# Ingeniero Senior de Seguridad - GRC (PCI)
## SOBRE NU
Nu atiende a más de 140 millones de clientes, guiado por una misión de combatir la complejidad y empoderar a las personas. La compañía ha liderado una transformación de la industria a través de productos innovadores y servicios centrados en las personas.
La tecnología propietaria y los datos a gran escala impulsan la plataforma digital de Nu, diseñada para promover el acceso financiero, el progreso y la transparencia. Su modelo de negocio se nutre del amor de los clientes y de costos más bajos, alimentando un círculo virtuoso de crecimiento y rentabilidad.
Visite nuestra página institucional: https://www.nu.com/2026-en
## SOBRE EL PUESTO
El equipo de Gobierno, Riesgo y Cumplimiento (GRC) permite que Nubank se mantenga en cumplimiento con los requisitos legales, regulatorios e internos, al tiempo que identifica, clasifica y monitorea continuamente los riesgos, y proporciona información estratégica y evaluación de desempeño a la dirección.
Colaboramos con equipos multidisciplinarios para alinear nuestra estrategia de seguridad tecnológica con los objetivos generales de negocio de Nubank, integrando la seguridad en las decisiones de negocio para que Nubank pueda crecer de forma segura. Nos aseguramos de que los riesgos identificados se mitiguen y de que los líderes, dentro y fuera de la Unidad de Negocio de TI y Seguridad, puedan tomar decisiones basadas en el riesgo.
El enfoque del squad de cumplimiento en seguridad es garantizar que Nubank cumpla con las regulaciones en distintos países y entidades, y que mantenga las certificaciones PCI DSS, junto con otros marcos de referencia.
## SUS RESPONSABILIDADES
- Brindar soporte operativo y actuar como punto focal para el alcance de certificación asignado.
- Interpretar los requisitos de certificación aplicables a su alcance, y ejecutar y coordinar las pruebas recurrentes que exige la certificación.
- Registrar, gestionar y dar seguimiento a los planes de acción derivados de hallazgos de auditoría o brechas identificadas.
- Mantener una interacción diaria con los equipos auditados y externos en temas de implementación de controles, alineación de alcance, recolección de evidencias y acuerdo de plazos.
- Proponer e implementar mejoras en los procesos internos de certificación.
- Construir y mantener alianzas sólidas con los equipos de producto, ingeniería y TI para que las auditorías y evaluaciones sean más fluidas y menos disruptivas.
- Colaborar con Ingeniería, Producto, TI y equipos globales para integrar los requisitos de cumplimiento en procesos y sistemas.
## BUSCAMOS A UNA PERSONA QUE TENGA
- Sólidos conocimientos en los dominios de ciberseguridad y en marcos como PCI DSS, SOC 2, DORA, NIST y estándares similares.
- Experiencia previa apoyando procesos de certificación o auditoría de seguridad, incluyendo la gestión integral, definición de alcance y recolección de evidencias.
- Experiencia con controles internos, funciones de cumplimiento y seguimiento de planes de acción derivados de hallazgos de auditoría o brechas identificadas.
- Experiencia evaluando e implementando controles en entornos de nube (por ejemplo, AWS, GCP, Azure).
- Sólidas habilidades analíticas para interpretar datos complejos y convertir los hallazgos en información accionable.
- Excelentes habilidades de comunicación para traducir conceptos técnicos complejos.
- Comodidad utilizando IA y automatización como forma predeterminada de trabajo, w
