Security GRC Lead: IAM, SoD & Automation (Remote)

Recargapay; United States; On-site; USD 180,000 - 240,000; Full time

Benefits offered by this job

Trabalho remoto

Auxílio home office

Plano de saúde

Plano odontológico

Seguro de vida

Vale-refeição flexível

TotalPass

Job summary

A RecargaPay está buscando uma liderança técnica para conduzir a governança de segurança da informação, com foco em políticas, gestão de riscos, continuidade de negócios e conformidade com reguladores. Será mentor de uma equipe de analistas, orientando padrões técnicos e entregas com evidências para auditorias.

O papel envolve governar identidades (humanas e não humanas), acessos privilegiados, automação de processos e comunicação executiva de riscos ao CISO e aos comitês.

Qualifications

• Experiência em governança de identidades (inclui identidades não humanas).
• Gestão de acessos privilegiados, just-in-time e break-glass.
• Capacidade de mapear controles, evidências e auditorias de terceiros.

Responsibilities

• Liderar governança de identidades e acessos: ciclo de vida, certificações e conformidade.
• Governar identidades não humanas e acessos privilegiados com inventário e rotação de credenciais.
• Conduzir automações no N8N para evidências e provas de conformidade.
• Produzir indicadores e relatórios de governança para o CISO e liderança.
• Liderar tecnicamente o time de analistas e orientar prioridades técnicas.

Skills

Governança de identidade e acesso

RBAC/ABAC/SoD

GRC — governança, risco e conformidade

ISO 27001/ISO 22301

SailPoint / IdentityIQ

AWS IAM / Google Workspace

Automação (N8N)

Comunicação executiva de riscos

Education

Certificações CISSP / CISM / CRISC

Lead Auditor em ISO 27001/ISO 22301

Tools

SailPoint

Google Workspace

AWS IAM

Job description

A RecargaPay está buscando uma liderança técnica para conduzir a governança de segurança da informação, com foco em políticas, gestão de riscos, continuidade de negócios e conformidade com reguladores. Será mentor de uma equipe de analistas, orientando padrões técnicos e entregas com evidências para auditorias.

O papel envolve governar identidades (humanas e não humanas), acessos privilegiados, automação de processos e comunicação executiva de riscos ao CISO e aos comitês.