En Cashea estamos construyendo nuestro programa de seguridad y buscamos sumar un/a Security & GRC Engineer Semi Senior para fortalecer la seguridad de la organización de forma transversal, combinando buenas prácticas técnicas, gestión de riesgos y gobernanza.Este rol no se limita al cumplimiento normativo: buscamos una persona que piense en seguridad de manera integral, con capacidad crítica para analizar procesos, participar en discusiones técnicas y proponer mejoras reales de seguridad alineadas al negocio.Buscamos un perfil con mirada crítica, curiosidad y ganas de ir más allá del “checklist” normativo, proponiendo soluciones prácticas e innovadoras que se adapten al negocio.¿Qué vas a hacer en este rol?- Participar en el diseño, implementación y mantenimiento del marco normativo interno de seguridad (políticas, estándares y procedimientos).- Colaborar de forma transversal con equipos de tecnología, producto y negocio para acompañar la adopción práctica de las políticas de seguridad, analizar procesos, proyectos y cambios técnicos, y asegurar que la seguridad esté integrada de manera efectiva en las iniciativas clave de la compañía.- Diseñar y ejecutar campañas de concientización en seguridad (phishing, contraseñas, manejo de la información, buenas prácticas).- Colaborar en la planificación y ejecución de auditorías internas y externas, incluyendo recolección de evidencias y seguimiento de hallazgos.- Realizar evaluaciones de riesgos, documentar resultados y proponer planes de mitigación, incluyendo riesgos de terceras partes (TPRM).- Crear reportes,



métricas y dashboards que den visibilidad al estado de cumplimiento y riesgos.- Acompañar la revisión de la configuración de herramientas corporativas desde una mirada de seguridad (ej. Google Workspace, herramientas internas).- Proponer mejoras continuas al programa de GRC, explorando automatización y nuevas formas de hacer más productivo el cumplimiento.- Ser parte activa en la construcción de una cultura de seguridad dentro de la organización.- Contribuir activamente a la construcción de una cultura de seguridad en la organización.¿Qué buscamos?- Experiência previa (2-4 años aprox.) en GRC, cumplimiento, auditorías de seguridad o gestión de riesgos.- Conocimiento práctico de frameworks y estándares como ISO 27001, NIST, SOC 2, PCI DSS, GDPR o ITGC para adaptar esos requisitos a contextos reales de negocio y tecnología.- Conocimientos generales de seguridad aplicada en entornos tecnológicos, con capacidad para entender procesos y arquitecturas a alto nível.- Capacidad para analizar situaciones, hacer preguntas relevantes de seguridad y desafiar decisiones cuando sea necesario.- Conocimientos básicos de scripting o automatización (Python, SQL u otros) son un plus.- Buenas habilidades de comunicación para interactuar con perfiles técnicos y no técnicos.- Mentalidad analítica, curiosidad y ganas de aprender.Valoramos especialmente- Perfil security-driven, no solo compliance-driven.- Enfoque práctico y orientado a mejora continua.- Ganas de aprender y crecer dentro del área de seguridad.- Autonomía y actitud colaborativa.

📌 Grc Engineer (Buenos Aires)
🏢 Cashea
📍 Buenos Aires