职责
- 领导信息安全治理，包括政策、风险管理、业务连续性、审计和监管合规，以及身份和访问治理（SailPoint、Google Workspace、AWS IAM）。
- 管理身份和访问的生命周期（入职/调动/离职）以及在SailPoint中的认证、基于角色的访问控制（RBAC）、职责分离（SoD）、最小权限原则，以及在Google Workspace和AWS IAM中的访问权限。
- 管理非人类身份（服务账户、API密钥、令牌、应用程序凭证）和特权访问（管理账户、实时访问、紧急访问）。
- 指导N8N中的自动化（配置、审批、通知以及SailPoint、Google Workspace、AWS和HR/ITSM系统之间的集成），以消除手动工作并生成证据。
- 生成治理指标和报告（访问服务水平协议、孤立账户、特权访问、风险状态）。
要求
- 具有信息安全治理经验，特别是在身份和访问管理方面。
- 熟练掌握SailPoint、Google Workspace、AWS IAM和N8N。
- 对受监管的金融科技环境中的安全控制、风险管理和合规性有深入理解。
- 能够领导一个分析师团队，实施和验证安全控制措施。
关于职位
这个职位对于确保RecargaPay的信息安全治理的稳健性和可验证性至关重要。理想的候选人将为团队提供技术指导，将政策和控制措施转化为自动化、可审计的实践。这是在受监管的金融科技公司中降低风险和确保合规性的关键职位。