Consultor GRC Gobierno Riesgo y Cumplimiento

Nubax; Partido de Vicente López; Vor Ort; ARS 1.000.000 - 1.600.000; Vollzeit

Benefits dieser Stelle

Días libres por cumpleaños

Capacitación continua

Desarrollo/crecimiento

Zusammenfassung

Nubax busca un/a Consultor/a GRC para acompañar a clientes en implementación, mantenimiento y evaluación de programas de seguridad de la información y cumplimiento normativo. Se entregarán diagnósticos, documentación y planes de remediación claros y accionables.

Requisitos: estudiante o egresado en áreas afines; 1–3 años en GRC, ISO/IEC 27001, gestión de riesgos y cumplimiento; experiencia con normas como NIST, PCI DSS o SOC 2; habilidades de comunicación y capacidad de manejo de múltiples

Qualifikationen

• Estudiante/egresado en Sistemas, Seguridad Informática, Ingeniería, Auditoría o afín.
• 1–3 años de experiencia en GRC, auditoría de TI o cumplimiento (no excluyente).
• Conocimientos de ISO 27001/27002 y gestión de riesgos.
• Conocimiento de al menos uno: NIST CSF, PCI DSS, SOC 2, ISO 22301, CIS Controls.

Aufgaben

• Relevar estado de madurez de seguridad del cliente mediante entrevistas y evidencia.
• Participar en implementación de ISO 27001: alcance, SoA, políticas y controles.
• Ejecutar evaluaciones de riesgo y mantener matrices de riesgo.
• Elaborar y revisar políticas, procedimientos y planes (continuidad, incidentes, acceso, proveedores).
• Preparar al cliente para auditorías y dar seguimiento a hallazgos.
• Evaluar proveedores/terceros (cuestionarios, due diligence).
• Armar informes ejecutivos y técnicos y presentar resultados.
• Dar seguimiento a planes de acción hasta cierre.
• Colaborar con SOC y Red Team para traducir hallazgos a riesgo de negocio.

Kenntnisse

GRC

Auditoría TI

Gestión de riesgos

ISO 27001

ISO 27002

NIST CSF

PCI DSS

SOC 2

ISO 22301

CIS Controls

Ausbildung

Estudiante de carrera en Sistemas/Seguridad

Tools

GRC tools

Office/Google Workspace

SIEM

Jobbeschreibung

En Nubax nos encontramos en búsqueda de un/a Consultor/a GRC (Gobierno, Riesgo y Cumplimiento) !

Misión del puesto

Acompañar a clientes de distintos rubros en la implementación, mantenimiento y evaluación de sus programas de seguridad de la información y cumplimiento normativo, entregando diagnósticos, documentación y planes de remediación claros y accionables.

Responsabilidades

• Relevar el estado de madurez de seguridad del cliente (entrevistas, revisión de evidencia, gap assessments).
• Participar en proyectos de implementación de ISO 27001: alcance, SoA, políticas, procedimientos y controles.
• Ejecutar evaluaciones de riesgo (identificación, análisis, tratamiento) y mantener matrices de riesgo.
• Elaborar y revisar políticas, normas, procedimientos y planes (continuidad, respuesta a incidentes, gestión de accesos, proveedores).
• Preparar al cliente para auditorías internas y externas, y dar seguimiento a hallazgos y no conformidades.
• Evaluar proveedores y terceros (cuestionarios de seguridad, due diligence).
• Armar informes ejecutivos y técnicos, y presentar resultados a los referentes del cliente.
• Dar seguimiento a planes de acción hasta el cierre.
• Colaborar con SOC y Red Team para traducir hallazgos técnicos a riesgo de negocio.

Requisitos

Formación: Estudiante de Carrera de grado o terciaria en Sistemas, Seguridad Informática, Ingeniería, Auditoría o afín (o experiencia equivalente).

Experiencia

• Junior/semisenior: 1 a 3 años en GRC, auditoría de TI, seguridad de la información o cumplimiento (no excluyente)

Conocimientos Técnicos

• ISO/IEC 27001 y 27002 (excluyente).
• Gestión de riesgos: ISO 27005 / ISO 31000 o metodologías equivalentes.
• Conocimiento de al menos uno de: NIST CSF, PCI DSS, SOC 2, ISO 22301, CIS Controls.
• Normativa local: Ley 25.326 de Protección de Datos Personales y regulaciones sectoriales (BCRA, CNV, etc., según el rubro).
• Nociones de seguridad técnica (redes, identidades, nube, vulnerabilidades) para dialogar con los equipos de IT del cliente.
• Manejo avanzado de Office/Google Workspace; deseable familiaridad con herramientas GRC.
• Conocimientos generales de ciberseguridad (SOC, Red Team, Incident Response, etc).

Habilidades Blandas

• Comunicación clara, oral y escrita, con perfiles técnicos y ejecutivos.
• Orden, rigor documental y capacidad de seguimiento.
• Manejo de múltiples clientes y plazos en paralelo.
• Criterio para priorizar riesgos y proponer soluciones realistas.
• Actitud consultiva, con ganas de aprender.

Deseables no excluyentes

• Certificaciones: ISO 27001 Lead Implementer / Lead Auditor, CISA, CRISC, CISM, CISSP Associate, Security+ (según nivel).
• Inglés intermedio/avanzado para leer normas y documentación.
• Experiencia previa en consultoría o en auditoría (interna o externa).
• Experiencia con GRC tools, SIEM o gestión de vulnerabilidades.

¿Por qué elegir Nubax?

• Pensamos en grande, pero actuamos con cercanía: Nos mueve la innovación, pero también el compromiso con lo humano.
• Tu desarrollo es protagonista: vas a encontrar un entorno donde el aprendizaje es constante, los desafíos son reales y las oportunidades, concretas.
• Trabajamos con propósito y en equipo, con referentes del sector que comparten su experiencia y están siempre dispuestos a colaborar.
• El clima laboral no es un beneficio, es parte de nuestra cultura: valoramos el respeto, la escucha activa y el bienestar como pilares del día a día.

Los Beneficios que ofrecemos son: Días libres (por tu cumpleaños y un día mensual para disfrutar como más te guste), descuentos en SportClub + acceso a plataforma online, prepaga de primer nivel, capacitación contínua, posibilidad de desarrollo/crecimiento dentro de la organización, días extra por estudio/exámen, días extra por paternidad, regalos por nacimiento y fechas especiales, entre otros!

• . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Te esperamos!!

La información que compartas será tratada de forma confidencial y utilizada solo para fines de esta búsqueda y/o futuros procesos de selección.