Directo de la empresahace 19 horasInclusión laboral
Ingeniero GRC
FeverUp
Remoto · Tiempo completo
Semi Senior3+ años
Este aviso fue publicado originalmente en inglés, así que es probable que necesites inglés para este puesto. La descripción puede estar traducida automáticamente al español; ante la duda, revisá el aviso original con el botón de postularte.
Empresa de tecnología para entretenimiento busca Ingeniero GRC con experiencia en automatización de controles de cumplimiento y riesgos, manejo de frameworks como ISO 27001 y PCI DSS, y habilidades de programación (Python, Go, Bash). El rol es remoto desde Argentina y ofrece contrato de relación de dependencia.
Por qué aplicar
Si sos Ingeniero GRC con experiencia en automatización y frameworks como ISO 27001, esta oportunidad remota en FeverUp es para vos. Sumate a una empresa líder en tecnología para entretenimiento y transformá sus controles de cumplimiento y riesgos.
Descripción del puesto
Somos Fever, la plataforma tecnológica líder mundial en cultura y entretenimiento en vivo. Nuestra misión es democratizar el acceso a la cultura y el entretenimiento. Con nuestra tecnología de punta y enfoque basado en datos, estamos revolucionando la forma en que las personas interactúan con el entretenimiento en vivo. Cada mes, nuestra plataforma inspira a más de 300 millones de personas en más de 55 países a descubrir experiencias inolvidables, al mismo tiempo que empodera a los creadores de eventos con nuestros datos y tecnología, ayudándoles a escalar, innovar y mejorar sus eventos para llegar a nuevas audiencias. Nuestros resultados: Nos hemos asociado con líderes de la industria como Netflix, F.C. Barcelona y Primavera Sound, hemos presentado experiencias galardonadas a nivel internacional y contamos con el respaldo de varios inversores líderes a nivel mundial. Para lograr nuestra misión, buscamos personas ambiciosas con mentalidad práctica que estén ansiosas por ayudar a dar forma al futuro del entretenimiento. ¿Estás listo para ser parte de la experiencia? A continuación, discutiremos este rol y lo que harás para ayudar a lograr la misión de Fever. **Sobre el rol:** El Ingeniero GRC desempeñará un papel clave en la transformación de nuestros programas de cumplimiento, riesgo y control, pasando de ejercicios manuales y puntuales a sistemas automatizados y monitoreados continuamente. El candidato seleccionado trabajará en estrecha colaboración con los equipos internos de ingeniería, seguridad, privacidad, finanzas y negocios para traducir los requisitos regulatorios en controles técnicos, construir pipelines automatizados de recopilación de evidencia y mantener certificaciones clave como ISO 27001, ISO 27701, PCI DSS y más. Además, este rol va más allá de la auditoría tradicional al actuar como un profesional "orientado a la ingeniería". Trabajarás activamente para fortalecer la postura de seguridad de la organización diseñando frameworks automatizados, consultando APIs de la nube, aprovechando las capacidades de IA y estableciendo la gobernanza en las empresas del grupo Fever. El puesto requiere una sólida comprensión de los frameworks de seguridad, la infraestructura nativa de la nube y las capacidades de programación para garantizar que el cumplimiento de la organización sea escalable y esté listo para auditorías. Únete a nosotros si prosperas en un entorno de ritmo rápido y te entusiasma superar los límites de lo posible. Esta es una oportunidad para tener un impacto real como líder de categoría global de alto crecimiento. **¿Qué harías en Fever?** **En tu primer mes en Fever:** - Te integrarás completamente al equipo. Participarás en reuniones de planificación y seguimiento con otras áreas. - Conocerás los departamentos de Fever. - Te familiarizarás con la estructura tecnológica y el ecosistema de Fever (aplicaciones, infraestructura, arquitectura, etc.). - Comprenderás nuestros procesos de seguridad, herramientas y el panorama general de seguridad. **Después de 3 meses en Fever:** - Tendrás visibilidad completa de la hoja de ruta de cumplimiento y comenzarás a ayudar como asesor técnico de riesgos en toda la organización. - Construirás flujos de trabajo automatizados de recopilación de evidencia utilizando IA y scripting. - Participarás en auditorías de cumplimiento de seguridad de la información. - Comenzarás a participar en procesos clave de seguridad de la información, incluyendo gestión de riesgos, revisiones de debida diligencia de terceros e iniciativas de concienciación sobre seguridad. **En tu sexto mes en Fever:** - Colaborarás con equipos de toda la empresa para incorporar verificaciones de cumplimiento y telemetría en una plataforma GRC estandarizada. - Crearás una base de conocimientos que permita a las partes interesadas y al negocio acceder y beneficiarse fácilmente de nuestras capacidades de seguridad de la información. - Asumirás un rol activo en la gestión de respuestas a los requisitos de seguridad de la información y evaluaciones de seguridad de los socios. **Responsabilidades Clave:** - Transformar el programa de cumplimiento de seguridad de la información en un sistema automatizado y monitoreado continuamente con una mentalidad de "shift-left compliance". - Traducir los requisitos regulatorios en controles técnicos y construir pipelines automatizados de recopilación de evidencia. - Automatizar las verificaciones de cumplimiento en la gobernanza y habilitación de IA. - Mantener certificaciones clave como ISO 27001, ISO 27701 y PCI DSS. - Proporcionar asesoramiento técnico sobre riesgos y colaborar con equipos multifuncionales para incorporar verificaciones de cumplimiento y telemetría en una plataforma GRC. - Gestionar las respuestas a los requisitos de seguridad de la información y evaluaciones de seguridad de los socios. - Desarrollar una base de conocimientos para permitir que las partes interesadas accedan y se beneficien de las capacidades de seguridad de la información. - Mejorar los procesos clave de seguridad de la información, incluyendo gestión de riesgos, revisiones de debida diligencia de terceros e iniciativas de concienciación sobre seguridad. **Sobre vos** **Indispensable:** - Sólidas habilidades de programación/scripting (ej. Python, Go, Bash) y experiencia en la construcción de integraciones de API personalizadas para automatizar la recopilación de evidencia. - Comodidad diseñando, operando e integrando herramientas GRC con flujos de trabajo asistidos por IA para simplificar y escalar tareas de cumplimiento repetitivas. - Experiencia comprobada en la realización de evaluaciones de seguridad y automatización de revisiones de proveedores externos. - Sólida comprensión de frameworks y estándares de seguridad, como ISO 27001, SOC 2, NIST, PCI-DSS o similares. - Fuertes habilidades analíticas y de resolución de problemas. - Capacidad para trabajar de forma interfuncional para impulsar iniciativas de seguridad. - Más de 3 años de experiencia relevante en Ingeniería GRC, Ingeniería de Seguridad o Seguridad en la Nube, gestionando la ejecución de proyectos de cumplimiento altamente técnicos. - Dominio del inglés. - Buenas habilidades de comunicación. **Sería un plus si tenés:** - Título de Grado o Posgrado en Ciencias de la Computación, Seguridad de la Información o cualquier otro título relevante similar (o experiencia equivalente en un rol técnico de seguridad). - Certificaciones como CISSP, ISO 27001 Lead Implementer, CRISC, CCSP, seguridad AWS/Google o equivalente. - Familiaridad con motores de automatización de cumplimiento continuo (ej. Vanta, Drata, etc.). - Experiencia con frameworks de gobernanza de riesgos de IA (como el NIST AI Risk Management Framework o la Ley de IA de la UE) y asegurando herramientas habilitadas por LLM. **Beneficios y Perks** - Contrato de relación de dependencia. - Oportunidad de tener un impacto real en un líder de categoría global de alto crecimiento. - 40% de descuento en todos los eventos y experiencias de Fever. - OSDE 410 como seguro médico. - Home office amigable en cualquier lugar de Argentina. - Responsabilidad desde el primer día, y crecimiento profesional y personal. - ¡Excelente ambiente de trabajo con un equipo joven, internacional y talentoso con el que trabajar! - Clases de inglés. - Gympass. - Atractivo paquete de compensación que consiste en salario base y el potencial de obtener un bono significativo por el mejor desempeño. (Incluye Base, Variable y Opciones sobre Acciones). Gracias por considerar unirte a Fever. ¡Estamos ansiosos por saber más de vos! Si querés saber más sobre nosotros: Blog de Fever | Tech.Eu | TechCrunch Fever se compromete a crear un espacio de trabajo inclusivo y diverso donde la procedencia y las ideas de todos cuenten. Nuestro objetivo principal es encontrar el mejor talento posible independientemente del lugar de nacimiento, origen racial o étnico, género, identidad de género, religión, opinión, orientación sexual, discapacidad, embarazo, estado civil, edad o responsabilidades de cuidado. ¡Animamos a todos a postularse! Si necesitás algún tipo de adaptación durante el proceso de selección, por favor contactá a nuestro equipo de Talento para que podamos ayudarte brindándote un viaje acogedor y sin contratiempos. Si querés saber más sobre cómo Fever procesa tus datos personales, hacé clic acá: Fever - Aviso de Privacidad del Candidato
Responsabilidades
- Transformar el programa de cumplimiento de seguridad de la información en un sistema automatizado y monitoreado continuamente con una mentalidad de cumplimiento 'shift-left'.
- Traducir requisitos regulatorios en controles técnicos y construir pipelines automatizados de recolección de evidencia.
- Automatizar verificaciones de cumplimiento en la gobernanza y habilitación de IA.
- Mantener certificaciones clave como ISO 27001, ISO 27701 y PCI DSS.
- Proporcionar asesoramiento técnico sobre riesgos y colaborar con equipos multifuncionales para integrar verificaciones de cumplimiento y telemetría en una plataforma GRC.
- Gestionar respuestas a requisitos de seguridad de la información de socios y evaluaciones de seguridad.
- Desarrollar una base de conocimiento para permitir a las partes interesadas acceder y beneficiarse de las capacidades de seguridad de la información.
- Mejorar procesos clave de seguridad de la información, incluyendo gestión de riesgos, revisiones de diligencia debida de terceros e iniciativas de concienciación sobre seguridad.
Habilidades
Análisis y resolución de problemasTrabajo interfuncionalComunicaciónHands-on mindsetBar-raiser
Beneficios
- Contrato de relación de dependencia
- Descuento del 40% en eventos de Fever
- Obra social OSDE 410
- Home office friendly en Argentina
- Responsabilidad desde el primer día
- Crecimiento profesional y personal
- Excelente ambiente de trabajo
- Clases de inglés
- Gympass
- Paquete de compensación atractivo (salario base + bono por desempeño + opciones sobre acciones)
Trabajos similares
Cashea · Buenos Aires · Presencial
Pirovano, Schneider & Asociados · CABA · Presencial
Más ofertas de FeverUp
FeverUp · Buenos Aires · Presencial