Ingeniero de Cumplimiento de Seguridad Sénior

• Más de 5 años de experiencia en seguridad de la información, privacidad, cumplimiento o un rol técnico relacionado
• Experiencia práctica construyendo o manteniendo soluciones en Python
• Sólida formación en ingeniería de software, sistemas backend, seguridad, ingeniería de datos o arquitectura de datos
• Experiencia con AWS y arquitecturas basadas en la nube
• Experiencia con Temporal o herramientas similares de orquestación de flujos de trabajo
• Conocimientos prácticos de APIs, JSON, SQL y herramientas técnicas relacionadas
• Sólida comprensión de los principios de ingeniería de privacidad, privacy by design y la implementación técnica de los controles del ciclo de vida de los datos y los derechos de los interesados
• Conocimientos prácticos de normativas de privacidad como el GDPR
• Familiaridad con marcos de trabajo de seguridad y cumplimiento como ISO 27001, NIST o COBIT.
• Experiencia trabajando de forma multifuncional con equipos de Legal, Security, Product y Engineering
• Excelentes habilidades de comunicación, incluyendo la capacidad de explicar conceptos técnicos a audiencias no técnicas
• Gran capacidad de organización y habilidad para gestionar múltiples prioridades en un entorno global y de ritmo rápido
• Excelentes habilidades analíticas, de resolución de problemas y de colaboración
• Experiencia aprovechando o construyendo herramientas habilitadas por IA para mejorar los procesos de GRC, incluyendo el desarrollo de asistentes de IA o flujos de trabajo de automatización para mejorar la monitorización regulatoria, la documentación y la supervisión de controles
• Capacidad para navegar en la ambigüedad, equilibrar el riesgo y aprender rápidamente nuevas tecnologías
• Experiencia trabajando con sistemas de datos y grandes conjuntos de datos, incluyendo la comprensión de los flujos de datos, la retención, la eliminación y los patrones de acceso

• Experiencia con plataformas de DSR, DSAR o de operaciones de privacidad
• Estudios de posgrado en ingeniería de privacidad
• Experiencia en gaming, entretenimiento u otro entorno de tecnología de consumo
• Experiencia trabajando con equipos distribuidos internacionalmente
• Certificaciones como CIPT, CIPP, CIPM, CISSP, CISA, CRISC o FAIR

Scopely busca un Senior Security Compliance Engineer para unirse a nuestro equipo de Information Security en Barcelona en modalidad híbrida, trabajando 2 días a la semana desde la oficina. Consideraremos a todos los candidatos dispuestos a trasladarse a la zona de Barcelona para esta oportunidad.

En este puesto, ayudarás a diseñar, construir y escalar sistemas de cumplimiento y conscientes de la privacidad en una organización tecnológica global. Combinarás la ejecución técnica con un sólido conocimiento de los requisitos regulatorios y de privacidad para crear soluciones prácticas y fiables que den soporte tanto al negocio como a nuestros jugadores.

Trabajarás estrechamente con socios multifuncionales de las áreas de Security, Legal, Engineering, Product y Player Experience para integrar la privacidad desde el diseño (privacy by design) en sistemas, servicios y flujos de trabajo. Esta es una oportunidad emocionante para alguien que disfrute resolviendo problemas complejos, creando automatizaciones y transformando los requisitos de privacidad en soluciones de ingeniería escalables.

• Integrar la privacidad desde el diseño en los flujos de trabajo de producto, plataforma y operativos
• Diseñar, construir y mejorar las capacidades de ingeniería de privacidad que den soporte a las solicitudes de derechos de los interesados, la gestión del ciclo de vida de los datos y el cumplimiento normativo
• Traducir los requisitos legales y normativos en requisitos técnicos, patrones de ingeniería y guías de implementación accionables
• Construir y mantener herramientas, servicios y automatizaciones en Python para dar soporte a las operaciones de privacidad y cumplimiento
• Apoyar la orquestación y automatización de flujos de trabajo utilizando Temporal o plataformas similares
• Trabajar en AWS y entornos similares para operar sistemas e integraciones relacionados con la privacidad que sean seguros, escalables y fiables
• Escribir y desplegar SQL para archivar o purgar datos, y para localizar, revisar y documentar datos para cumplir con los requisitos de privacidad
• Colaborar con ingenieros y arquitectos para implementar soluciones de datos que permitan el negocio protegiendo al mismo tiempo los datos sensibles
• Realizar evaluaciones de privacidad, identificar riesgos y ayudar a impulsar los esfuerzos de mitigación mediante herramientas, formación y orientación
• Revisar nuevos sistemas, funciones y flujos de datos para evaluar el impacto en la privacidad, y colaborar con los equipos para diseñar controles técnicos que reduzcan el riesgo de privacidad
• Colaborar con los equipos de producto e ingeniería para diseñar soluciones que preserven la privacidad, incluyendo controles para la minimización, retención, eliminación y acceso de datos
• Gestionar proyectos y mejoras desde la recopilación de requisitos hasta la entrega y la comunicación con los stakeholders
• Mejorar la documentación, la elaboración de informes, la recopilación de evidencias y los procesos operativos que dan soporte a esfuerzos de cumplimiento más amplios
• Identificar oportunidades para reducir el trabajo manual, mejorar la calidad de los datos y reforzar la consistencia mediante la automatización