El cumplimiento no se sostiene solo: requiere a alguien organizado, con criterio y ganas reales de entender cómo funcionan los controles en la práctica. Este rol existe para sostener y hacer crecer el programa de cumplimiento de Mendel, desde las certificaciones hasta la gestión de proveedores y la preparación para auditorías y due diligences de clientes.

Como Security Compliance Analyst, vas a combinar la gestión del programa de compliance con un componente técnico: vas a apoyar al equipo de IT Operations en accesos, endpoints, inventario y soporte, lo que te da una visión práctica de los controles que documentás. Buscamos un perfil con 1 a 3 años de experiencia en compliance, GRC, auditoría de sistemas, seguridad de la información o roles similares, idealmente en empresas SaaS, fintech o tech, con participación en al menos un proceso de auditoría o certificación (SOC 2, ISO 27001, PCI-DSS o similar). Buscamos a alguien muy activo/a, organizado/a, multitasking y con ganas genuinas de aprender temas técnicos.

Certificaciones y auditorías (SOC 2, PCI-DSS, ISO 27001)

- Apoyar la preparación de auditorías y certificaciones: relevamiento de controles, cronograma y seguimiento de pendientes con cada área.

- Recolectar, organizar y mantener al día las evidencias de los controles, asegurando trazabilidad y vigencia (Drata o herramienta equivalente).

- Mapear controles entre frameworks para reutilizar evidencias y evitar trabajo duplicado.

- Hacer seguimiento de hallazgos, excepciones y planes de remediación hasta su cierre.

- Preparar la documentación y la información de seguridad requerida en procesos de due diligence.

Políticas y procedimientos

- Redactar, actualizar y versionar las políticas, normas y procedimientos de seguridad de la información.





- Gestionar el ciclo anual de revisión y aprobación de políticas y el registro de aceptación por parte de los colaboradores.

- Traducir los requisitos de los frameworks en procedimientos claros y aplicables para los equipos.

Gestión de riesgo de proveedores

- Relevar y clasificar proveedores según criticidad y tipo de datos a los que acceden.

- Solicitar y analizar documentación de seguridad (reportes SOC 2, PCI, cuestionarios).

- Mantener el inventario de proveedores y hacer seguimiento de revisiones periódicas y riesgos identificados.

Apoyo a IT Operations (backup)

- Cubrir al IT Support Analyst en ausencias y acompañar en picos de trabajo.

- Gestionar el onboarding y offboarding de usuarios en JumpCloud y Google Workspace.

- Ejecutar access reviews periódicos y documentar sus resultados como evidencia.

- Apoyar la configuración de notebooks según el baseline de seguridad (MDM, cifrado, políticas).

Automatización y mejora continua

- Identificar tareas repetitivas de compliance (recolección de evidencias, recordatorios, reportes de estado) y proponer automatizaciones.

- Usar asistentes de AI (Claude, ChatGPT) para documentación, análisis y scripting, con criterio para validar los resultados antes de aplicarlos.

Trabajarás con áreas como Tech, Producto, Finanzas, People y Legal, y con auditores y proveedores. Se requieren conocimiento de SOC 2, ISO 27001 y PCI-DSS, nociones de gestión de riesgos, accesos, clasificación de la información y SSO/MFA, redes básicas, endpoints y cloud, manejo avanzado de Google Workspace, sobresaliente redacción, proactividad, autonomía, capacidad de priorizar e inglés intermedio-avanzado. Se valoran experiencia con Drata o similares, certificaciones como ISO 27001 Lead Implementer/Auditor, CISA o CompTIA Security+, experiencia en soporte IT o JumpCloud, Jira, Confluence, Slack, nociones de AWS y formación en Sistemas, Seguridad Informática, Ingeniería o afines.

📌 Compliance Analyst (Buenos Aires)
🏢 Mendel
📍 Buenos Aires