Sr. GRC Security Engineer (Risk, Data Protection & Privacy) - ARG-PE y COL
Buenos Aires /
IT & UX – Cybersecurity /
Full Time
/ Hybrid
En Despegar somos un equipo de grandes profesionales dedicados a revolucionar el mundo del turismo a través de la tecnología. Trabajamos en equipo, nos involucramos, no nos da miedo equivocarnos y siempre vamos por más. Generamos constantemente nuevas y mejores respuestas a los requisitos del mundo del turismo y de la tecnología.
Actualmente, nos encontramos en la búsqueda de un Sr. GRC Security Engineer con foco en Riesgo IT, Data Protection & Privacy para nuestro equipo de Seguridad de la Información.
Tenemos un desafío para quienes:
Son protagonistas de su desarrollo profesional y buscan potenciar al máximo su talento.
Son centralizadores de información y aspiran a generar soluciones de alta calidad.
Son pushers por naturaleza y se dedican a hacer que las cosas pasen.
Son exigentes, competitivos, no se conforman con cumplir y buscan superarse constantemente.
¿Que Valoramos?
- Graduado o estudiante de Sistemas, Ingeniería o carreras afines
- con experiencia mínima deseada de +2 años en seguridad.
- Idioma Inglés oral y escrito.
- Experiencia en Gestión de Riesgos TI y/o Third Party Assurance.
- Conocimientos de Linux y Windows.
- Conocimientos de entornos Cloud (GCP, AWS)Conocimientos de SQL y bases de datos estructurados y no estructurados.
- Se valoran conocimientos de Frameworks de Seguridad (CIS, NIST, ISO/IEC 27001, etc.) y normativas de protección de datos personales (LGPD, GDPR, LPDP, etc.)
- Se valora experiencia en productos de prevención de fugas de información (DLP y CASB)Perfil proactivo para identificar problemas con gran capacidad analítica, flexible, comprometida y con capacidad de trabajo en equipo.
- Con capacidad para gestionar múltiples prioridades de alta complejidad, para diseñar con autonomía soluciones lo suficientemente simples, trazables, robustas y escalables.
- Que pueda consultar, documentar y analizar las necesidades, flujos y procesos de “punta a punta”, presentando documentación simple y de calidad. Que tenga atencion a los detalles.
- Diplomaturas y/o certificaciones en Seguridad (CISM, CRISC, CISA, CISSP, PCIP, QSA, AWS, etc.)
- Idioma portugues.
- Conocimientos de algún lenguaje de scripting o programación.
- Conocimientos de Active Directory.
Es un plus:
Responsabilidades
- Implementar, mantener y administrar soluciones de seguridad que permitan la mejora continua de los estándares de privacidad en cumplimiento de la legislación vigente.
- Participar en el proceso de gestión de riesgos IT (identificación, análisis, tratamiento y monitoreo)
- Identificar amenazas y riesgos de seguridad sobre procesos, conductas y tecnología que puedan afectar la confidencialidad de la información. Implementar ejecutar y controles relacionados con la protección de datos que minimicen el impacto de acciones maliciosas.
- Realizar revisiones para evaluar la postura de seguridad y las capacidades de los proveedores de la compañía.
- Administrar y/o monitorear la solución de DLP/CASB para la prevención de fugas de información.
- Colaborar con el programa general de sensibilización en temas de protección de datos y privacidad de datos.
- Participar en auditorías y evaluaciones de cumplimiento de protección de datos y privacidad e identificar las acciones necesarias para la remediación
Nuestros Beneficios
- Trabaja desde Cualquier Lugar 💻
- Descuentos exclusivos en todos los productos Despegar 🛩
- Créditos diarios en PedidosYa 🍔
- Licencias extendidas para cuidados primarios y secundarios E
- Prepaga OSDE 🩺
- Semana Despegar (5 días hábiles extras de vacaciones!) 🏖
- Pase de gimnasia 🏋️♀️
- Día de cumpleaños libre 🎂
- Bonos y programas de referencias 🏆
- Acuerdos y convenios con muchas universidades para que puedas potenciar tu desarrollo 👩🎓
- Reintegro por el cuidado de hijos/as 👨👧👧
- ¡Y mucho más!
En Grupo Despegar estamos comprometidos con la generación de un ambiente laboral inclusivo en el cual la meritocracia y la igualdad de oportunidades son parte de todos nuestros procesos de gestión de talento, fomentando la diversidad como parte de nuestra cultura en constante evolución
