Governance Security Specialist – Remoto (España)

Acerca del puesto

En Abalia buscamos un/a Governance Security Specialist para reforzar la seguridad y el cumplimiento normativo en un entorno de medios de pago altamente regulado. La posición es 100 % remota y está enfocada en la gestión de riesgos, auditorías y controles en entornos cloud basados en AWS.

Responsabilidades principales

• Mantener y supervisar los controles de seguridad y cumplimiento alineados con PCI DSS, ISO 27001, DORA y SOC 2.
• Coordinar el seguimiento de políticas, procedimientos y controles internos con las áreas responsables.
• Participar en el desarrollo, implantación y evolución del marco corporativo de Seguridad de la Información.
• Identificar, evaluar y gestionar riesgos asociados a incumplimientos o desviaciones de los controles.
• Realizar revisiones internas periódicas para asegurar la preparación ante auditorías externas.
• Recopilar evidencias y documentación requerida para procesos de certificación y auditoría.
• Detectar y comunicar proactivamente posibles riesgos, retrasos o inconsistencias.
• Elaborar recomendaciones de mejora y dar seguimiento a los planes de remediación.
• Colaborar con equipos multidisciplinares para fortalecer la cultura de seguridad y cumplimiento.

Perfil requerido

• Mínimo 3 años de experiencia en auditoría de TI, gobierno de seguridad o cumplimiento normativo.
• Experiencia demostrable en auditorías y controles de seguridad en entornos cloud AWS.
• Conocimiento sólido de la industria de medios de pago (Card Present y Card Not Present).
• Experiencia práctica en proyectos PCI DSS v4.0 (gap analysis, definición e implementación de controles, gestión de evidencias, soporte a auditorías, obtención del AoC).
• Capacidad para trabajar con múltiples stakeholders y coordinar iniciativas de cumplimiento.
• Residencia legal y permiso de trabajo vigente en España.

Habilidades requeridas

• PCI DSS v4.0
• DORA
• ISO/IEC 27001
• ISO/IEC 27017
• ISO/IEC 27018
• SOC 2 Tipo II
• AWS (entorno cloud)
• Auditoría de TI y gobierno de seguridad de la información
• Gestión y modelado de riesgos tecnológicos