Lead Security Engineer - GRC
SOBRE NU
Nu atiende a más de 140 millones de clientes, guiado por una misión de combatir la complejidad y empoderar a las personas. La empresa ha liderado una transformación de la industria a través de productos innovadores y servicios centrados en las personas.
La tecnología propietaria y los datos a gran escala impulsan la plataforma digital de Nu, diseñada para promover el acceso financiero, el progreso y la transparencia. Su modelo de negocio prospera gracias al amor de los clientes y a costos más bajos, alimentando un círculo virtuoso de crecimiento y rentabilidad. Visite nuestra página institucional https://www.nu.com/2026-en
SOBRE EL ROL
Como Lead Security Engineer, usted será una referencia técnica y de riesgo senior que se desplaza hacia donde está el riesgo, abarcando TPRM, Concientización en Seguridad y Riesgo Cibernético, en lugar de ser responsable de un único silo. Evaluará brechas de seguridad en tecnologías, terceros y contextos de negocio diversos, cuantificará lo que importa y lo convertirá en planes de tratamiento priorizados y accionables sobre los que el liderazgo pueda decidir. Diseñará y evolucionará las políticas, metodologías, plataformas y automatizaciones detrás de estos programas, y ayudará al equipo a escalar en Brasil, México, Colombia y otras geografías sin aumentar el headcount de forma lineal. Trabajará junto con Ingeniería, Producto, Legal, Compras, Operaciones, Comunicación Interna, equipos de Riesgo y los stakeholders del negocio para traducir requisitos en especificaciones técnicas claras y pragmáticas.
Este es un rol multidisciplinario y global, que trabaja con equipos ubicados principalmente en Brasil, México, Colombia y Estados Unidos.
SERÁ RESPONSABLE DE
- Evaluar brechas de seguridad en procesos de negocio y tecnologías, habilitar un tratamiento de riesgos efectivo y definir planes de remediación con responsables y plazos claros.
- Trabajar estrechamente con los stakeholders de ITSec, Riesgo y Compras para alinear la mitigación de riesgos identificados y las decisiones de aceptación de riesgos.
- Liderar la evolución del programa TPRM hacia un modelo basado en riesgo y en el ciclo de vida: onboarding, monitoreo continuo, offboarding y visibilidad de cuartas partes.
- Definir y revisar los requisitos de seguridad para terceros, incluyendo cláusulas contractuales de seguridad y anexos, y guiar a los dueños de negocio en su aplicación.
- Construir y escalar automatizaciones y capacidades de evaluación asistidas por IA que reduzcan el esfuerzo manual de cuestionarios y aumenten la cobertura.
- Reportar la postura y las tendencias de riesgo de terceros al liderazgo y a los comités relevantes.
- Impulsar programas de riesgo humano mediante simulaciones de phishing, capacitación y comunicación, y evaluar y evolucionar las herramientas detrás de ellos (construir versus comprar).
- Definir y dar seguimiento a métricas de cambio de comportamiento que vayan más allá de las tasas de finalización, y reportarlas mediante dashboards para la gerencia.
- Actuar como líder técnico del equipo, elevando el nivel técnico y analítico y fomentando la mejora continua.
BUSCAMOS A UNA PERSONA QUE TENGA
- Experiencia comprobada en el diseño e implementación de controles de seguridad y en el liderazgo de iniciativas de gestión de riesgos, con sólido conocimiento de los dominios y conceptos del riesgo cibernético.
- Experiencia práctica
