Responsable de GRC

• Sólida experiencia práctica en la gestión de riesgos de seguridad de la información: riesgo inherente y residual, tratamiento, aceptación, eficacia de los controles y apetito de riesgo

• Suficiente profundidad técnica para evaluar críticamente los controles en IAM, la nube, la seguridad de endpoints, la monitorización, la gestión de vulnerabilidades, la protección de datos y el desarrollo seguro

• Experiencia práctica revisando o probando controles, con la capacidad de distinguir un control documentado de uno eficaz

• Conocimientos operativos de ISO 27001, con la capacidad de transformar información compleja de riesgos y controles en informes de gestión concisos

• Comodidad trabajando con plataformas GRC, registros estructurados de riesgos y controles, y gestión de evidencias

Responsabilidad y flexibilidad

• Trabajo totalmente remoto con horas de colaboración principales de 12:00 a 18:00 hora de Manila (UTC+8)

• Herramientas y equipo proporcionados por la empresa

Salud y tiempo libre

• Apoyo de seguro médico para ti y tu familia mediante cofinanciación o reembolso, dependiendo de tu ubicación y sujeto a los límites de la póliza

• Acceso a un especialista interno de apoyo a la salud mental

• 22 días de vacaciones, festivos oficiales en Filipinas y 15 días de baja por enfermedad

Crecimiento y experiencia en equipo

• Oportunidades para aprender y compartir tu experiencia a través de encuentros internos de expertos, conferencias externas, oportunidades para ponentes y publicaciones del sector

• Viajes patrocinados por la empresa a Manila para conocer y trabajar con tu equipo en persona

• Los equipos de alto rendimiento pueden ganarse una semana en una casa de playa dedicada en el sudeste asiático

🌍 Remoto

Salmon es una empresa financiera impulsada por la tecnología que está construyendo una plataforma de banca y préstamos en todo el sudeste asiático, comenzando en Filipinas.

Combinamos la experiencia global en fintech con un profundo conocimiento del mercado local para hacer que los servicios financieros sean sencillos, accesibles y útiles para millones de personas en toda la región.

Más de 7 millones de descargas de la app. Más de 2 millones de usuarios activos mensuales. Más de 7.000 tiendas asociadas. Más de US$310M recaudados de los principales inversores globales.

Con sede en Manila, distribución global y un modelo prioritariamente híbrido: nuestro equipo abarca más de 45 países.

Si quieres resolver problemas complejos a gran escala e impactar en la forma en que millones de personas acceden y gestionan su dinero, ven a construir con nosotros.

El momento fintech del sudeste asiático comienza aquí.

Te encargarás de la gestión de riesgos de seguridad de la información, el aseguramiento de controles y la gobernanza del SGSI ISO 27001 en un grupo regulado que abarca banca, finanzas de consumo y tecnología.

• Formar una visión independiente del riesgo de seguridad y cuestionar si los controles propuestos realmente lo abordan, trabajando directamente con el CISO del Grupo

• Evaluar el diseño de los controles y su eficacia operativa en áreas como IAM, la nube, la seguridad de endpoints, la monitorización, la gestión de vulnerabilidades, la protección de datos y el desarrollo seguro

• Transformar los datos de riesgos y controles en informes claros y listos para la toma de decisiones en los foros de gobernanza

• Gestionar el proceso de riesgo de seguridad de principio a fin: evaluación, tratamiento, aceptación, monitorización e informes

• Mantener el registro de riesgos y cuestionar las evaluaciones de riesgos y los planes de tratamiento para que el riesgo residual, la propiedad y el estado de la remediación se mantengan actualizados

• Mantener el marco de controles de seguridad, probar los controles mediante evidencias, datos, muestreos o validación técnica, e impulsar la remediación con los responsables de los controles

• Mantener el SGSI ISO 27001: políticas y estándares, Declaración de Aplicabilidad, registros de riesgos, evidencias de control, excepciones y los registros de seguridad clave

• Realizar el seguimiento de las deficiencias de control, hallazgos, excepciones y acciones de remediación

• Definir KRIs y métricas de control, y señalar dónde se necesitan decisiones de la dirección o escaladas