El portal de empleo de España

Responsable de GRC Tecnológica

Presencial en Madrid +1 ubicación en el extranjero·Añadida hoy (comprobada el 29 oct)

Ebury

61 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: Presencial, Madrid
Inglés: Obligatorio
Experiencia: 3+ años

Habilidades

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Experiencia: Más de 3 años en IT/Cybersecurity GRC, IT Risk o IT Audit, idealmente en un entorno regulado (como servicios financieros o fintech).
Responsabilidad de Extremo a Extremo: Trayectoria demostrada liderando de forma independiente auditorías tecnológicas y programas de riesgo, en lugar de realizar únicamente tareas de apoyo administrativo.
Dominio de Marcos de Trabajo: Conocimiento práctico de ISO 27001, NIST y CIS, junto con un sólido dominio de los Controles Generales de TI (ITGCs) en gestión de accesos, gestión de cambios y operaciones de TI.
Credibilidad Técnica: Base técnica sólida en entornos cloud (AWS/GCP/Azure), IAM, pipelines de CI/CD y SDLC seguro para evaluar riesgos y cuestionar afirmaciones técnicas de forma objetiva.
Presencia Ejecutiva: Capacidad demostrada para presentar métricas de riesgo complejas, dashboards y posiciones ante comités de riesgo y altos ejecutivos.
Gestión de Stakeholders: Alta asertividad diplomática: comodidad para exigir a los stakeholders senior el cumplimiento de las fechas de remediación y escalar de forma objetiva cuando sea necesario.
Comunicación: Comunicación excepcional, tanto escrita como verbal, en inglés, con la capacidad de servir de puente en conversaciones entre ingenieros de software y auditores no técnicos.

Se valorará

Experiencia práctica administrando plataformas GRC modernas (por ejemplo, AuditBoard).
Familiaridad con regulaciones y marcos como DORA, PCI DSS o SOC 2 (Type II).
Experiencia implementando monitorización de cumplimiento automatizada o pipelines de evidencias.
Certificaciones relevantes de la industria (por ejemplo, CISA, CRISC, CISM o ISO 27001 Lead Auditor).

El puesto

Technology GRC Lead

Ubicación: Madrid o Londres

El departamento de Technology es responsable ante Internal Audit, Compliance y Risk de cómo gestiona el riesgo tecnológico y cumple con sus obligaciones regulatorias. Este puesto asume directamente esa responsabilidad.

Liderarás el programa Technology GRC, manteniendo la postura de cumplimiento general de Tech, proporcionando una visión centralizada de riesgos, controles y hallazgos de auditoría, e integrando las prioridades de GRC directamente en la hoja de ruta (roadmap) principal de Technology.

Reportando al Head of Security Engineering, actuarás como el principal enlace entre Technology y los organismos de supervisión internos y externos (Internal Audit, Compliance, IT Risk), representando al departamento en los comités de riesgo ejecutivos.

Qué harás

Liderar el Programa: Impulsar la postura de cumplimiento de Technology y establecer una única fuente de verdad para las métricas de riesgo y cumplimiento tecnológico.
Centralizar Solicitudes: Gestionar y clasificar las consultas entrantes de auditoría, riesgo y cumplimiento en Technology y Engineering, estableciendo estrategias de respuesta coordinadas y responsabilizando a los stakeholders.
Mantener Registros de Riesgos: Administrar el registro de riesgos de Technology en AuditBoard, asegurando que las calificaciones de riesgo, los mapeos de controles y los planes de acción se mantengan activos y sean acordados por los responsables de riesgo.
Gobernanza e Informes: Representar a Technology en los comités de riesgo, entregando informes basados en datos sobre KPIs, posiciones de riesgo y progreso de las remediaciones.
Ejecución de Auditorías: Liderar auditorías internas y externas de principio a fin: desde la definición inicial del alcance y la coordinación de evidencias hasta la remediación y el cierre.
Seguimiento de Remediaciones: Hacer cumplir los plazos de remediación acordados en los equipos de ingeniería, escalando proactivamente a la alta dirección cuando se incumplan las fechas objetivo.
Diseño de Controles: Alinear y definir el marco de controles de Technology conforme a los estándares de la industria (ISO 27001, NIST, CIS) y los mandatos regulatorios aplicables.
Gobernanza de Políticas: Redactar, actualizar y gestionar el ciclo de vida de aprobación de las políticas, estándares y procedimientos operativos estándar (SOPs) de Technology.
Alineación de la Hoja de Ruta: Traducir hallazgos, riesgos y plazos regulatorios en entregables concretos dentro de los backlogs de producto y de ingeniería de Technology.
Asignación de Recursos: Colaborar con los Technology Directors durante los ciclos de planificación para asegurar que las tareas de cumplimiento se prioricen junto con el desarrollo de funcionalidades.
Compliance as Code: Colaborar con los equipos de ingeniería para implementar la validación automatizada de controles y la recopilación continua de evidencias, minimizando la carga de trabajo manual de cumplimiento.
Evaluaciones de Proveedores: Liderar las evaluaciones de seguridad y riesgo para proveedores de tecnología, proveedores de software y herramientas SaaS.
Estándares Contractuales: Definir cláusulas de seguridad obligatorias y requisitos de cumplimiento durante la incorporación de proveedores y las negociaciones de contratos.

Sobre Ebury

Ebury es una empresa fintech global especializada en soluciones de cambio de divisas, pagos internacionales y financiación del comercio para pequeñas y medianas empresas (pymes). Fundada en 2009, la empresa se ha convertido en un actor importante en la industria de servicios financieros, procesando miles de millones en transacciones anualmente y operando en más de 20 países. La plataforma de Ebury combina tecnología avanzada con servicios de asesoramiento experto para ayudar a las empresas a gestionar el riesgo de divisas y optimizar los pagos transfronterizos.

En España, Ebury tiene una presencia significativa con oficinas en Madrid y Málaga, que sirven como centros clave para sus operaciones, ingeniería y equipos de producto. La empresa es conocida por su entorno de trabajo internacional y de ritmo rápido, con una fuerza laboral diversa que representa a muchas nacionalidades. Para los profesionales internacionales, Ebury ofrece oportunidades en ingeniería, datos, producto y cumplimiento de delitos financieros, con un fuerte énfasis en la innovación y el crecimiento profesional. El alcance global de la empresa y sus operaciones en España la convierten en un destino atractivo para aquellos que buscan trabajar en un entorno fintech dinámico.

Sector: Fintech
Fundación: 2009
Plantilla: 1,000–5,000
Sede: Londres, Reino Unido
En España: Madrid, Málaga

Datos prácticos

Ebury tiene una fuerza laboral internacional sólida, con empleados de más de 60 nacionalidades, lo que lo convierte en un entorno acogedor para expatriados.
La empresa ofrece apoyo para la reubicación en puestos clave, incluido el patrocinio de visados y asistencia para mudarse a España.
España es un centro operativo importante para Ebury, con oficinas en Madrid y Málaga, que ofrecen oportunidades en ingeniería, producto y cumplimiento de delitos financieros.
Ebury ofrece un modelo de trabajo híbrido, que permite flexibilidad entre el trabajo en oficina y el remoto.
La empresa invierte mucho en el desarrollo de los empleados, con trayectorias claras de progresión profesional y programas de movilidad interna.

En sus propias palabras

Sobre la empresa y el equipo

Ebury ayuda a empresas ambiciosas a desbloquear su crecimiento global, y aplicamos el mismo enfoque con nuestra gente. Fomentamos la innovación y el movimiento, la colaboración y la resolución de problemas, y promovemos un entorno donde todos puedan sentir que pertenecen, son valorados, apoyados y empoderados para tener éxito.

Si eres un colaborador que quiere ayudar a transformar la forma en que las empresas operan globalmente, ponte en contacto con nosotros: nos encantaría hablar sobre cómo Ebury puede acelerar tu carrera para que puedas dar forma al futuro.

Ebury ofrece soluciones sofisticadas e integradas —cuentas comerciales, cobertura (hedging) y financiación— en una única plataforma con un flujo de trabajo fluido. Nuestro éxito se basa en una premisa sencilla y un propósito único: ayudar a las empresas a operar y escalar globalmente.

Desde su fundación en 2009, Ebury ha sido siempre un líder de rápido crecimiento en el sector fintech. Hoy en día, reunimos a más de 2000 Eburians en casi 70 ciudades y siempre estamos buscando ampliar nuestro equipo.

En el corazón de nuestra oferta se encuentra una plataforma propia, diseñada específicamente para ayudar a las empresas a agilizar y gestionar su flujo de caja global sin interrupciones. Nos centramos en la evolución continua del producto y la innovación para construir la infraestructura para un crecimiento sin fronteras y ayudar a nuestros clientes a escalar en cada etapa.

Las oportunidades en Ebury son tan diversas como nuestra gente, desde el desarrollo de negocio hasta roles de ingeniería en nuestros pilares tecnológicos.

Creemos en la inclusión. Nos oponemos a la discriminación en todas sus formas y estamos en contra de la intolerancia hacia las diferencias, lo que nos convierte en una organización moderna y exitosa. En Ebury, puedes ser quien quieras ser y seguir sintiendo un sentido de pertenencia, sin importar tu historia.

Información adicional

Aviso de seguridad importante para los candidatos:
Ebury solo acepta solicitudes a través de los canales oficiales de Ebury. Solo nos pondremos en contacto con usted desde un dominio @ebury.com. Compruebe siempre los correos electrónicos que reciba de nuestra parte y tenga en cuenta que nunca le solicitaremos ningún pago por ninguna parte del proceso de selección. Manténgase seguro y denuncie cualquier actividad sospechosa.

Aviso para agencias de reclutamiento y empresas de selección:
Ebury no acepta currículums, CV o perfiles de candidatos no solicitados de agencias de reclutamiento o empresas de selección sin que existan términos de contratación de Ebury firmados por escrito para un puesto específico. Cualquier solicitud no solicitada se considerará propiedad exclusiva de Ebury. Ebury no será responsable de ninguna tarifa de colocación o costes asociados con el envío de candidatos no acordado o contrataciones posteriores.

Declaración de transparencia sobre la IA:
Ebury utiliza Inteligencia Artificial (IA) y herramientas automatizadas para ayudar a agilizar ciertas partes de nuestro proceso de selección; sin embargo, estas herramientas son estrictamente para la eficiencia administrativa. Todas las decisiones de contratación, incluidas las revisiones de solicitudes, la preselección y las selecciones finales, son evaluadas y llevadas a cabo por profesionales de adquisición de talento y responsables de contratación humanos.

Todas las vacantes de Ebury