Senior Specialist, Information Security

Bitpanda - Europa, 🇪🇸 España, Barcelona

Resumen - Liderar y escalar elementos clave de la gobernanza de seguridad en un entorno fintech regulado. - Gestión de dominios complejos y transversales de GRC, incluyendo ISMS/ISO 27001, cumplimiento regulatorio, riesgo tecnológico y de terceros. Responsabilidades - Gestión del modelo operativo de seguridad y propiedad de GRC, con estrategia, plan anual y métricas de éxito. - Facilitación y supervisión de evaluaciones de riesgo de alto impacto. - Liderar auditorías complejas y programas de pruebas continuas de controles. - Supervisión de riesgos de terceros y proveedores críticos. - Mentoría y liderazgo de otros especialistas y comunicación efectiva con equipos técnicos y de operaciones. Requisitos - 6 a 10 años de experiencia en seguridad de la información, auditoría, gestión de riesgos o roles similares. - Experiencia demostrada en auditorías y remediación. - Conocimiento sólido de ISO 27001, DORA y/o SOC 2 / PCI DSS / NIST. - Entendimiento avanzado de riesgos tecnológicos y gestión de proveedores. - Excelente comunicación escrita y verbal. Beneficios - Modelo híbrido flexible y 25 días adicionales para trabajo remoto desde cualquier ciudad o país. - Paquete competitivo con plan de opciones sobre acciones. - Apoyo a la salud mental con recursos confidenciales. - Días adicionales de descanso y aprendizaje continuo con acceso a Udemy. - Beneficios exclusivos, apoyos en hitos personales y eventos de empresa.