Ingeniero de GRC de Seguridad

Glovo busca un Security GRC Engineer proactivo para ayudar a fortalecer nuestra postura de seguridad global y navegar en un entorno regulatorio que evoluciona rápidamente. En este rol polifacético, darás soporte a los marcos de cumplimiento (PCI DSS, ISO 27001, NIS2), auditorías internas y externas, impulsarás la evaluación y remediación de riesgos, y serás pionero en programas de concienciación sobre seguridad dentro de nuestra organización. Actuando como un puente estratégico entre la ingeniería técnica, el departamento legal y las partes interesadas del negocio, traducirás las complejas demandas legales y regulatorias en controles de seguridad robustos y accionables. El candidato ideal aportará una profunda experiencia en riesgos de ciberseguridad, experiencia práctica con herramientas GRC y la mentalidad colaborativa necesaria para fomentar una cultura de "la seguridad es lo primero" en todo Glovo.

• Desarrollar, implementar y mantener políticas y procedimientos de seguridad de acuerdo con los marcos de cumplimiento pertinentes (por ejemplo, ISO 27001, NIST, PCI DSS, GDPR, NIS2, EU AI Act).

• Desarrollar, ejecutar y ofrecer programas de concienciación sobre seguridad para educar a los empleados sobre las mejores prácticas y los requisitos de cumplimiento.

• Realizar evaluaciones de riesgos de seguridad, recomendando e implementando estrategias de mitigación, manteniendo un registro de riesgos y supervisando el estado de los planes de remediación.

• Coordinar y responder a las consultas de seguridad de los clientes y a los cuestionarios de diligencia debida (por ejemplo, SIG, CAIQ). Revisar y aportar comentarios sobre las modificaciones contractuales relacionadas con la seguridad, la protección de datos y la privacidad.

• Proponer, desarrollar e implementar procesos y herramientas para el monitoreo continuo de la seguridad para asegurar el cumplimiento constante de las políticas.

• Asistir en el proceso de certificación y recertificación de seguridad de principio a fin (como PCI DSS, ISO 27001, NIS2, entre otros).

• Asistir en las evaluaciones internas para identificar brechas, debilidades o problemas de incumplimiento dentro de nuestros controles de seguridad.

• Apoyar las auditorías externas e internas preparando la documentación y coordinando con los auditores, realizando seguimientos y la remediación de los hallazgos.

• Actuar como enlace clave entre los equipos técnicos, el departamento legal, la auditoría interna y las unidades de negocio para garantizar un enfoque unificado de la seguridad y el cumplimiento

Glovo is seeking a proactive Security GRC Engineer to help strengthen our global security posture and navigate a rapidly evolving regulatory environment. In this multifaceted role, you will support compliance frameworks (PCI DSS, ISO 27001, NIS2), internal and external audits, drive risk assessment and remediation, and pioneer security awareness programs within our organization. Acting as a strategic bridge between technical engineering, legal, and business stakeholders, you will translate complex legal and regulatory demands into robust, actionable security controls. The ideal candidate brings deep cybersecurity risk expertise, hands-on experience with GRC tools, and the collaborative mindset needed to foster a security-first culture across Glovo.

• Develop, implement, and maintain security policies and procedures in line with relevant compliance frameworks (e.g., ISO 27001, NIST, PCI DSS, GDPR, NIS2, EU AI Act).

• Develop, execute and deliver security awareness programs to educate employees on best practices and compliance requirements.

• Conduct security assessment risks, recommending and implementing mitigation strategies, maintaining a risk register and monitoring the status of remediation plans.

• Coordinate and respond to customer security inquiries and due diligence questionnaires (e.g., SIG, CAIQ). Review and provide input on contract modifications related to security, data protection, and privacy.

• Propose, develop and implement processes and tools for continuous monitoring of security monitoring to ensure ongoing adherence to policies.

• Assist with the end-to-end security certification and re-certification process (such as PCI DSS, ISO 27001, NIS2, among others).

• Assist with internal assessments to identify gaps, weaknesses, or non-compliance issues within our security controls.

• Support external and internal audits by preparing documentation and coordinating with auditors, follow ups and findings remediation.

• Serve as a key liaison between technical teams, legal, internal audit, and business units to ensure a unified approach to security and compliance