A RecargaPay está procurando uma liderança técnica para conduzir a governança de segurança da informação da empresa: o arcabouço de políticas e normas, a gestão de riscos, a continuidade de negócios, a conformidade com auditorias e reguladores e a governança de identidades e acessos (SailPoint, Google Workspace, AWS IAM), incluindo identidades não humanas e acessos privilegiados, com automação em N8N.
Em uma fintech regulada, cada controle precisa ser definido, executado, medido e comprovado. Esta pessoa vai orientar o time de analistas que faz isso acontecer.
Por que esta vaga é importante
Governança fraca, planos de continuidade não testados e acessos mal controlados, em especial contas de serviço e privilegiadas, são fontes diretas de risco e de apontamentos de auditoria. Por isso, a RecargaPay busca quem dê direção técnica a um time que transforma políticas e controles em prática verificável, automatizada e pronta para auditoria.
Responsabilidades
- Responder pela governança de identidades e acessos: ciclo de vida (joiner / mover / leaver) e certificações no SailPoint, RBAC, segregação de funções (SoD), menor privilégio e acessos no Google Workspace e no AWS IAM.
- Governar identidades não humanas (contas de serviço, service accounts, chaves de API, tokens e credenciais de aplicações) e acessos privilegiados (contas administrativas, acesso just-in-time, break-glass): inventário com dono definido, ciclo de vida, rotação de credenciais e revisão recorrente.
- Direcionar automações no N8N (provisionamento, aprovações, notificações e integrações entre SailPoint, Google Workspace, AWS e sistemas de RH/ITSM) para eliminar trabalho manual e gerar evidências.
- Produzir indicadores e relatórios de governança (SLA de acessos, contas órfãs, acessos privilegiados, status de riscos, testes de continuidade e apontamentos) e apresentá-los ao CISO e à liderança.
- Liderar tecnicamente o time de Analistas, direcionar prioridades, definir padrões técnicos, revisar entregas, dar feedback e desenvolver as pessoas.
- Manter o arcabouço de governança de SI (políticas, normas e procedimentos) e conduzir a gestão de riscos de SI e de terceiros: avaliações, planos de ação, acompanhamento de remediação e reporte ao CISO e aos comitês.
- Responder pela gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes periódicos e acompanhamento das lições aprendidas, alinhados à ISO 22301.
- Liderar a conformidade e a prontidão para auditorias e reguladores (ISO 27001, ISO 22301 e normas do Banco Central): controles, evidências, respostas e acompanhamento de apontamentos até o encerramento.
Requirements
- Vivência prática em gestão de identidades e acessos com SailPoint (IdentityIQ ou Identity Security Cloud), Google Workspace (administração avançada) e AWS IAM (policies, roles, federação/SSO).
- Conhecimento aprofundado de identidades não humanas: contas de serviço, service accounts, API keys, tokens, secrets e identidades de workload; inventário, ownership, rotação de credenciais e desativação segura.
- Experiência com acessos privilegiados e contas administrativas: menor privilégio, segregação entre contas administrativas e pessoais, acesso temporário (just-in-time), contas de emergência (break-glass), monitoramento e revisão periódica de privilégios.
- Domínio de conceitos de acesso (RBAC/ABAC, SoD, SSO, SAML/OIDC, SCIM, MFA) e familiaridade com automação em N8N (ou plataformas equivalentes), APIs REST, webhooks e JSON.
- Capacidade de comunicar riscos e resultados de forma executiva ao CISO, a comitês e a áreas de negócio.
- Experiência comprovada em governança, risco e conformidade (GRC) de segurança da informação: políticas, normas, controles e ciclos de auditoria interna e externa.
- Experiência em gestão de continuidade de negócios: BIA, planos de continuidade e recuperação (BCP/DR) e execução de testes. Conhecimento de frameworks e regulações aplicáveis (ISO 27001, ISO 22301 e normas do Banco Central).
- Experiência em liderança técnica de equipe: direcionar prioridades, revisar o trabalho de analistas, dar feedback e desenvolver pessoas.
Diferencial
- Controle de acessos para IA internas: identidades e permissões de agentes e aplicações de IA, escopo de acesso a ferramentas, integrações e dados, e trilha de auditoria das ações executadas.
- Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor, ISO 22301 (Lead Implementer ou Lead Auditor), SailPoint ou AWS Security Specialty; experiência com PAM/gestão de segredos e IaC (ex.: Terraform) aplicada a IAM.
- Inglês para leitura técnica e interlocução com fornecedores.
Benefits
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto — esteja onde estiver, você faz parte do time!
- Auxílio home office com um depósito mensal no app RecargaPay.
- Plano de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível (via Flash).
- TotalPass para cuidar da sua saúde
Diversidade & Inclusão na RecargaPay
No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.
Sobre o uso dos seus Dados
Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).