- Presencial · Costa Rica
- Tiempo completo
- Senior
Publicada
Descripción del puesto
Sobre el puesto
Oniste busca un IT Security GRC Senior para su equipo en Costa Rica. El rol se enfoca en compliance, risk management y auditorías, operando sobre frameworks como NIST CSF, NIST 800-53 y CIS. Vas a tocar ISO 27XXX, SOC 2 y PCI, además de manejar el panorama regulatorio de GDPR.
Requisitos
- 5+ años de experiencia en IT Security GRC
- Conocimiento sólido de NIST CSF, NIST 800-53, CIS
- Experiencia en compliance y auditorías: ISO 27XXX, SOC 2, PCI
- Conocimiento de GDPR y regulaciones de privacidad
- Experiencia en risk management y planes de remediación
- Capacidad para redactar políticas IT alineadas a frameworks
- Inglés avanzado (escrito y verbal)
- Experiencia en Big 4 o consultoras grandes es un plus
Responsabilidades
- Soportar auditorías de compliance y seguridad
- Documentar y dar seguimiento a planes de remediación
- Participar en programas de concientización en seguridad
- Redactar y actualizar políticas IT
- Gestionar riesgos y proyectos de seguridad
Habilidades
- NIST CSF
- NIST 800-53
- CIS
- ISO 27XXX
- SOC 2
- PCI
- GDPR
- Risk Management
- Audit
- Compliance
- Policy Writing