Descripción del Puesto

Buscamos un/a Consultor GRC Semi Senior con experiencia en cumplimiento normativo, gestión de riesgos y controles técnicos de seguridad.

Responsabilidades Principales

• Participar en proyectos de evaluación, implementación y certificación bajo normas como PCI DSS, ISO 27001, NIST CSF, CIS Controls y otros.
• Ejecutar evaluaciones de madurez y gestión de riesgos.
• Coordinar auditorías internas y externas sobre seguridad.
• Asesorar en programas de cumplimiento y planes de remediación.
• Realizar análisis de riesgos tecnológicos y de terceros.
• Colaborar con TI, Seguridad, Legal y Negocio para la gestión de riesgos.
• Supervisar evidencia de cumplimiento en auditorías y certificaciones.
• Actualizarse sobre regulaciones y tendencias en ciberseguridad.
• Capacitar equipos en buenas prácticas de seguridad.
• Asegurar cumplimiento en entornos cloud (AWS, Azure, GCP).

Requisitos Mandatorios

• Graduado/a o estudiante en Ingeniería en Sistemas, Informática, Ciberseguridad o afines.
• 3 años de experiencia en proyectos GRC o auditoría de seguridad.
• Conocimientos en marcos normativos como PCI DSS e ISO 27001.

Requisitos Deseables

• Certificaciones relevantes (CISA, CISM, CISSP, etc.) o posgrado en Seguridad o GRC.