Vacante abierta
GRC Engineer (m/f/d) – NIS2, DORA, CRA, ISO 27001 e ISO 42001
Híbrido: mayoritariamente en remoto desde Alemania y ocasionalmente en la oficina de Bonn.
Conviertes la regulación en controles legibles por máquina y procesos GRC automatizados – con VamiGRC, para clientes de infraestructuras críticas, finanzas e industria.
Tus funciones
- Implantar y evolucionar sistemas de gestión integrados (SGSI según ISO 27001, AIMS según ISO 42001) – desde el alcance y la declaración de aplicabilidad hasta la certificación
- Implementar los requisitos de NIS2, DORA, el CRA y el Reglamento europeo de IA, incluidos análisis de brechas y planes de acción
- Modelar controles, correspondencias y marcos en VamiGRC (OSCAL) y automatizar evidencias y flujos de trabajo con agentes de IA
- Gestión cuantitativa de riesgos, evaluación de proveedores (TPRM) y preparación de auditorías internas y externas
- Colaborar estrechamente con el equipo de producto: los requisitos de los proyectos con clientes llegan directamente a la plataforma
Tu perfil
- Varios años de experiencia en GRC, SGSI o cumplimiento TI, idealmente en sectores regulados
- Conocimiento profundo de ISO 27001 y de al menos dos marcos entre NIS2, DORA, CRA, ISO 42001 o el Reglamento europeo de IA
- Comprensión técnica (cloud, IAM, gestión de vulnerabilidades) y gusto por la automatización, p. ej. con Python, API u OSCAL
- Alemán excelente (mínimo C1) y buen nivel de inglés
- Se valorará: Lead Auditor ISO 27001 o ISO 42001, CISA, CISM o BSI IT-Grundschutz Practitioner
ISO 27001ISO 42001NIS2DORACRAEU AI ActOSCAL
Lo que ofrecemos
¿Por qué VamiSec?
Remote-First
Trabajo flexible desde cualquier lugar de Alemania — apostamos por la confianza y los resultados.
Desarrollo profesional
Certificaciones, formaciones y conferencias — invertimos en tu crecimiento.
Responsabilidad
Trabajo autónomo en proyectos apasionantes para clientes destacados.
Equipo
Equipo pequeño y muy motivado con jerarquías planas e intercambio directo.
Remuneración justa
Salarios de mercado, bonus y beneficios — transparente y orientado al rendimiento.
Impacto
Tu trabajo hace más seguras a empresas e infraestructura crítica.