IT Security & Compliance Analyst L2
Descripción de puesto
IT Security & Compliance Analyst L2 ejecuta iniciativas de seguridad y cumplimiento que transforman los requisitos regulatorios en capacidades operativas. Este rol actúa como puente entre los mandatos de cumplimiento y la implementación técnica, asegurando que Vana mantenga la preparación para certificaciones mientras habilita un crecimiento escalable.
Como contribuidor individual nivel L2, definirás soluciones dentro de marcos establecidos y aplicarás metodologías existentes para resolver desafíos de seguridad y cumplimiento, con autonomía para determinar los enfoques de implementación.
Responsabilidades Clave
• Ejecutar la preparación de auditorías para certificaciones SOC 2, ISO 27001 y PCI DSS, incluyendo recolección de evidencias, documentación de controles y coordinación con responsables.
• Mantener la documentación de cumplimiento utilizando la metodología SCF (Secure Controls Framework).
• Dar seguimiento a cambios regulatorios en las jurisdicciones donde opera la empresa y evaluar su impacto en los controles existentes.
• Preparar reportes de cumplimiento para liderazgo y entes reguladores.
• Apoyar implementaciones tecnológicas relacionadas con cumplimiento AML/KYC.
Evaluación de Riesgos y Gestión de Vulnerabilidades
• Realizar evaluaciones de riesgos para identificar brechas de cumplimiento y prioridades de remediación.
• Extender la gestión de vulnerabilidades más allá de AWS, incluyendo entornos on-premise y SaaS.
• Analizar la postura de seguridad de terceros y proveedores mediante evaluaciones de due diligence.
• Apoyar el Análisis de Impacto al Negocio (BIA) y las pruebas del Plan de Continuidad del Negocio (BCP).
•Implementar controles de IAM, incluyendo revisiones de acceso y gestión de privilegios.
• Apoyar el logging centralizado y el desarrollo de casos de uso en SIEM.
• Ejecutar procedimientos de respuesta a incidentes y contribuir al análisis posterior al incidente.
• Mantener el inventario de activos en entornos clo...