Consultor GRC Gobierno Riesgo y Cumplimiento

En Nubax nos encontramos en búsqueda de un/a Consultor/a GRC (Gobierno, Riesgo y Cumplimiento) !

Misión del puesto
Acompañar a clientes de distintos rubros en la implementación, mantenimiento y evaluación de sus programas de seguridad de la información y cumplimiento normativo, entregando diagnósticos, documentación y planes de remediación claros y accionables.

Responsabilidades
• Relevar el estado de madurez de seguridad del cliente (entrevistas, revisión de evidencia, gap assessments).
• Participar en proyectos de implementación de ISO 27001: alcance, SoA, políticas, procedimientos y controles.
• Ejecutar evaluaciones de riesgo (identificación, análisis, tratamiento) y mantener matrices de riesgo.
• Elaborar y revisar políticas, normas, procedimientos y planes (continuidad, respuesta a incidentes, gestión de accesos, proveedores).
• Preparar al cliente para auditorías internas y externas, y dar seguimiento a hallazgos y no conformidades.
• Evaluar proveedores y terceros (cuestionarios de seguridad, due diligence).
• Armar informes ejecutivos y técnicos, y presentar resultados a los referentes del cliente.
• Dar seguimiento a planes de acción hasta el cierre.
• Colaborar con SOC y Red Team para traducir hallazgos técnicos a riesgo de negocio.

Requisitos:

Formación: Estudiante de Carrera de grado o terciaria en Sistemas, Seguridad Informática, Ingeniería, Auditoría o afín (o experiencia equivalente).

Experiencia:
• Junior/semisenior: 1 a 3 años en GRC, auditoría de TI, seguridad de la información o cumplimiento (no excluyente)

Conocimientos técnicos:
• ISO/IEC 27001 y 27002 (excluyente).
• Gestión de riesgos: ISO 27005 / ISO 31000 o metodologías equivalentes.
• Conocimiento de al menos uno de: NIST CSF, PCI DSS, SOC 2, ISO 22301, CIS Controls.
• Normativa local: Ley 25.326 de Protección de Datos Personales y regulaciones sectoriales (BCRA, CNV, etc., según el rubro).
• Nociones de seguridad técnica (redes, identidades, nube, vulnerabilidades) para dialogar con los equipos de IT del cliente.
• Manejo avanzado de Office/Google Workspace; deseable familiaridad con herramientas GRC.
• Conocimientos generales de ciberseguridad (SOC, Red Team, Incident Response, etc).

Habilidades blandas:
• Comunicación clara, oral y escrita, con perfiles técnicos y ejecutivos.
• Orden, rigor documental y capacidad de seguimiento.
• Manejo de múltiples clientes y plazos en paralelo.
• Criterio para priorizar riesgos y proponer soluciones realistas.
• Actitud consultiva, con ganas de aprender.

Deseables no excluyentes
• Certificaciones: ISO 27001 Lead Implementer / Lead Auditor, CISA, CRISC, CISM, CISSP Associate, Security+ (según nivel).
• Inglés intermedio/avanzado para leer normas y documentación.
• Experiencia previa en consultoría o en auditoría (interna o externa).
• Experiencia con GRC tools, SIEM o gestión de vulnerabilidades.

¿Por qué elegir Nubax?
En Nubax, no solo ofrecemos soluciones: creamos impacto real en un mundo cada vez más digital y desafiante. Somos una empresa con ADN emprendedor, donde cada persona tiene la libertad de proponer, construir y crecer.

- Pensamos en grande, pero actuamos con cercanía: Nos mueve la innovación, pero también el compromiso con lo humano.
- Tu desarrollo es protagonista: vas a encontrar un entorno donde el aprendizaje es constante, los desafíos son reales y las oportunidades, concretas.
- Trabajamos con propósito y en equipo, con referentes del sector que comparten su experiencia y están siempre dispuestos a colaborar.
- El clima laboral no es un beneficio, es parte de nuestra cultura: valoramos el respeto, la escucha activa y el bienestar como pilares del día a día.

Los Beneficios que ofrecemos son: Días libres (por tu cumpleaños y un día mensual para disfrutar como más te guste), descuentos en SportClub + acceso a plataforma online, prepaga de primer nivel, capacitación contínua, posibilidad de desarrollo/crecimiento dentro de la organización, días extra por estudio/exámen, días extra por paternidad, regalos por nacimiento y fechas especiales, entre otros!

Te esperamos!!

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
La información que compartas será tratada de forma confidencial y utilizada solo para fines de esta búsqueda y/o futuros procesos de selección.