El portal de empleo de España

Ingeniero de GRC de Seguridad Sénior

Híbrido en Barcelona·Añadida ayer (comprobada el 4 nov)

Kantox

5 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: Híbrido, Barcelona
Mudanza: Un paquete de mudanza
Inglés: Obligatorio
Experiencia: 5+ años
Beneficios: Seguro médico privado, ticket restaurante, gimnasio

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Quién eres

Tienes 5 años de experiencia profesional en GRC, cumplimiento de seguridad o funciones de riesgo, idealmente en un entorno regulado como servicios financieros, pagos o SaaS. Tienes una trayectoria demostrada en la ejecución de controles y auditorías, y eres autónomo y riguroso: puedes gestionar una cola de solicitudes, cumplir con los plazos y cuestionar constructivamente a los responsables de los controles.

Concretamente:

Más de 5 años de experiencia profesional en GRC, cumplimiento de seguridad o funciones de riesgo, idealmente en un entorno regulado como servicios financieros, pagos o SaaS
Experiencia práctica ejecutando al menos un ciclo ISO 27001 y un ciclo SOC 2 Type II, desde la evaluación de brechas hasta la auditoría
Dominio de metodologías de evaluación de riesgos como ISO 27005 o equivalentes, y capacidad para explicar el riesgo claramente a colegas que no sean de seguridad
Capacidad para automatizar con scripts (Python o similares) y APIs para recoger evidencias y agilizar las tareas recurrentes
Autónomo, riguroso y cómodo gestionando una cola de solicitudes y plazos
Inglés fluido

Se valorará

Conocimiento de DORA y de la regulación financiera de la UE
Conocimiento de GDPR y experiencia apoyando las obligaciones de protección de datos en un entorno regulado
Experiencia con ISO 42001, gobernanza de IA o riesgo de IA de terceros
Experiencia con plataformas GRC, idealmente de código abierto como CISO-Assistant
Conocimientos operativos de seguridad en la nube (AWS) y gestión de identidades (Okta)
Experiencia con metodologías ágiles y herramientas de colaboración como Jira y Confluence
Certificaciones como ISO 27001 Lead Implementer o Lead Auditor, CISA, CRISC o CISSP

Salario y beneficios

Qué ofrecen

Qué ofrecemos

Salario competitivo
Presupuesto para formación y desarrollo patrocinado
Seguro médico privado gratuito
Clases de idiomas gratuitas (español, inglés, francés y catalán)
Paquete de relocalización si es necesario
Horario de trabajo flexible y viernes cortos
Modelo de trabajo híbrido (4 días en la oficina, 1 día desde casa)
31 días de vacaciones anuales
Descuentos en gimnasios y actividades deportivas gratuitas
Ticket Restaurant con crédito mensual y almuerzos regulares entre equipos
Fruta fresca y café ilimitado
Oficina en Barcelona con vistas de 360° de la ciudad

El puesto

En Kantox, buscamos un Senior Security GRC Engineer con talento para unirse a nuestro equipo de Seguridad. Este papel fundamental garantiza que nuestros controles de seguridad sigan operando y generando evidencias durante todo el año, de modo que se mantengan nuestras certificaciones y obligaciones regulatorias: ISO 27001, SOC 2, DORA y GDPR, con la posible incorporación de ISO 42001.

Como empresa que vende una solución de pago, se espera que cumplamos con un estándar de ciberseguridad y protección de datos muy alto. Te harás responsable de la operación diaria de nuestro marco de controles, para que el CISO pueda centrarse en la estrategia y las decisiones de seguridad en lugar de en tareas de ejecución, y para que Kantox se mantenga conforme y responda a sus partes interesadas, independientemente de quién esté disponible.

Qué harás

Operación del Marco de Controles

Responsabilidad del calendario de controles: asegurar que cada control recurrente, revisión, prueba y comité (revisiones de acceso, revisión anual de controles, auditoría interna, revisión por la dirección, pruebas de continuidad del negocio y respuesta ante incidentes, concienciación en seguridad) se realice según lo previsto y cuente con evidencia
Seguimiento con los responsables de los controles en los equipos de Tech, Infraestructura, Legal y el equipo de Riesgos, e informar sobre los elementos pendientes
Mantenimiento de activos, riesgos, controles aplicados y auditorías en CISO-Assistant, y mantener actualizada la Declaración de Aplicabilidad
Gestión de las no conformidades hasta su cierre

Certificaciones y Auditorías

Mantenimiento de ISO 27001 e impulso de la preparación para SOC 2 Type II: cierre de brechas abiertas y preparación de evidencias antes de que comiencen los auditores
Apoyo a las obligaciones de DORA y GDPR, incluyendo la revisión del marco de riesgos de las TIC, aportaciones al Registro de Información y cláusulas contractuales, así como auditorías grupales o externas
Contribución a la preparación de la certificación ISO 42001 si se decide
Coordinación con los auditores y gestión de los hallazgos hasta su cierre

Evaluaciones de Riesgos y de Terceros

Realización de evaluaciones de riesgos siguiendo nuestro procedimiento (ISO 27005, DORA Art. 6) y preparación de Decisiones de Riesgo para la validación del CISO
Realización de evaluaciones de seguridad de nuevos proveedores y soluciones, incluyendo herramientas de IA y servidores MCP
Análisis de casos de uso de IA presentados a través de nuestro AI Champion Programme y propuesta de opciones de clasificación y tratamiento

Apoyo a Ventas y Clientes

Respuesta a cuestionarios de seguridad de partes interesadas y clientes potenciales, solicitudes de due diligence y cláusulas de seguridad contractuales dentro de un nivel de servicio definido, incluso cuando el CISO no esté disponible
Apoyo a los responsables de GDPR en toda la empresa para asegurar que sus deberes de GDPR se cumplan y se evidencien correctamente
Mantenimiento del trust pack: certificados, informe SOC 2 cuando esté disponible y una biblioteca de respuestas reutilizables

Ingeniería de GRC y Mejora Continua

Automatización de la recogida de evidencias, recordatorios de revisión y monitorización de controles mediante integraciones con Jira, CISO-Assistant, Okta, AWS y Slack
Construcción y mejora de flujos de trabajo asistidos por agentes con validación humana
Producción de KPIs e informes para el Comité de Seguridad de la Información, comunicando claramente a audiencias no técnicas

Sobre Kantox

Kantox es una empresa fintech especializada en la gestión automatizada de divisas (FX) y soluciones de pago internacionales para empresas. La compañía proporciona una plataforma de software que automatiza la gestión del riesgo de cambio, ayudando a las empresas a operar en múltiples divisas y a cubrir su exposición al FX. Kantox opera a nivel global, atendiendo a clientes en Europa, el Reino Unido y América, con una presencia significativa en el sector de la tecnología financiera.

Kantox fue fundada en Barcelona, España, y su principal oficina española sigue en Barcelona, que también es la sede global de la empresa. La compañía tiene una fuerte cultura de ingeniería y producto, con un equipo diverso e internacional. Para los profesionales internacionales, Kantox ofrece un entorno dinámico y de ritmo rápido en un centro fintech líder, con oportunidades para trabajar en problemas complejos de FX y pagos, y una cultura que valora la innovación y la colaboración.

Sector: Fintech
Fundación: 2011
Plantilla: 100–500
Sede: Barcelona, España
En España: Barcelona

Datos prácticos

Kantox tiene su sede en Barcelona, España, lo que la convierte en una opción directa para los profesionales que buscan mudarse a España.
El idioma de trabajo de la empresa es el inglés, lo que facilita la integración del talento internacional.
Kantox ofrece un entorno moderno e impulsado por la tecnología, con un enfoque en el desarrollo de productos y la ingeniería.
La empresa tiene una base de clientes global, lo que proporciona exposición a mercados y desafíos internacionales.
Barcelona es un importante centro tecnológico europeo, que ofrece una alta calidad de vida y una vibrante comunidad internacional.

En sus propias palabras

Sobre la empresa y el equipo

La estructura

Te unirás a un equipo de Seguridad liderado por el CISO, trabajando estrechamente con la organización de Tech, Legal, el Delegado de Protección de Datos y el equipo de Riesgos. También construirás la automatización que haga esto sostenible: recogida de evidencias, recordatorios de revisión e informes, utilizando nuestras herramientas existentes (CISO-Assistant, Jira, Confluence) y flujos de trabajo asistidos por IA con validación humana.

Sobre Kantox

Somos una fintech de 200 personas y una empresa de BNP Paribas, con oficinas en Londres y Barcelona. Hemos crecido de forma constante desde 2011, basándonos en un producto que gestiona una complejidad financiera real para clientes que dependen de él cada día. Si quieres liderar la función de cumplimiento de seguridad de una fintech regulada y construir la automatización que permita su escalabilidad, este es tu puesto.

Información adicional

Kantox es un empleador que ofrece igualdad de oportunidades. Contratamos por mérito y acogemos a los candidatos independientemente de su origen, nacionalidad, género, edad, orientación sexual o situación de discapacidad.

Todas las vacantes de Kantox