Líder Técnico de Cumplimiento

Responsable de la ejecución técnica del programa de cumplimiento: traduce los requisitos normativos, contractuales y de marcos de seguridad (ISO 27001/27002, NIST CSF 2.0, PCI DSS y CIS Controls) en controles técnicos verificables sobre la infraestructura, las aplicaciones y la nube de los proyectos digitales. Lidera las pruebas de controles, la recolección y automatización de evidencias y el soporte técnico a auditorías.

• Traducir las obligaciones identificadas en la matriz de cumplimiento en controles técnicos concretos y medibles por producto (mapeo de requisitos a controles ISO 27001 Anexo A, NIST CSF 2.0 y PCI DSS).
• Diseñar y ejecutar pruebas de efectividad de controles técnicos: gestión de identidades y accesos, cifrado, registro y monitoreo, hardening, gestión de vulnerabilidades y respaldo.
• Evaluar configuraciones de infraestructura, nube y aplicaciones frente a líneas base de seguridad (CIS Benchmarks, estándares internos) y documentar las brechas encontradas.
• Implementar y mantener herramientas de cumplimiento continuo (compliance as code, CSPM, escaneo de políticas en pipelines CI/CD) y automatizar la recolección de evidencias.
• Brindar soporte técnico en auditorías internas y externas: preparar evidencias, responder consultas técnicas de auditores y validar el cierre de hallazgos.
• Dar seguimiento técnico a los planes de acción de hallazgos junto con los equipos de infraestructura, desarrollo y operaciones, verificando la remediación.
• Evaluar técnicamente a terceros y proveedores: revisión de reportes SOC 2, certificaciones, cuestionarios de seguridad y arquitectura de integración.
• Analizar técnicamente las solicitudes de excepción de política, proponer controles compensatorios y dar seguimiento a su vencimiento.
• Participar en la revisión de seguridad en diseño de nuevos proyectos para asegurar que los requisitos de cumplimiento se incorporen desde el inicio.
• Elaborar indicadores e informes técnicos de cumplimiento (estado de controles, brechas, tendencias) como insumo para el Compliance Manager.
• Liderar, asignar y revisar el trabajo de los analistas de cumplimiento técnico, y transferirles conocimiento en herramientas y metodologías de prueba.

• Graduado universitario en Ingeniería en Sistemas, Ingeniería Informática, Ciencias de la Computación o carrera afín. También se considera Auditoría de Sistemas con sólida base técnica.
• Certificaciones: ISO 27001 Lead Implementer o Lead Auditor, CISA o PCI ISA (deseable). Certificaciones de seguridad en nube (AWS, Azure o GCP) o CompTIA Security+ son un plus.
• Experiencia mínima de 3 años en seguridad de la información, auditoría técnica de TI o cumplimiento técnico, con al menos 1 año coordinando analistas o liderando proyectos.
• Conocimiento técnico sólido en sistemas operativos Linux y Windows, redes, servicios en la nube, gestión de identidades, cifrado y registro de eventos (SIEM).
• Dominio de ISO 27001/27002, NIST CSF 2.0 y CIS Controls; conocimiento de PCI DSS deseable.
• Experiencia con herramientas de escaneo de vulnerabilidades, CSPM o evaluación de configuraciones; scripting (Python, PowerShell o Bash) para automatizar evidencias.
• Capacidad para redactar informes técnicos claros y explicar hallazgos a equipos técnicos y no técnicos.
• Experiencia mínima de 3 años en cumplimiento, auditoría de TI o gobernanza de seguridad, con experiencia liderando equipos.
• Dominio de ISO 27001/27002, NIST CSF 2.0 y marcos regulatorios de proyectos gubernamentales.
• Capacidad para redactar informes de cumplimiento de nivel ejecutivo.