Security GRC Engineer

• Grado o Licenciatura en Ciencias de la Computación, Sistemas de Información o un campo similar.

• Certificaciones profesionales de seguridad (CISSP, CISM, CISA, ISO 27001 Lead Implementer o equivalente).

• Mínimo 5 años de experiencia en el sector o en un área relacionada.

• Sólido conocimiento y experiencia previa en marcos de control de seguridad (NIST, PCI DSS, GDPR, ISO 27001, NIS2)

• Experiencia práctica con plataformas GRC (por ejemplo, RSA Archer, SAP GRC, StandardFusion, ServiceNow, OneTrust, etc.).

• Gran capacidad para gestionar e informar sobre múltiples proyectos, priorizando esfuerzos, gestionando el tiempo de forma eficaz y requiriendo una dirección mínima en la ejecución.

• Capacidad demostrada de resolución de problemas, habilidades analíticas e investigativas combinadas con la capacidad de desarrollar soluciones creativas y navegar a través de la ambigüedad en un entorno ágil y de ritmo rápido.

• Capacidad demostrada para trabajar en equipo, colaborando bien con otros para abordar problemas en una dinámica centrada en el equipo.

• Excelentes habilidades de comunicación escrita y verbal, así como sólidas habilidades interpersonales y de creación de relaciones.

• Experiencia con el cumplimiento en entornos de nube (AWS, Azure, GCP) y conocimiento de marcos como el Cloud Controls Matrix (CCM).

• Experiencia en metodologías de cuantificación de riesgos (por ejemplo, FAIR) para evaluar el impacto financiero y operativo de los riesgos de seguridad.

• Sólida trayectoria en el diseño y la entrega de programas eficaces de concienciación sobre seguridad para fomentar una cultura de "la seguridad es lo primero".

• Habilidades de desarrollo para automatizar integraciones o procesos (por ejemplo, python). 

• Experiencia en el desarrollo, documentación y prueba de Planes de Continuidad de Negocio (BCP) y planes de Recuperación ante Desastres (DR).

• Conocimiento práctico de la EU AI Act, incluyendo su enfoque basado en el riesgo y los requisitos para modelos de IA de alto riesgo y de propósito general. Familiaridad con las amenazas de seguridad de la IA y los marcos pertinentes (NIST AI RMF, MITRE ATLAS).

Glovo busca un Security GRC Engineer proactivo para ayudar a reforzar nuestra postura de seguridad global y navegar en un entorno regulatorio en rápida evolución. En este rol polifacético, darás soporte a los marcos de cumplimiento (PCI DSS, ISO 27001, NIS2), participarás en auditorías internas y externas, impulsarás la evaluación y remediación de riesgos, y liderarás programas de concienciación sobre seguridad dentro de nuestra organización. Actuando como un puente estratégico entre la ingeniería técnica, el departamento legal y las partes interesadas del negocio, traducirás las complejas demandas legales y regulatorias en controles de seguridad robustos y ejecutables. El candidato ideal aporta una profunda experiencia en riesgos de ciberseguridad,  experiencia práctica con herramientas GRC y la mentalidad colaborativa necesaria para fomentar una cultura de "la seguridad es lo primero" en todo Glovo.

• Desarrollar, implementar y mantener políticas y procedimientos de seguridad de acuerdo con los marcos de cumplimiento pertinentes (por ejemplo, ISO 27001, NIST, PCI DSS, GDPR, NIS2, EU AI Act).

• Desarrollar, ejecutar y ofrecer programas de concienciación sobre seguridad para educar a los empleados sobre las mejores prácticas y los requisitos de cumplimiento.

• Realizar evaluaciones de riesgos de seguridad, recomendando e implementando estrategias de mitigación,  manteniendo un registro de riesgos y supervisando el estado de los planes de remediación.

• Coordinar y responder a las consultas de seguridad de los clientes y a los cuestionarios de diligencia debida (por ejemplo, SIG, CAIQ). Revisar y aportar comentarios sobre las modificaciones contractuales relacionadas con la seguridad, la protección de datos y la privacidad.

• Proponer, desarrollar e implementar procesos y herramientas para el monitoreo continuo de la seguridad para asegurar el cumplimiento constante de las políticas.

• Asistir en el proceso de certificación y recertificación de seguridad de principio a fin (como PCI DSS, ISO 27001, NIS2, entre otros).

• Asistir en las evaluaciones internas para identificar brechas, debilidades o problemas de incumplimiento dentro de nuestros controles de seguridad. 

• Apoyar las auditorías externas e internas mediante la preparación de documentación y la coordinación con los auditores, el seguimiento y la remediación de los hallazgos. 

• Actuar como enlace clave entre los equipos técnicos, el departamento legal, la auditoría interna y las unidades de negocio para garantizar un enfoque unificado de la seguridad y el cumplimiento