El cumplimiento no se sostiene solo: requiere a alguien organizado, con criterio y ganas reales de entender cómo funcionan los controles en la práctica. Este rol existe para sostener y hacer crecer el programa de cumplimiento de Mendel, desde las certificaciones hasta la gestión de proveedores y la preparación para auditorías y due diligences de clientes.

Como Security Compliance Analyst, vas a combinar la gestión del programa de compliance con un componente técnico: vas a apoyar al equipo de IT Operations en accesos, endpoints, inventario y soporte, lo que te da una visión práctica de los controles que documentás. Buscamos un perfil con 1 a 3 años de experiencia en compliance, GRC, auditoría de sistemas, seguridad de la información o roles similares, idealmente en empresas SaaS, fintech o tech, con participación en al menos un proceso de auditoría o certificación (SOC 2, ISO 27001, PCI-DSS o similar). Buscamos a alguien muy activo/a, organizado/a, multitasking y con ganas genuinas de aprender temas técnicos.

Certificaciones y auditorías (SOC 2, PCI-DSS, ISO 27001)

• Apoyar la preparación de auditorías y certificaciones: relevamiento de controles, cronograma y seguimiento de pendientes con cada área.

• Recolectar, organizar y mantener al día las evidencias de los controles, asegurando trazabilidad y vigencia (Drata o herramienta equivalente).

• Mapear controles entre frameworks para reutilizar evidencias y evitar trabajo duplicado.

• Hacer seguimiento de hallazgos, excepciones y planes de remediación hasta su cierre.

• Preparar la documentación y la información de seguridad requerida en procesos de due diligence.
  
  

Políticas y procedimientos

• Redactar, actualizar y versionar las políticas, normas y procedimientos de seguridad de la información.

• Gestionar el ciclo anual de revisión y aprobación de políticas y el registro de aceptación por parte de los colaboradores.

• Traducir los requisitos de los frameworks en procedimientos claros y aplicables para los equipos.
  
  

Gestión de riesgo de proveedores

• Relevar y clasificar proveedores según criticidad y tipo de datos a los que acceden.

• Solicitar y analizar documentación de seguridad (reportes SOC 2, PCI, cuestionarios).

• Mantener el inventario de proveedores y hacer seguimiento de revisiones periódicas y riesgos identificados.
  
  

Apoyo a IT Operations (backup)

• Cubrir al IT Support Analyst en ausencias y acompañar en picos de trabajo.

• Gestionar el onboarding y offboarding de usuarios en JumpCloud y Google Workspace.

• Ejecutar access reviews periódicos y documentar sus resultados como evidencia.

• Apoyar la configuración de notebooks según el baseline de seguridad (MDM, cifrado, políticas).
  
  

Automatización y mejora continua

• Identificar tareas repetitivas de compliance (recolección de evidencias, recordatorios, reportes de estado) y proponer automatizaciones.

• Usar asistentes de AI (Claude, ChatGPT) para documentación, análisis y scripting, con criterio para validar los resultados antes de aplicarlos.
  
  

Trabajarás con áreas como Tech, Producto, Finanzas, People y Legal, y con auditores y proveedores. Se requieren conocimiento de SOC 2, ISO 27001 y PCI-DSS, nociones de gestión de riesgos, accesos, clasificación de la información y SSO/MFA, redes básicas, endpoints y cloud, manejo avanzado de Google Workspace, excelente redacción, proactividad, autonomía, capacidad de priorizar e inglés intermedio-avanzado. Se valoran experiencia con Drata o similares, certificaciones como ISO 27001 Lead Implementer/Auditor, CISA o CompTIA Security+, experiencia en soporte IT o JumpCloud, Jira, Confluence, Slack, nociones de AWS y formación en Sistemas, Seguridad Informática, Ingeniería o afines.