Compliance Analyst
Aplica a esta posiciónModalidad
Híbrido
Ubicación
Descripción del puesto
El cumplimiento no se sostiene solo: requiere a alguien organizado, con criterio y ganas reales de entender cómo funcionan los controles en la práctica. Este rol existe para sostener y hacer crecer el programa de cumplimiento de Mendel, desde las certificaciones hasta la gestión de proveedores y la preparación para auditorías y due diligences de clientes.
Como Security Compliance Analyst, vas a combinar la gestión del programa de compliance con un componente técnico: vas a apoyar al equipo de IT Operations en accesos, endpoints, inventario y soporte, lo que te da una visión práctica de los controles que documentás. Buscamos un perfil con 1 a 3 años de experiencia en compliance, GRC, auditoría de sistemas, seguridad de la información o roles similares, idealmente en empresas SaaS, fintech o tech, con participación en al menos un proceso de auditoría o certificación (SOC 2, ISO 27001, PCI-DSS o similar). Buscamos a alguien muy activo/a, organizado/a, multitasking y con ganas genuinas de aprender temas técnicos.
Certificaciones y auditorías (SOC 2, PCI-DSS, ISO 27001)
Apoyar la preparación de auditorías y certificaciones: relevamiento de controles, cronograma y seguimiento de pendientes con cada área.
Recolectar, organizar y mantener al día las evidencias de los controles, asegurando trazabilidad y vigencia (Drata o herramienta equivalente).
Mapear controles entre frameworks para reutilizar evidencias y evitar trabajo duplicado.
Hacer seguimiento de hallazgos, excepciones y planes de remediación hasta su cierre.
Preparar la documentación y la información de seguridad requerida en procesos de due diligence.
Políticas y procedimientos
Redactar, actualizar y versionar las políticas, normas y procedimientos de seguridad de la información.
Gestionar el ciclo anual de revisión y aprobación de políticas y el registro de aceptación por parte de los colaboradores.
Traducir los requisitos de los frameworks en procedimientos claros y aplicables para los equipos.
Gestión de riesgo de proveedores
Relevar y clasificar proveedores según criticidad y tipo de datos a los que acceden.
Solicitar y analizar documentación de seguridad (reportes SOC 2, PCI, cuestionarios).
Mantener el inventario de proveedores y hacer seguimiento de revisiones periódicas y riesgos identificados.
Apoyo a IT Operations (backup)
Cubrir al IT Support Analyst en ausencias y acompañar en picos de trabajo.
Gestionar el onboarding y offboarding de usuarios en JumpCloud y Google Workspace.
Ejecutar access reviews periódicos y documentar sus resultados como evidencia.
Apoyar la configuración de notebooks según el baseline de seguridad (MDM, cifrado, políticas).
Automatización y mejora continua
Identificar tareas repetitivas de compliance (recolección de evidencias, recordatorios, reportes de estado) y proponer automatizaciones.
Usar asistentes de AI (Claude, ChatGPT) para documentación, análisis y scripting, con criterio para validar los resultados antes de aplicarlos.
Trabajarás con áreas como Tech, Producto, Finanzas, People y Legal, y con auditores y proveedores. Se requieren conocimiento de SOC 2, ISO 27001 y PCI-DSS, nociones de gestión de riesgos, accesos, clasificación de la información y SSO/MFA, redes básicas, endpoints y cloud, manejo avanzado de Google Workspace, excelente redacción, proactividad, autonomía, capacidad de priorizar e inglés intermedio-avanzado. Se valoran experiencia con Drata o similares, certificaciones como ISO 27001 Lead Implementer/Auditor, CISA o CompTIA Security+, experiencia en soporte IT o JumpCloud, Jira, Confluence, Slack, nociones de AWS y formación en Sistemas, Seguridad Informática, Ingeniería o afines.
Requisitos excluyentes
- Al menos 1 año de experiencia en compliance, GRC, auditoría de sistemas o seguridad de la información.
- Participación en al menos un proceso de auditoría o certificación como SOC 2, ISO 27001 o PCI-DSS.
- Conocimiento acreditable de SOC 2, ISO 27001 y PCI-DSS, en auditorías, certificaciones o gestión de controles.
- Inglés intermedio-avanzado (B2 o superior) para trabajar con auditores, proveedores y documentación técnica.
Requisitos deseables
- Experiencia previa en empresas SaaS, fintech o tecnológicas, con actividades de compliance o seguridad.
- Experiencia en soporte IT o administración de accesos con JumpCloud, Google Workspace u otra herramienta de identidad.
- Disposición a concurrir a la oficina en modalidad híbrida o residir en el área donde se ubica la oficina.
- Experiencia con Drata u otra herramienta de gestión de evidencias y controles de compliance.
- Certificación ISO 27001 Lead Implementer o Lead Auditor, CISA o CompTIA Security+.
- Manejo avanzado de Google Workspace en administración de usuarios, grupos y gestión documental.
Beneficios
Sueldo en USD.
25 días hábiles de vacaciones a los 3 meses del ingreso. (+ Feriados seleccionados).
Almuerzo incluído en la oficina.
Días de estudio.
Licencia maternidad/paternidad.
Plataforma de beneficios.
Licencia de Claude Code.
Sobre la empresa
Somos una empresa tecnológica que simplifica y optimiza la gestión financiera de las grandes empresas de Latinoamérica a través de soluciones flexibles y seguras.
Nuestra misión es devolver la agilidad a las grandes empresas para que avancen en la digitalización de sus finanzas a través de herramientas que hagan más eficientes sus procesos y aumenten la transparencia de sus flujos de pagos.
No es magia, es Mendel.