Cyber GRC

Sobre Retorna

Somos una fintech especializada en remesas y pagos transfronterizos, 100% remota, con presencia en LATAM y Europa. Actualmente somos un equipo talentoso trabajando para hacer que mover dinero entre fronteras sea simple, rápido y humano.

Sobre el rol

Buscamos un/a Cyber GRC Analyst que se una a nuestro equipo de Ciberseguridad para asegurar que gestionamos nuestros riesgos de forma estructurada y cumplimos con los marcos regulatorios que aplican a una fintech. Vas a diseñar e implementar políticas, controles y procesos de gobierno, riesgo y cumplimiento, coordinar auditorías internas y externas, y gestionar el riesgo de terceros.

Si eres alguien con pensamiento analítico y estructurado, capaz de traducir requisitos regulatorios en controles que realmente funcionen en el día a día de la operación, y con la capacidad de comunicar riesgo tanto a áreas técnicas como no técnicas, esta es tu oportunidad.

• Diseñar, implementar y mantener el programa de Governance, Risk & Compliance (GRC) en ciberseguridad.
• Elaborar y actualizar políticas, normas y procedimientos de seguridad de la información.
• Identificar, evaluar y dar seguimiento a riesgos de seguridad en procesos, sistemas y proveedores, manteniendo actualizado el risk register.
• Coordinar auditorías internas y externas, y gestionar el cumplimiento de marcos como ISO 27001, PCI-DSS, SOC 2 y NIST.
• Realizar evaluaciones de riesgo a terceros y proveedores críticos (vendor risk management).
• Dar seguimiento a hallazgos de seguridad y coordinar su cierre con las áreas técnicas correspondientes.
• Monitorear cambios regulatorios en los países donde opera Retorna y actualizar políticas y controles según corresponda.
• Diseñar y ejecutar programas de concientización en seguridad para colaboradores.
• Colaborar con Ingeniería, Legal y Operaciones para asegurar la implementación efectiva de controles.

• Profesional en Ingeniería de Sistemas, Informática, Ciberseguridad o campos relacionados.
• Al menos 3 años de experiencia en roles de GRC, cumplimiento o gestión de riesgos de ciberseguridad.
• Valoramos experiencia previa en fintech, banca u otras empresas reguladas.
• Conocimiento de marcos como ISO 27001, PCI-DSS, SOC 2 o NIST CSF.
• Experiencia elaborando políticas y procedimientos de seguridad de la información, y realizando evaluaciones de riesgo a terceros.
• Conocimiento de regulaciones de protección de datos y seguridad aplicables al sector financiero en LatAm.
• Deseable: manejo de herramientas GRC (Vanta, Drata, OneTrust o similares).
• Valorable: familiaridad con conceptos técnicos de ciberseguridad (pentesting, gestión de vulnerabilidades, arquitectura cloud).
• Comunicación escrita y verbal sólida, y capacidad de influir sin autoridad directa.
• Autonomía para trabajar 100% remoto y coordinar con múltiples áreas de la compañía.

• 100% remoto
• Rol clave para construir una cultura de seguridad sólida en una fintech de rápido crecimiento.
• Impacto directo en la forma en que gestionamos el riesgo de una plataforma que mueve dinero entre fronteras para millones de personas.
• Cultura people-first, con foco en resultados y flexibilidad.
• Feriados locales
• Días libres ilimitados

¿Te imaginas transformar el cumplimiento normativo en una ventaja competitiva para una fintech que no para de crecer?