Directo de la empresahace 1 día
Security Compliance Specialist
Prex
Buenos Aires, Buenos AiresHíbrido · Tiempo completo
Senior5+ años
Empresa fintech busca un Especialista en Cumplimiento de Seguridad de la Información con 5+ años de experiencia para asegurar el cumplimiento normativo en seguridad, gestionar riesgos y participar en auditorías y mejoras de controles.
Por qué aplicar
Si buscás un rol clave en una fintech líder en LATAM con impacto real, este puesto es para vos. Podrás fortalecer el cumplimiento normativo en seguridad de la información y colaborar en auditorías y mejoras de controles. Ideal para quienes quieren crecer en un entorno innovador y con presencia internacional.
Descripción del puesto
En Prex, nuestro propósito es derribar fronteras financieras y simplificar la vida cotidiana de las personas. Buscamos ser la plataforma líder en LATAM donde cada persona pueda resolver todas sus necesidades financieras desde un solo lugar. Innovamos todos los días y construimos experiencias únicas con impacto real: - Más de 6 millones de usuarios ya confían en nosotros. - Nuestra tarjeta se usa en +159 países, sin fronteras. - Presencia local en 4 países de LATAM. Vivimos nuestros valores en cada acción y con #ActitudPrexer. ¡Queremos que seas parte! Tu misión: Asegurar y fortalecer el cumplimiento regulatorio y normativo en materia de Seguridad de la Información dentro de Prex, colaborando en la gestión de riesgos, controles, auditorías y requerimientos regulatorios, garantizando la protección de la información y el alineamiento con estándares internacionales y regulaciones financieras aplicables en los distintos mercados donde operamos. Tus desafíos: - Apoyar en la generación de respuestas a requerimientos de organismos reguladores y entidades fiscalizadoras, asegurando precisión, trazabilidad y cumplimiento de plazos. - Participar en auditorías internas y externas de Seguridad de la Información, gestionando evidencias y dando seguimiento a planes de acción. - Participar en iniciativas de implementación, documentación y mejora continua del SGSI y de controles alineados con marcos como ISO/IEC 27001, NIST y PCI DSS. - Colaborar en la identificación, evaluación y monitoreo de riesgos de seguridad de la información a nivel local y regional. - Evaluar el diseño e implementación técnica de controles de seguridad en AWS, infraestructura, redes, identidades y aplicaciones. - Participar en procesos de gestión de vulnerabilidades, hardening, IAM, logging, monitoreo y respuesta a incidentes. - Acompañar el lanzamiento de nuevos productos, procesos y sistemas, brindando asesoramiento en cumplimiento regulatorio y mejores prácticas de seguridad. - Acompañar proyectos tecnológicos verificando el cumplimiento de los requisitos de seguridad desde etapas tempranas. - Colaborar en el monitoreo y seguimiento de incidentes de seguridad, garantizando su correcta documentación y reporte. - Participar en la gestión de continuidad del negocio y recuperación ante desastres, apoyando la ejecución de pruebas y mejoras continuas. - Gestionar y mantener actualizado el inventario y clasificación de activos de información. Lo que buscamos de vos: - Formación en Ingeniería Informática, Ingeniería en Ciberseguridad, Auditoría, Sistemas o carreras afines. - Experiencia de 5 o más años en roles de Compliance, Seguridad de la Información, Gestión de Riesgos o Auditoría. - Experiencia previa en compañías financieras, fintechs o industrias altamente reguladas. - Conocimiento de estándares y marcos de referencia como ISO/IEC 27001, NIST Cybersecurity Framework y PCI DSS, con experiencia práctica de implementación o auditoría. - Conocimiento de continuidad de negocio y gestión de crisis (ISO 22301). - Experiencia utilizando herramientas de gestión documental, evidencias y plataformas GRC. - Conocimientos técnicos en AWS Security, gestión de IAM y gestión de accesos. - Conocimientos en logging y monitoreo (SIEM). - Conocimientos de contenedores y Kubernetes (al menos conceptos). - Conocimientos de hardening de sistemas Windows/Linux. - Experiencia en gestión de terceros y evaluaciones de seguridad. - Conocimientos de seguridad en SDLC y DevSecOps. - Manejo avanzado de Microsoft Office, especialmente Excel y Word. - Inglés intermedio o avanzado. Se valorará: - Conocimiento de regulaciones financieras de Argentina (BCRA), Uruguay (BCU), Chile (CMF/BCCh) y Perú (SBS). - Participación en auditorías regulatorias, certificaciones o procesos de cumplimiento normativo. - Certificaciones vinculadas a Seguridad de la Información, Riesgos o Compliance: ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, Security+, AWS Security Specialty, PCI ISA u otras. - Manejo de herramientas de reportería y visualización de datos como Power BI, Looker o similares. - Conocimiento de metodologías ágiles como Scrum y Kanban. - Excelentes habilidades de comunicación escrita y verbal, con capacidad de explicar requerimientos normativos a audiencias técnicas y viceversa. - Capacidad analítica, orientación al detalle y foco en la calidad. - Autonomía, organización y capacidad para gestionar múltiples requerimientos simultáneamente. - Experiencia trabajando con equipos multidisciplinarios y regionales. - Disposición para compartir conocimiento y ser referente de consulta para otras áreas. Lo que Prex tiene para vos: - Una cultura que impulsa el desarrollo genuino de las personas, donde las ideas se escuchan y se valoran. - Cobertura de medicina prepaga. - Wellhub Plan Platinum. - Política de Home Office en el exterior. - Encuentros presenciales con propósito en la oficina de CABA. - Conectividad y set up para que trabajes más cómodo. - Semana extra off de descanso. - Día de cumpleaños flexible. - Tu cuenta Prex con beneficios en supermercados, transporte, viajes y más. - Dólar Prex: compra de USD con cotización preferencial. - Cuenta Prex Internacional con bonificaciones exclusivas. - Acceso a plataformas de capacitación y aprendizaje. - Descuentos en universidades y centros de formación. - Clases de idiomas. - Licencia extendida de maternidad y paternidad. - Ser Prexer, cuenta! Descargá la APP y conocé más sobre nosotros en miprex.com. #LI-PREX
Responsabilidades
- Asegurar y fortalecer el cumplimiento regulatorio y normativo en materia de Seguridad de la Información
- Colaborar en la gestión de riesgos, controles, auditorías y requerimientos regulatorios
- Apoyar en la generación de respuestas a requerimientos de organismos reguladores
- Participar en auditorías internas y externas de Seguridad de la Información
- Participar en iniciativas de implementación, documentación y mejora continua del SGSI y de controles
- Colaborar en la identificación, evaluación y monitoreo de riesgos de seguridad de la información
- Evaluar el diseño e implementación técnica de controles de seguridad en AWS, infraestructura, redes, identidades y aplicaciones
- Participar en procesos de gestión de vulnerabilidades, hardening, IAM, logging, monitoreo y respuesta a incidentes
- Acompañar el lanzamiento de nuevos productos, procesos y sistemas, brindando asesoramiento en cumplimiento
- Acompañar proyectos tecnológicos verificando el cumplimiento de los requisitos de seguridad
- Colaborar en el monitoreo y seguimiento de incidentes de seguridad
- Participar en la gestión de continuidad del negocio y recuperación ante desastres
- Gestionar y mantener actualizado el inventario y clasificación de activos de información
Habilidades
Cumplimiento regulatorioSeguridad de la InformaciónGestión de riesgosAuditoríasContinuidad de negocioGestión de crisisGestión de vulnerabilidadesRespuesta a incidentesGestión de tercerosEvaluaciones de seguridadComunicaciónCapacidad analíticaOrientación al detalleFoco en la calidadAutonomíaOrganizaciónGestión de múltiples requerimientosTrabajo en equipoDisposición para compartir conocimiento
Beneficios
- Cultura que impulsa el desarrollo
- Medicina prepaga
- Wellhub Plan Platinum
- Política de Home Office en el exterior
- Encuentros presenciales en CABA
- Conectividad y set up de trabajo
- Semana extra off de descanso
- Día de cumpleaños flexible
- Cuenta Prex con beneficios
- Dólar Prex (compra de USD con cotización preferencial)
- Cuenta Prex Internacional con bonificaciones
- Acceso a plataformas de capacitación
- Descuentos en universidades y centros de formación
- Clases de idiomas
- Licencia extendida de maternidad y paternidad
Trabajos similares
Más ofertas de Prex
Más empleos de Tecnología y Sistemas en Buenos Aires
Swiss Medical Group · Buenos Aires
Presencialhace 23 horas
Explorar empleos relacionados
¿Te interesa empleos en Buenos Aires? Te avisamos por mail.