecimento e certamente você poderá aprender muito com o nosso time.
Fazendo parte do time como Governança, Riscos e Compliance em Cyber Security, você será responsável por gerenciar os riscos cibernéticos alinhados com demandas internas (áreas de negócio e TI) e externas (regulamentações do setor financeiro) sobre itens que permeiam segurança e privacidade de dados contribuindo para manter nosso ambiente blindado e protegido.
Atuar em projetos e iniciativas de gestão do programa de cyber security: identificar, analisar e avaliar os riscos cibernéticos assim como elaborar e atuar nos planos de ação e monitoramento de não-conformidades em novos projetos de tecnologia e fornecedores com base em frameworks como ISO 27001, ISO 27005 e NIST Cybersecurity framework.
Manter um programa de evolução da maturidade de segurança da informação.
Atuar no desenvolvimento, atualização e revisão políticas, normas, processos e procedimentos de segurança.
Acompanhar e suportar auditorias externas e controles internos, referentes a pontos de Segurança da Informação.
Criar indicadores de GRC para apresentação em comitê de segurança.
Auxiliar o crescimento da maturidade em segurança nas equipes de Tecnologia e Produtos.
Atuar em projetos e iniciativas de gestão do programa de privacidade de dados: identificar, analisar e avaliar os riscos de privacidade de dados assim como elaborar e atuar nos planos de ação e monitoramento de não-conformidades em novos projetos de tecnologia e fornecedores com base em frameworks como ISO 27001, ISO 27005 e NIST Privacy Framework.
Estruturar e manter um programa de evolução da maturidade de Proteção de dados com foco em Segurança da Informação.
Auxiliar, junto a outras áreas da empresa, a adequação para LGPD.
Suportar no desenvolvimento de planos de ação relacionados a anonimização de dados pessoais que necessitam de técnicas / mecanismos de criptografia / mascaramento / tokenização entre API's, sistemas e base de dados.