Responsable de Seguridad de la Información

Secfix; United States; Remote; USD 156,000 - 212,000; Full time

Benefits offered by this job

Trabajo remoto 100% con oficinavirtual

Salario competitivo local

Participación en el capital

Mentoría de firmas de VC

Presupuesto para desarrollo €1,000

Vacaciones 26 días

Seguro médico

Equipo tecnológico moderno

Job summary

Secfix busca un Responsable de Seguridad de la Información para reforzar la función de cumplimiento a medida que amplía su alcance a más marcos y clientes. Gestionarás al equipo de cumplimiento, apoyarás al equipo de éxito del cliente y serás la voz experta en cumplimiento para clientes, auditores y producto.

Trabajarás en estrecha colaboración con cofundadores y responsables de CS, influyendo directamente en cómo Secfix presta sus servicios de cumplimiento y contenido de la aplicación.

Qualifications

• Experiencia mínima de 7 años en seguridad de la información y GRC en empresas B2B SaaS.
• Al menos 2 años en un puesto de liderazgo en InfoSec.
• Haber liderado 5+ proyectos de certificación ISO 27001 en startups o medianas.
• Experiencia práctica con una plataforma GRC (Secfix u otras).
• Preparación de infraestructuras en la nube (AWS, Azure y GCP); análisis de postura y planes de mitigación.
• Habilidades de gestión de proyectos y capacidad para desglosar iniciativas ambiguas.
• Excelentes habilidades de comunicación escrita para contenido de cumplimiento.

Responsibilities

• Definir y gestionar la hoja de ruta de cumplimiento en la plataforma Secfix e impulsar marcos como ISO 27001, SOC 2, GDPR y más.
• Contratar, gestionar y desarrollar al equipo de cumplimiento; revisar trabajos y suministrar coherencia en auditorías y entregables.
• Realizar auditorías internas para clientes estratégicos y revisar auditorías para mejorar calidad.
• Asesorar a CS y ventas; apoyar preguntas de clientes y participar en llamadas cuando se requiera.
• Desarrollar contenido de cumplimiento de la plataforma (políticas, guías prácticas, formaciones).
• Cerrar carencias en marcos de cumplimiento e incorporar feedback de auditores.

Skills

InfoSec liderazgo

Gestión de GRC

Auditorías y cumplimiento

Seguridad en la nube (AWS/Azure/GCP)

Comunicación escrita

Education

Grado en Informática/Tecnologías de la Información

Tools

Plataformas GRC (Secfix u otras)

Job description

Trabajo remoto (+/- 2 horas desde Alemania, GMT+1). Es imprescindible tener un nivel C1 o C2 de inglés

En Secfix estamos a la vanguardia de la automatización del cumplimiento de seguridad en Europa. Ayudamos a las empresas a obtener y mantener las certificaciones ISO 27001, GDPR, TISAX y SOC 2 de forma rápida y sencilla, y a reducir cientos de horas de trabajo manual.

Secfix está formado por un equipo 100 % remoto con centros en Múnich, Berlín y Londres. Somos un equipo de alto rendimiento que busca personas apasionadas, orientadas a la ejecución y con iniciativa, que nos ayuden a automatizar la seguridad y el cumplimiento para empresas modernas y a convertirnos en líderes europeos de la automatización del cumplimiento.

Acabamos de cerrar una ronda de financiación Serie A de $12M y contamos con el respaldo de importantes firmas de capital riesgo, entre ellas Alstin Capital, Neosfer (Commerzbank) y Bayern Capital.

Sobre el puesto

Buscamos un/a Responsable de Seguridad de la Información para reforzar nuestra función de cumplimiento a medida que Secfix amplía su alcance a más marcos, clientes del mercado medio y un equipo de cumplimiento en crecimiento. Este puesto se sitúa en la intersección entre la prestación de servicios de cumplimiento, los contenidos y el apoyo al equipo. Serás responsable de los conocimientos sobre cumplimiento que forman parte de nuestra plataforma, gestionarás a nuestros especialistas en cumplimiento, darás apoyo a nuestro equipo de éxito del cliente y serás la principal voz experta en cumplimiento para clientes, auditores y el equipo de producto. Trabajarás en estrecha colaboración con nuestros cofundadores y con nuestro/a responsable de CS. Es un puesto de gran impacto que te permitirá influir de forma directa en cómo presta Secfix sus servicios de cumplimiento, tanto como servicio para los clientes como mediante el contenido de nuestra aplicación.

Qué harás:

Te encargarás de uno de los pilares más importantes de Secfix: la calidad y amplitud de nuestra oferta de cumplimiento. No gestionamos (ni podemos permitirnos gestionar) cada detalle de forma minuciosa. Hemos construido unos cimientos sólidos y te proporcionaremos todo el contexto sobre lo que funciona. Puedes probar nuevos enfoques, pero, en última instancia, tendrás plena responsabilidad sobre cómo conseguir resultados (con una sólida red de apoyo dentro y fuera de la empresa). Te encargarás de:

• Ser responsable de la hoja de ruta de cumplimiento en la plataforma Secfix e impulsarla en distintos marcos de cumplimiento (ISO 27001, TISAX, SOC 2, GDPR, NIS 2, DORA, ISO 27017/27018, ISO 42001, C5 y otros a medida que ampliemos nuestra oferta).

• Implementar ISO 27001 y marcos relacionados de principio a fin para clientes.

• Contratar, gestionar y desarrollar al equipo de cumplimiento: compartir conocimientos, revisar el trabajo y contribuir a impulsar la coherencia en las auditorías y los entregables para clientes.

• Realizar directamente auditorías internas para clientes estratégicos y con necesidades complejas, y revisar las auditorías internas realizadas por integrantes del equipo para impulsar la calidad y la coherencia.

• Actuar como referente en cumplimiento para los equipos de CSM y ventas: ofrecer asistencia rápida y fiable para las preguntas de los clientes y participar en llamadas con clientes cuando se necesite un conocimiento especializado y profundo.

• Ser responsable de la calidad del contenido sobre cumplimiento de la plataforma (incluida la creación de políticas, plantillas de evidencias, guías prácticas para nuestros CSM con funciones de cumplimiento, formaciones de concienciación sobre seguridad y mucho más).

• Cerrar las carencias en los marcos e incorporar los comentarios de los auditores tanto a las prácticas del equipo como a las mejoras de la plataforma.

• Colaborar con los equipos de producto e ingeniería para convertir las brechas de cumplimiento en trabajo de producto estructurado.

• Colaborar estrechamente con los equipos de CS y Producto, así como con los fundadores, para coordinar las prioridades de cumplimiento, clientes y hoja de ruta.

• Profundizar las relaciones con nuestros socios de certificación actuales y formar a auditores en el uso de la plataforma Secfix para que puedan utilizarla con confianza durante las auditorías de clientes.

Para poder optar a este puesto, debes cumplir los siguientes requisitos:

• Es imprescindible tener un nivel fluido de inglés.

• 7+ años de experiencia práctica en seguridad de la información y GRC en empresas B2B SaaS, incluidos al menos 2 años en un puesto de liderazgo en InfoSec.

• Haber liderado 5+ proyectos de certificación ISO 27001 satisfactorios como implementador/a y/o auditor/a en una startup o una empresa del mercado medio.

• Experiencia práctica con una plataforma GRC como Secfix u otras plataformas GRC similares.

• Preparación de infraestructuras en la nube en AWS, Azure y GCP; experiencia en análisis de postura y planificación de medidas correctivas.

• Sólidas habilidades de gestión de proyectos y capacidad para desglosar iniciativas ambiguas en entregables concretos, priorizar de forma rigurosa y llevarlas a término.

• Excelentes habilidades de comunicación escrita, especialmente para elaborar contenido de cumplimiento claro y preciso dirigido a públicos diversos (auditores, fundadores, ingenieros).

• Gran sentido de la responsabilidad y la iniciativa: capacidad para trabajar como colaborador/a individual sénior sin esperar instrucciones.

• Grado en Informática, Tecnologías de la Información, Ingeniería de Software o un campo relacionado.

Se valorará:

• Experiencia en la implementación de uno o dos marcos de cumplimiento adicionales (por ejemplo, SOC 2, GDPR, NIS 2, etc.).

• Se valorará la experiencia en una startup.

Qué ofrecemos

• Trabajo remoto: trabajo 100 % remoto con una oficina virtual en Gather.

• Salario competitivo: salarios locales competitivos en el sector. Pagamos tarifas locales iguales o superiores a las del mercado. Compartimos esta filosofía con GitLab.

• Participación en el capital: paquete de participación generoso. Todas las personas somos propietarias de Secfix y nos beneficiamos de nuestro éxito colectivo.

• Mentoría: contamos con el respaldo de importantes firmas de capital riesgo y aceleradoras, y tenemos acceso directo a mentores de primer nivel.

• Presupuesto para desarrollo: presupuesto personal anual de desarrollo de €1,000.

• Presupuesto para la oficina en casa: presupuesto para la oficina en casa y acceso a espacios de coworking.

• Vacaciones: 26 días de vacaciones + festivos locales.

• Seguro médico: cobertura sanitaria completa.

• Retiro anual: retiro anual para estrechar vínculos e inspirar nuevas ideas (¡este año lo pasamos de maravilla en Alicante, España!).

• Eventos de empresa: eventos para toda la empresa, pensados para estrechar relaciones y pasarlo bien.

• Equipamiento tecnológico: equipos tecnológicos de última generación (MacBook, monitores y auriculares).

Proceso de selección:

• 45 min: llamada inicial con el equipo de Talent.

• Prueba para realizar en casa.

• Revisión de la prueba y entrevista de 1.5hr con nuestro/a responsable de CS y el CEO.

• 45 min: entrevista final con los cofundadores (CTO y CISO).

Ten en cuenta que somos una empresa que ofrece igualdad de oportunidades y opera exclusivamente en remoto. En este momento, solo podemos contratar en zonas horarias de la UE. Trabajamos de forma sincronizada y usamos Gather como oficina virtual. Como somos una empresa pequeña y de rápido crecimiento, creemos que es necesario contar con un componente de comunicación diaria sincronizada y, por tanto, no podemos ofrecer trabajo 100 % asíncrono. Lee más sobre nuestra cultura de trabajo remoto aquí.