> Markdown version of [/jobs/ext/313819-governance-security-specialist](https://www.wearedevelopers.com/jobs/ext/313819-governance-security-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Governance Security Specialist

- **Company:** Excelia, SL
- **Location:** Pozuelo de Alarcón, Spain (Remote available)
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Payment Service Provider, PCI Data Security Standards, Computer Equipment
- **Published:** June 18, 2026
- **Apply:** https://es.indeed.com/viewjob?jk=944d3f71ac955857

## About the Role

* Mínimo 2 años de experiencia en auditoría de TI, cumplimiento normativo o gestión de riesgos tecnológicos.
 * Experiencia en auditoría y revisión de controles en entornos AWS.
 * Conocimientos sólidos de:
 + PCI DSS v4.0 (incluyendo procesos de Gap Analysis, preparación de auditorías y gestión de evidencias).
 + DORA.
 + ISO/IEC 27001.
 + ISO/IEC 27017.
 + ISO/IEC 27018.
 + SOC 2 Tipo II.
 * Experiencia en modelado y gestión de riesgos tecnológicos.
 * Conocimiento de la industria de medios de pago y ecosistemas de tarjeta presente y no presente.
 * Capacidad para coordinar auditorías, gestionar evidencias y elaborar documentación de cumplimiento.
 * Habilidades analíticas, orientación al detalle y capacidad de interlocución con equipos multidisciplinares., * Experiencia en proyectos de continuidad de negocio y resiliencia operativa.
 * Participación en procesos de certificación o recertificación de estándares de seguridad.
 * Conocimientos de marcos de gobierno, riesgo y cumplimiento (GRC).
 * Certificaciones relacionadas con auditoría, seguridad de la información o gestión de riesgos.
 * Experiencia previa en entidades financieras, fintech o compañías de medios de pago., Posibilidad de colaboración con equipos nacionales e internacionales.

## Description

* Mantener y supervisar los controles de TI alineados con los principales estándares y marcos regulatorios aplicables.
 * Realizar el seguimiento del cumplimiento de PCI DSS v4.0, ISO/IEC 27001, DORA y SOC 2 Tipo II.
 * Colaborar con las diferentes áreas de negocio y tecnología para garantizar el cumplimiento de políticas y procedimientos corporativos.
 * Participar en el desarrollo, implantación y mejora continua del marco de Seguridad de la Información de la organización.
 * Identificar, evaluar y gestionar riesgos tecnológicos asociados a incumplimientos, excepciones o debilidades de control.
 * Preparar y coordinar revisiones internas para facilitar la ejecución de auditorías externas.
 * Detectar y comunicar de forma proactiva riesgos, desviaciones o posibles incumplimientos regulatorios.
 * Elaborar recomendaciones de mejora y realizar el seguimiento de los planes de remediación asociados.
 * Participar en iniciativas de gobierno, riesgo y cumplimiento (GRC) relacionadas con entornos cloud y servicios de pago.


## Related Videos

- [Migrating half a million users to a new payment service provider](https://www.wearedevelopers.com/videos/730-migrating-half-a-million-users-to-a-new-payment-service-provider)
- [Containers in the cloud - State of the Art in 2022](https://www.wearedevelopers.com/videos/410-containers-in-the-cloud-state-of-the-art-in-2022)
- [Contract Testing with MCP: Building Self-Describing, Self-Testing APIs](https://www.wearedevelopers.com/videos/100040-contract-testing-with-mcp-building-self-describing-self-testing-apis)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company)
- [Reliable scalability: How Amazon.com scales on AWS](https://www.wearedevelopers.com/videos/983-reliable-scalability-how-amazon-com-scales-on-aws)

## Related Articles

- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Data Analyst Salary in the UK](https://www.wearedevelopers.com/magazine/278-data-analyst-salary-in-the-uk)
- [IT Salaries in UK](https://www.wearedevelopers.com/magazine/288-it-salaries-in-uk)