Analista de Gobernanza, Riesgo y Cumplimiento de Seguridad para Fusiones y Adquisiciones

Sobre esta oportunidad

Kraken, parte del grupo Payward (que también incluye NinjaTrader, Breakout, xStocks, Payward Services y CF Benchmarks), busca a una persona que se encargue de la gobernanza, el riesgo y el cumplimiento (GRC) de seguridad en sus adquisiciones. Fundada en 2011, Kraken es una de las plataformas cripto más longevas del mundo y cuenta con la confianza de más de 10 millones de personas e instituciones.

Payward adquiere e integra empresas de forma continua, en distintas jurisdicciones y regímenes regulatorios. Cada empresa adquirida llega con sus propios controles, su propio nivel de madurez y su propio historial de auditoría, y entra al alcance de la auditoría de estados financieros según los tiempos del negocio, no según su nivel de preparación. Este rol existe para que ese trabajo tenga un responsable dedicado.

Es un rol de construcción: diseñarás el proceso repetible para evaluar a una empresa adquirida frente al estándar de seguridad de Payward, y luego lo ejecutarás, operación tras operación, trabajando junto al equipo de Tecnología de M&A desde la diligencia hasta la migración completa o la cobertura bajo el programa central.

Perfil buscado

Buscan a un profesional de seguridad GRC con mentalidad de dueño, capaz de moverse con autonomía en entornos cambiantes, relacionarse con liderazgo de finanzas y auditoría interna, y plantear hitos de remediación realistas para equipos pequeños o en distintos niveles de madurez.

Principales responsabilidades

• Evaluar cada empresa objetivo frente al estándar de seguridad de Payward, durante la diligencia o inmediatamente después del cierre.
• Mapear los controles existentes de la empresa adquirida al marco de controles de Payward e identificar brechas frente a los marcos externos aplicables.
• Calificar la madurez de los controles a nivel de entidad y documentar el fundamento de cada puntaje.
• Definir hitos de remediación alcanzables, priorizados por reducción de riesgo y no por el orden del marco.
• Dar seguimiento a los hitos hasta su cierre y reportar el avance al liderazgo de Security GRC y al equipo de Tecnología de M&A.
• Recomendar el destino de cada entidad: migración completa a las plataformas de Payward o mejora hasta un nivel que el programa central pueda absorber.
• Cargar y mantener actualizados los riesgos de las entidades adquiridas en el registro de riesgos empresarial.
• Preparar a las entidades para el alcance de la auditoría externa, incluyendo recolección de evidencia y apoyo en walkthroughs.
• Ser el punto de contacto de Security GRC para el liderazgo, finanzas y auditoría interna de las entidades adquiridas.
• Mantener la cobertura de políticas, creando bibliotecas específicas cuando las políticas de la matriz no apliquen bien.
• Retroalimentar el proceso de diligencia con los hallazgos recurrentes para evaluar mejor las próximas operaciones.

Requisitos clave

• Experiencia en gobernanza, riesgo y cumplimiento de seguridad.
• Capacidad para mapear controles a marcos de cumplimiento y evaluar su madurez.
• Habilidad para planificar remediaciones realistas y darles seguimiento hasta el cierre.
• Experiencia o comodidad trabajando con auditorías externas y recolección de evidencia.
• Comunicación efectiva con perfiles técnicos, financieros y de liderazgo.
• Inglés para trabajar en un equipo global.

¿Por qué considerar esta empresa?

Kraken lleva más de 15 años construyendo infraestructura financiera moderna y accesible a nivel global. Participar en su estrategia de adquisiciones te da exposición a múltiples jurisdicciones, regulaciones y modelos de negocio, además de la oportunidad de crear un proceso desde cero con impacto directo.

La empresa es empleadora que promueve la igualdad de oportunidades y no tolera la discriminación ni el acoso. Como parte del proceso de selección pueden aplicarse evaluaciones de competencias o estilo de trabajo, aplicadas de forma consistente y consideradas junto con tu experiencia y entrevistas.

¿Te interesa? Aplica directamente desde el enlace de la vacante.